Oracle10g管理及应用--第十章审计与优化
《oracle数据库培训》ppt课件
游标操作及异常处理机制
游标概念
游标是用于处理查询结果集的一种数据库对象 ，可以逐行访问查询结果。
游标操作
包括游标的声明、打开、获取数据、关闭等操 作。
异常处理
介绍PL/SQL中的异常类型、捕获异常的方法以及自定义异常的处理方式。
存储过程、函数和触发器编写与调用
归档日志文件
可选的，用于长期保存日志信息 。
逻辑存储结构
表空间
数据库的逻辑分区，用于存储特定类型的数据 。
表空间中用于存储特定类型数据的逻辑单位，
段
如表段、索引段等。
段中连续的数据块，是数据分配和释放的基本
区
单位。
内存结构
1 3
系统全局区（SGA）
包括数据库缓冲区、共享池、重做日志缓冲区等，用于提高 数据库性能。
系统日志分析
分析系统日志，发现异常事件和错误。
性能监控工具
利用Oracle提供的性能监控工具，实时监控系统性能。
SQL语句优化技巧
SQL语句优化目标
提高SQL语句执行效率，减少资源消耗。
优化方法
重写SQL语句，调整查询逻辑；使用索引，提高查询速度；避免全表扫描，减少I/O操作；利用SQL优化器 提示，指导优化方向。
配置监听器
使用Oracle Net Manager配置监听器，确保客户端能够连接到数据 库。
设置数据库参数
根据需要调整数据库参数，如内存分配、连接数限制等。
创建表空间和用户
根据需要创建表空间、用户和角色，并分配相应的权限。
验证安装和配置
连接到数据库
检查日志文件
使用SQL*Plus或其他客户 端工具连接到新创建的数据
Oracle 审计功能
Oracle 审计功能（Oracle10g）•1、什么是审计审计（Audit)用于监视用户所执行的数据库操作，审计记录可存在数据字典表（称为审计记录:存储在system表空间中的SYS.AUD$表中，可通过视图dba_audit_trail查看）或操作系统审计记录中(默认位置为$ORACLE_BASE/admin/$ORACLE_SID/adump/).。
默认情况下审计是没有开启的。
当数据库的审计是使能的，在语句执行阶段产生审计记录。
审计记录包含有审计的操作、用户执行的操作、操作的日期和时间等信息。
不管你是否打开数据库的审计功能，以下这些操作系统会强制记录：用管理员权限连接Instance；启动数据库；关闭数据库。
Oracle审计功能审计是对选定的用户动作的监控和记录，通常用于：审查可疑的活动。
例如：数据被非授权用户所删除，此时安全管理员可决定对该数据库的所有连接进行审计，以及对数据库的所有表的成功地或不成功地删除进行审计。
监视和收集关于指定数据库活动的数据。
例如：DBA可收集哪些被修改、执行了多少次逻辑的I/O等统计数据。
ORACLE所允许的审计选择限于下列方面：审计语句的成功执行、不成功执行，或者其两者。
对每一用户会话审计语句执行一次或者对语句每次执行审计一次。
对全部用户或指定用户的活动的审计。
审计相关的表安装SQLPLUS> connect / AS SYSDBASQLPLUS> select * from sys.aud$; --没有记录返回SQLPLUS> select * from dba_audit_trail; - 没有记录返回如果做上述查询的时候发现表不存在，说明审计相关的表还没有安装，需要安装。
SQLPLUS> connect / as sysdbaSQLPLUS> @$ORACLE_HOME/rdbms/admin/cataudit.sql审计表安装在SYSTEM表空间。
Oracle 主要产品介绍(44页)
赵元杰 2005.10.25
Zyj5681@
内容
Oracle RDBMS Oracle 应用服务器 Oracle 开发套件 Oracle 协作套件 Oracle 11i Oracle 数据仓库 商业智能(BI)
Oracle
Oracle 应用服务器
Oracle 9i:
应用服务器叫Internet
Application Server Oracle 9i应用服务器简称iAS 比8i的OAS功能更强(磁盘空间占3GB多) 包含Apache,Cache及Portal等部件
Oracle 10g:
Java
Standard
Enterprise
Management (OEM) JDeveloper (5 Lic.) Portal Content Mgmt. SDK (iFS) Forms Directory & Cert. Authority Integration & Workflow Caching Business Intelligence Wireless Personalization
