Oracleg管理及应用审计与优化学习教案

1、会计学1Oracleg管理及应用管理及应用(yngyng)审计与优化审计与优化第一页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第1页/共21页第二页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第2页/共21页第三页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用 Oracle能够对数据库里发生的一切进行审计。审计的记录可以记录到操作系中，也可以保存到SYS.AUD$表中。利用审计信息，可以审查可疑的数据库活动，发现非法操作。 Oracle中值得审计的操作行为主要有三大类：登录尝试、对象存取

2、以及数据库动作。在默认设置中，Oracle审计功能激活后，Oracle的审计功能把成功和不成功的命令都记录，但实际应用中，常常不需要对两种行为都进行跟踪。 第3页/共21页第四页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用 由于在默认情况下，Oracle系统关闭了审计功能，所以在审计前必须先激活审计功能，为进行审计做好准备。 由于部分对象或动作被审计后，可能将影响Oracle系统的性能，同时由于审计日志的迅速增大，将占用许多的存储空间，所以在开始审计前，必须先对被审计的内容进行设计和规划。 要想激活数据库的审计功能，需要在这个数据库的初始化参数文件中设置au

3、dit_trail参数的值： 参数值 说 明none禁用审计功能false禁用审计功能true激活审计功能，审计记录将写到SYS.AUD$表中db激活审计功能，审计记录将写到SYS.AUD$表中db_extended激活审计功能，审计记录将写到SYS.AUD$表中os激活审计功能，审计记录将写到操作系统的审计跟踪中第4页/共21页第五页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用 数据库攻击者往往采用猜测口令的方法来尝试登录到各种账户上，为了提高数据库的安全性，可以对数据库的每一次登录尝试都进行审计。 审计的语法格式如下所示：AUDIT 语句选项 | 对象选

4、项BY SESSION | ACCESSWHENEVER NOT SUCCESSFUL 开始审计所有的登录尝试：AUDIT SESSION; 关闭审计功能的指令为：NOAUDIT SESSION; 值 说 明0本次登录成功1005登录尝试失败，登录者输入了一个用户名但没有输入密码1017登录尝试失败，登录者输入了一个错误的密码第5页/共21页第六页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用 对影响数据库的对象（表、表空间、同义词、回退段、用户等）的操作也可以进行审计。 系统级命令也是可以审计的操作，但为这些命令的数量比较多，所以把多个命令组合在一组进行审计

5、可以减少审计记录的数量、减少需要设置的审计参数、简化审计工作的管理负担。 审计影响到角色的一切命令：AUDIT ROLE; 结束影响到角色的审计：NOAUDIT ROLE; 演示 DBA_AUDIT_OBJECT视图查询操作行为对数据库对象所产生的影响 第6页/共21页第七页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用 Oracle不仅能对数据库对象上的系统级操作行为进行审计，还可以对数据库对象上的数据操作行为进行审计。数据操作行为主要指对表的SELECT、INSERT、UPDATE和DELETE操作。 对用户scott和systerm查询表和更新表的操作进

6、行审计：AUDIT SELECT TABLE, UPDATE TABLE BY SCOTT, SYSTERM; 对表中的删除操作进行审计：AUDIT DELETE ANY TABLE; 对数据库中新建对象的ALTER、GRANT、INSERT、UPDATE和DELETE操作停止审计的命令为：NOAUDIT ALTER, GRANT, INSERT, UPDATE, DELETE ON DEFAULT; 保护SYS.AUD$表中的审计记录可以使用以下指令：AUDIT ALL ON SYS.AUD$ BY ACCESS; 第7页/共21页第八页，共22页。2021年12月4日星期六Oracle 1

7、0g管理(gunl)及应用 对象 操作表视 图序 列过程/函数/包ALTERAUDITSELECTDELETEUPDATE INSERTEXECUTEGRANTLOCKRENAMECOMMENTINDEXOracle主要对象上可进行审计的操作 第8页/共21页第九页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第9页/共21页第十页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用 作为(zuwi)数据库的设计和开发人员，为了确保系统运行的性能，必须注意数据库的性能，作为(zuwi)DBA，也迟早需要面对系统的性能问题，数据库的性

8、能是评价数据库的重要指标。Oracle中常见的性能状况有：（1）DBA发现CPU、I/O、Memory越来越繁忙（2）应用系统响应变慢或者不稳定，例如报表生成时间大大增长（3）很多电话抱怨系统变慢（4）报表生成时间不能满足需求（5）顾客排队越来越长（6）网上客户半途取消交易越来越频繁（7）应用程序经常报告超时错误 如果有以上的现象之一，则表示系统需要进行优化。 第10页/共21页第十一页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用180/20法则(fz) 2响应时间 3吞吐量 4优化工作目标 第11页/共21页第十二页，共22页。2021年12月4日星期六O

9、racle 10g管理(gunl)及应用1应用程序和数据库设计缺陷 2低效率的数据库布局和存储配置 3应用程序的DB_BLOCK_SIZE参数设置不合适 4回退段的尺寸和数据设置不合适 5低劣的应用程序设计方案 （1）应用程序代码优化不当 （2）与共享缓冲池有关的问题 （3）初始化参数 第12页/共21页第十三页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用1SELECT子句中避免使用(shyng)“*” 2使用(shyng)联接操作替代EXISTS、IN以及多次查询表 3尽量多地使用(shyng)COMMIT 4用TRUNCATE替代DELETE 5用WHE

10、RE子句替代HAVING子句 6使用(shyng)表的别名 演示 使用联接操作替代EXISTS、IN以及多次查询表演示 用WHERE子句替代HAVING子句 第13页/共21页第十四页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第14页/共21页第十五页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第15页/共21页第十六页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第16页/共21页第十七页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第17页/共21页第十八页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第18页/共21页第十九页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第19页/共21页第二十页，共22页。2021年12月4日星期六Oracle 10g管理(gunl)及应用第20页/共21页第二十一页，共22页。NoImage内容(nirng)总结会计学。登录尝试失败，登录者输入了一个用户名但没有输入密码。登录尝试失败，登录者输入了一