在数据库中实现面向对象(Object-relational)扩展 从C/S结构到三层结构(three-tier architecture) 分区选件(Partitioning option)
Oracle 数据库版本变化
1999: Oracle8i
在数据库中嵌入Java(JVM 分区的增强 数据仓库增强 XML支持 概要管理
1980: Oracle version 3
用C代码写成
Oracle11g审计--权限审计+对象审计
例子：Oracle10g审计默认关闭，Oracle11g默认情况是开启的，查看参数，audit_trail=DB，此时只开启系统级别审计权限，包括：登陆、退出、增删改用户等。
查看对象拥有的审计内容，发现没有针对单独用户设置权限设置用户test系统级别审计TEST用户执行SQL:CREATE TABLE ZM123456(ID INT);COMMIT;select * from dba_audit_trail order by EXTENDED_TIMESTAMP desc;Java代码1.2> 权限审计：对某一个系统权限的使用状况进行审计。
这里强调系统权限()。
2. a. 使用audit语句定义权限审计语法如下：3.audit privilege_name [by user_name]| [by session|access] [whenever [not] successful]4.privilege_name: 表示系统权限名称er_name: 表示用户名6.例如：audit create table 可以表示对涉及creat table 权限的操作进行审计。
7.8. b. 使用noaudit语句取消权限审计9.如：noaudit alter table by scott;10.11.查看对哪些用户进行了权限Audit12.select user_name, privilege,success,failure from dba_priv_audit_opts order by user_name;Java代码1.3> 对象Audit：监视所有用户对某一个对象(表，视图...)的访问情况。
对一个特殊模式对象上的DML(Data Manipulation Language)语句进行审计。
记录作用在指定对象上的操作。
2.例如：audit select on scott.dept语句，表示对指定scott用户的dept表，Audit对其进行的select语句。
OCA OCP OCM介绍
Oracle 10g
4) Oracle Steams
培训目标：
通过本课程使学员掌握Oracle数据库Streams的原理。让Oracle数据库管理员掌握Streams配置。
让Oracle数据库管理员为执行基本Streams管理任务打下坚实的基础。
并提供所需的技术和技巧来设置、维护、监控数据库数据复制的操作。
创建恢复目录，使用Secure Backup进行备份和恢复。
课程内容：
Oracle RMAN的配置、管理，Flashback配置，Secure Backup进行文件系统和磁带的备份和恢复。
培训软件：
Oracle 10g
6) Oracle Performance Tuning
培训目标：
2) Oracle 10g RAC
培训目标：
通过本课程使学员掌握在Linux/Unix环境下的Oracle RAC安装配置。
让Oracle数据库管理员为执行基RAC/Grid管理任务打下坚实的基础。
并提供所需的技术和技巧来设置、维护数据库的运行和解决Oracle数据库故障。
让Oracle 数据库管理员使用管理工具来启动、关闭RAC数据库,创建数据库、管理文件和数据存储。
14) 利用数据字典和动态性能次数
15) 保持控制文件
16) 用户管理、管理特权、管理角色
17) 甲骨文网络架构 6备份和恢复概述
18) 实例和介质恢复结构
19) RMAN备份
20) 诊断和调试工具
ORACLE认证(OCM)简介
Oracle Certified Master(OCM)为Oracle公司的数据库专家的认证。
oracle审计用户
oracle审计用户oracle审计主要用于记录用户对数据库所做的操作，基于配置的不同，审计的结果会放在操作系统文件中或者系统表中，默认情况下，使用管理员权限连接实例，开启及关闭数据库是会强制进行审计的，其它的基础的操作则没有进行审计，在一些安全性要求比较高的环境是需要做一些审计的配置的，下文简单介绍一下oracle中审计的配置方法，几种审计方法的不同，以及如何对管理员进行审计.一。
oracle中审计的配置：1.审计相关的三个重要参数：a.audit_file_dest：指定审计文件存放的位置：b.audit_trail：指定审计的类型：none：为系统默认值，不进行审计DB：将审计结果放在数据库表中，aud$，通常只记录连接的信息.DB_EXTENDED：将审计结果放在数据库表中，记录具体执行语句OS：将审计结果记录在操作系统文件中，文件位置由audit_file_dest参数指定,(windows系统中将直接在事件查看器的系统日志中记录)XML：将审计结果记录在audit_file_dest指定位置下的XML文件中。
c.audit_sys_operations：是否对sysdba用户做审计，关于sysdba 用户审计的结果,linux存放在audit_file_dest参数指定位置的aud文件中，windows存放在事件查看器的系统日志中2.审计的级别：开启审计后，可在statement语句、privilege权限和object对象级别对数据库进行审计。
a.statement：按语句来审计如audit table xxx;b.privilege：按权限来审计，如audit lect any tablec.object：按对象来审计，如audit all ployees by HR，只会对hr 用户对employees表执行的操作做审计3.审计的其它相关选项：by access 每个被审计的操作都会生成一条记录by ssion 默认值，每个会话里同类型操作只会生成一条audit trailwhenever successful：操作成功才审计whenever not successful：操作不成功才审计4.查询审计结果的视图沈阳成人英语培训浙江大学2023年录取分数线dba_audit_trail：查看所有的普通审计记录kptdba_fga_audit_trail：查看所有细粒度审计记录sys.aud$审计结果实际存放的系统表5.取消审计: noaudit lect any table6.开启审计方法a.查看参数SQL show parameter auditNAME TYPE VALUE-----------------------------------------------------------------------------audit_file_dest string /u01/oracle/product/admin/orcl/adumpaudit_sys_operations boolean FALSEaudit_syslog_level stringaudit_trail string NONEb.设置审计类型并重启数据库SQL alter system t audit_trail = db_extended scope=spfile;existenceSystem altered.c.审计用户对表操作SQL audit table ;音标mp3Audit succeeded.d.切换用户后创建表SQLconnecttest/********.1.12/orclConnected.SQL create table audtest (id int);Table created.e.管理员登录查看审计结果SQLconnectsys/**********.1.12/orclassysdbaConnected.SQL lect urname,sql_text from dba_audit_trail;USERNAME------------------------------SQL_TEXT--------------------------------------------------------------------------------TESTmy hobbiescreate table audtest (id int)f.审计系统管理员操作SQL alter system t audit_sys_operations= true scope=spfile; vrf System altered.SQLconnectsys/**********.1.12/orclassysdbaConnected.SQL create table systest (id int);Table created.SQLconnectsys/**********.1.12/orclassysdba Connected.SQL create table systest (id int);Table created.SQL create table systest1 (id int);Table created.g.查看系统管理员审计结果Audit file /u01/oracle/product/admin/orcl/adump/ora_5895.aud Oracle Databa 10g Enterpri Edition Relea 10.2.0.1.0 - Production 北京西班牙语培训With the Partitioning, OLAP and Data Mining options ORACLE_HOME = /u01/oracle/product/10.2/db1System name: LinuxNode name: oracle1Relea: 2.6.9-55.ELsmpVersion: #1 SMP Fri Apr 20 17:03:35 EDT 2023 Machine: i686Instance name: orclRedo thread mounted by this instance: 1Oracle process number: 20Unix process pid: 5895, image: oracleorcl@oracle1Mon Mar 28 23:03:28 2023ACTION : 'CONNECT'DATABASE USER: 'sys'PRIVILEGE : SYSDBACLIENT USER: AdministratorCLIENT TERMINAL: PC-20230718IUGMSTATUS: 0Mon Mar 28 23:03:42 2023ACTION : 'create table systest (id int)'DATABASE USER: 'sys'PRIVILEGE : SYSDBACLIENT USER: AdministratorCLIENT TERMINAL: PC-20230718IUGMSTATUS: 0Mon Mar 28 23:08:09 2023ACTION : 'create table systest1 (id int)'swift code是什么方式状语DATABASE USER: 'sys'PRIVILEGE : SYSDBACLIENT USER: AdministratorCLIENT TERMINAL: PC-20230718IUGMSTATUS: 0"ora_5895.aud" 38L, 995C。
Oracle10g数据库实验指导书
Oracle10g数据库实验指导书前言ORACLE数据库是属于数据库开发软件及应用领域的专业课，是面向计算机专业本科生开设的一门数据库应用普及型计算机专业课程。
ORACLE数据库是当前应用最为广泛的数据库系统，ORACLE数据库是针对高年级学生的实践性较强的课程。
通过实训，并结合典型系统进行分析，使学生较为系统地掌握ORACLE数据库的基本开发方法，运用数据库设计理论设计出满足一定规范的ORACLE 数据库应用系统。
随着计算机数据库技术的迅速发展和在当今信息社会中的广泛应用，给《ORACLE数据库》课程的教学提出了新的更高的要求。
由于ORACLE数据库是一门实践性较强的技术，课堂教学应该与实践环节紧密结合。
实验要求通过理论学习，能够在ORACLE这个大型的数据库设计实践中，对ORACLE的基本功能有一个初步的了解：通过对SQL*PLUS的简单使用，掌握其基本操作命令和技术；通过PL/SQL编程语言的使用与程序设计的分析，加深学生对SQL*PLUS和PL/SQL技术的理解和掌握，进而为今后再涉及到难度较大的实际应用打下扎实的基础。
总之，通过上述实验环节，使学生加深了解和更好地掌握《ORACLE10g数据库》课程教学大纲要求的内容。
在课程实训过程中，要求学生做到：（1）预习实验指导书有关部分，认真做好实训内容的准备，就实验可能出现的情况提前做出思考和分析。
（2）仔细观察上机操作时出现的各种现象，记录主要情况，作出必要说明和分析。
（3）认真书写实验报告。
实验报告包括实验目的和要求，实验情况及其分析。
对需编程的实验，写出程序设计说明，给出源程序框图和清单。
（4）遵守机房纪律，服从辅导教师指挥，爱护实验设备。
（5）实验课程不迟到。
目录实践1 Oracle10g的安装与配置及常用工具的使用 (1)实践2 创建数据库、表空间和数据文件 (25)实践3 数据库的安全管理 (27)实践4 管理表结构与表数据 (32)实践5 管理索引、视图、同义词和序列 (36)实践6 PL/SQL编程基础 (38)实践7 PL/SQL高级编程 (42)综合实践一Oracle基本知识与SQL*PLUS简单使用 (46)综合实践二PL/SQL编程语言的使用与程序设计 (57)综合实践三(设计性) JSP+Oracle网上购物系统 (68)附录：员工医疗保险系统表 (69)实践1 Oracle10g的安装与配置及常用工具的使用开发语言及实现平台或实验环境Oracle 10g实践目的(1) 掌握Oracle 10g数据库的安装与配置过程。
概要文件
2009
Oracle 10g数据库基础教程
（2）资源限制级别和类型 ）
资源限制级别
会话级资源限制： 会话级资源限制：对用户在一个会话过程中所能使用 的资源进行限制。 的资源进行限制。 调用级资源限制：对一条SQL语句在执行过程中所能 调用级资源限制：对一条 语句在执行过程中所能 使用的资源进行限制。 使用的资源进行限制。
Oracle 10g数据库基础教程
（3）修改概要文件 ）
语法为
ALTER PROFILE profile_name LIMIT resource_parameters|password_paramet ers;
注意
对概要文件的修改只有在用户开始一个新的会话时才 会生效。 会生效。
修改pwd_profile概要文件，将用户口令有效期 设置为10天。
2009
Oracle 10g数据库基础教程
（3）审计的启动 ）
通过修改静态参数AUDIT_TRAIL值来启动或关闭数据库 的审计功能。 AUDIT_TRAIL参数可以取值：为DB，OS，NONE， TRUE，FALSE，DB_EXTENDED，XML或EXTENDED。
DB表示启动审计功能，审计信息写入SYS.AUD$数据字典中； 表示启动审计功能，审计信息写入 数据字典中； 表示启动审计功能 数据字典中 OS表示启动审计功能，审计信息写入操作系统文件中； 表示启动审计功能， 表示启动审计功能 审计信息写入操作系统文件中； 默认为NONE，表示不启动审计功能； 默认为 ，表示不启动审计功能； TRUE功能与 功能与DB选项一样； 选项一样； 功能与 选项一样 FALSE表示不启动审计功能，但Oracle会监视特定活动并写入 表示不启动审计功能， 表示不启动审计功能 会监视特定活动并写入 操作系统文件，如例程的启动、关闭以及DBA连接数据库等。 连接数据库等。 操作系统文件，如例程的启动、关闭以及 连接数据库等
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
参数值
说明
none
禁用审计功能
false
禁用审计功能
true
激活审计功能，审计记录将写到SYS.AUD$表中
db
激活审计功能，审计记录将写到SYS.AUD$表中
db_extended
激活审计功能，审计记录将写到SYS.AUD$表中
演示 使用联接操作替代EXISTS、IN以及多次查询表 演示 用WHERE子句替代HAVING子句
Oracle 10g管理及ห้องสมุดไป่ตู้用
2021年3月17日星期三
本章小结
Oracle能够对数据库里发生的一切进行审计。审计的记 录可以记录到操作系中，也可以保存到SYS.AUD$表中。利用 审计信息，可以审查可疑的数据库活动，发现非法操作。
（1）DBA发现CPU、I/O、Memory越来越繁忙
（2）应用系统响应变慢或者不稳定，例如报表生成时间大大
增长
（3）很多电话抱怨系统变慢
（4）报表生成时间不能满足需求
（5）顾客排队越来越长
（6）网上客户半途取消交易越来越频繁
（7）应用程序经常报告超时错误
如果有以上的现象之一，则表示系统需要进行优化。
os
激活审计功能，审计记录将写到操作系统的审计跟踪中
Oracle 10g管理及应用
2021年3月17日星期三
10.2 优化
作为数据库的设计和开发人员，为了确保系统运行的性能， 必须注意数据库的性能，作为DBA，也迟早需要面对系统的性 能问题，数据库的性能是评价数据库的重要指标。
Oracle中常见的性能状况有：
目标 完成本实验后，将掌握以下内容：
（1）使用绑定变量 （2）使用OEM中的ADDM来优化数据库
Oracle 10g管理及应用
2021年3月17日星期三
实训8 审计与优化
准备工作 建立RisingSoft数据库。 在进行本实训前，必须先建立实训用环
境。请先通过执行练习前创建实训环境 的脚本（实训\Ch10\实训练习\建立实 训环境.sql）创建相应实训环境。
绑定变量（bind variable）是查询中的一个占位符。为 了不重复解析相同的SQL语句，在第一次解析之后，Oracle将 SQL语句存放在内存中，这块位于系统全局区域SGA的共享池 中的内存可以被所有的数据库用户共享。因此，当执行的SQL 语句与以前执行过的语句完全相同，则Oracle就能很快获得 已经被解析的语句以及最好的执行效率。
Oracle 10g管理及应用
2021年3月17日星期三
实训8 审计与优化
场景 为了提高系统的运行性能，需要对系统
进行各种优化工作。
Oracle 10g管理及应用
2021年3月17日星期三
实训8 审计与优化
练习1 使用绑定变量
本练习中，将对使用绑定变量和不使用绑定变量的两种 SQL语句进行对比，以明确使用绑定变量可以较大提高系统的 性能，并学习使用绑定变量技术。
Oracle中值得审计的操作行为主要有三大类：登录尝试 、对象存取以及数据库动作。
作为数据库的设计和开发人员，为了确保系统运行的性 能，必须注意数据库的性能，作为DBA，也迟早需要面对系统 的性能问题，数据库的性能是评价数据库的重要指标。
Oracle 10g管理及应用
2021年3月17日星期三
实训8 审计与优化
Oracle 10g管理及应用
2021年3月17日星期三
实训8 审计与优化
练习1 使用绑定变量
实验步骤： （1）打开计时功能，在SQL *Plus中，输入指令：SET TIMING
ON。 （2）创建一个测试用的临时表TimeTest。 （3）创建一个使用动态创建SQL语句的过程sp_normal。 （4）创建一个使用绑定变量的过程sp_shareValiable。 （5）执行动态创建SQL语句的过程sp_normal。 （6）执行使用绑定变量的过程。
Oracle 10g管理及应用
2021年3月17日星期三
谢 谢！
（1）应用程序代码优化不当 （2）与共享缓冲池有关的问题 （3）初始化参数
Oracle 10g管理及应用
2021年3月17日星期三
10.2.3 Oracle SQL优化
1．SELECT子句中避免使用“*” 2．使用联接操作替代EXISTS、IN以及多次查询表 3．尽量多地使用COMMIT 4．用TRUNCATE替代DELETE 5．用WHERE子句替代HAVING子句 6．使用表的别名
2021年3月17日星期三
10.1 审计
Oracle能够对数据库里发生的一切进行审计。审计的记录 可以记录到操作系中，也可以保存到SYS.AUD$表中。利用审计 信息，可以审查可疑的数据库活动，发现非法操作。
Oracle中值得审计的操作行为主要有三大类：登录尝试、 对象存取以及数据库动作。在默认设置中，Oracle审计功能激 活后，Oracle的审计功能把成功和不成功的命令都记录，但实 际应用中，常常不需要对两种行为都进行跟踪。
Oracle 10g管理及应用
2021年3月17日星期三
10.1.1 准备审计
由于在默认情况下，Oracle系统关闭了审计功能，所以在 审计前必须先激活审计功能，为进行审计做好准备。
由于部分对象或动作被审计后，可能将影响Oracle系统的 性能，同时由于审计日志的迅速增大，将占用许多的存储空间， 所以在开始审计前，必须先对被审计的内容进行设计和规划。
Oracle10g管理及应用--第十章审计与优化
第十章 审计与优化
10.1 审计 10.2 优化 实训8 审计与优化
Oracle 10g管理及应用
2021年3月17日星期三
10.1 审计
10.1.1 10.1.2 10.1.3 10.1.4
准备审计 登录审计 操作审计 对象审计
Oracle 10g管理及应用
Oracle 10g管理及应用
2021年3月17日星期三
10.2.1 优化的基本概念
1．80/20法则 2．响应时间 3．吞吐量 4．优化工作目标
Oracle 10g管理及应用
2021年3月17日星期三
10.2.2 性能问题的常见原因
1．应用程序和数据库设计缺陷 2．低效率的数据库布局和存储配置 3．应用程序的DB_BLOCK_SIZE参数设置不合适 4．回退段的尺寸和数据设置不合适 5．低劣的应用程序设计方案