数据库数据库审计

`以下内容旨在概述产品的总体发展方向.
此信息仅供参考,不可纳入任何合同.
此信息不承诺提供任何资料、代码或功能,并且不应作为制定购买决策的依据.
此处所述有关Oracle产品的任何特性或功能的开发、发布以及相应的日程安排均由Oracle自行决定.
Oracle数据库11g第2版技术讲座2:新的数据库核心特性当今的IT与业务挑战互相冲突的压力降低IT成本降低复杂性降低风险提高变化率管理更多信息提高服务质量Oracle数据库11g第2版成本降低的具体示例硬件资本成本降至原来的1/5存储成本降至原来的1/10性能至少提高10倍消除停机和未使用的冗余DBA产能至少提高2倍极大地简化软件组合升级成本降低至原来的1/4技术讲座2:新的数据库核心特性数据仓库性能安全性高可用性管理SunOracleDatabaseMachine极限性能、无限可伸缩性8台Oracle数据库11g服务器–OracleEnterpriseLinux–Oracle真正应用集群–Oracle分区–自动存储管理14台OracleExadataStorageServer–64个IntelIntelXeon处理器内核–168个600GB或2TB磁盘驱动器3个Infiniband36端口交换机–36GB/秒的压缩数据带宽通过添加更多的计算机向外扩展查询处理(SmartScan):使用OracleExadataStorageServer昨天的销售量是多少OracleExadata存储网格检索2009年3月2日的销售量Oracle数据库网格求和Selectsum(sales)wheresalesdate='02-Mar-2009'…数据按列存储,然后压缩对于批量加载或移动的数据很有用针对数据仓库的查询模式通常压缩率为10倍扫描相应改善针对旧数据的存档模式通常压缩率为15倍到50倍仅在OracleExadataStorageServer中可用Oracle数据库11g第2版混合列压缩50倍高达混合列压缩压缩单元跨多个数据库块的逻辑结构通常为32k(4个块x8k块大小)在数据加载期间按列组织数据单独压缩各列一组行的所有列数据存储在压缩单元中在PGA中解压缩数据需要对压缩单元进行解压缩以读取整行压缩单元标题块标题C1块标题块标题块标题C2逻辑压缩单元C3C4C5C5C6C7C8混合列压缩注意事项查询表时–数据在缓冲区缓存中仍为压缩状态–仅解压缩必需的列以满足查询–表扫描因I/O较少而较快–索引查询通常较慢更新行时–自动迁移到OLTP表压缩–表大小将适度增加–锁定压缩单元中的所有行在启用了流和逻辑备用功能的Oracle数据库11g第2版中不受支持ExadataSmartFlashCache将热点数据透明地缓存在4个闪存卡上使用基于PCIExpress的闪存卡提供更大的吞吐量和IOPs,避免磁盘控制器的限制SmartCaching比基于LRU的算法更加聪明知道何时跳过缓存对象,以避免污染或清除缓存允许应用程序明确地使用闪存ALTERTABLEcalldetailSTORAGE(CELL_FLASH_CACHEKEEP)11gR2Oracle是第一个闪存优化的数据库系统存储成本降至原来的1/10Oracle数据库11g第2版使用ASM减少存储管理操作使用ACFS不再需要购买卷管理软件将数据分区到不同的存储层来降低存储成本压缩所有数据–活动的OLTP数据—2-4倍压缩–归档的数据—15-50倍压缩–数据仓库—10倍压缩通过数据中心获得一连串的存储成本节省到:从:为什么选择Oracle数据库11g针对数据仓库集成的BI网格多个BI服务器极限查询性能性能瓶颈单一信息源分布式数据集市延长部署时间$995,328缩短部署时间技术讲座2:新的数据库核心特性数据仓库性能安全性高可用性管理Oracle数据库11g第2版自动并行度过去,调优并行是手动过程-一个并行度无法适用于所有查询-太多并行可能导致整个系统崩溃自动并行度自动确定-语句是否将并行执行(串行执行需要的时间长于已设置的阈值—30秒)-语句将使用的并行度优化器根据资源需求,通过语句获得DoP-使用所有扫描操作的成本-根据最大并行限制进行平衡自动并行度它如何工作SQL语句硬分析语句,优化器确定执行计划语句串行执行语句并行执行优化器确定理想DOP如果估计的时间大于阈值实际DOP=MIN(默认DOP,理想DOP)如果估计的时间小于阈值PARALLEL_MIN_TIME_THRESHOLDOracle数据库11g第2版并行语句队列自动并行度意味着–更多的语句将并行运行–系统可能因进程太多而崩溃并行语句队列自动确定语句是否可以立即执行当并行语句启动时,它将检查是否具有足够的并行服务器(也称为并行查询从属进程)–如果没有,则将语句排队–一旦具有足够的并行服务器,则将语句从队列中移除并执行语句并行语句队列它如何工作SQL语句分析语句,Oracle自动确定DOP如果有足够的并行服务器,则立即执行如果没有足够的并行服务器,则排队1281632648FIFO队列如果具有所需数量的并行服务器,则执行队列最前面的语句并将该语句从队列中移除128163264并行语句队列在企业管理器中监视EM中的等待屏幕截图时钟符号表示排队的语句单击SQLID以获得更多信息Oracle数据库11g第2版内存中并行执行数据库环境可能有大量内存经常闲置某种算法可以将一个对象的各部分(分区)放到不同节点的内存中通过压缩可以在内存中放置更多数据然后在相应节点上执行并行服务器(即PQSlave)需要自动并行度真正应用集群内存中并行执行它如何工作SQL语句确定所查询表的大小读到任意节点的缓冲区缓存中表非常小表非常适用于内存中并行执行总是直接从磁盘读取表非常大将表的各部分读到每个节点的缓冲区缓存中同一RAC节点上的并行服务器可以访问每个部分技术讲座2:新的数据库核心特性数据仓库性能安全性高可用性管理Oracle数据库安全性数据加密和屏蔽数据屏蔽AdvancedSecurity安全备份加密与屏蔽DatabaseVaultLabelSecurity访问控制配置管理AuditVaultTotalRecall监视Oracle数据库11g第2版数据库安全性加密与密钥管理–更改/重新设定TDE表空间加密的万能密钥–使用NOMAC选项减少TDE列加密的存储开销数据库审计–新程序包将数据库审计数据清理自动化–审计ALLSTATEMENTSBYUSER选项–通过数据库链接建立的连接的更多审计信息–审计跟踪清理集成到OracleAuditVault中Oracle数据库11g第2版数据库安全性DatabaseVault–在不关闭DatabaseVault的情况下进行修补–新的DV_PATCH_ADMIN角色–在不同计算机上恢复之后保留安全实施用户管理和强身份验证–对MS-Windows中的受限委托提供Kerberos支持–对数据库链接提供Kerberos支持–新的AlterDatabaseLink更改口令语法更改基表—历史表自动调整–删除、重命名、修改列–删除、截断分区–重命名、截断表对所有DDL更改支持闪回查询适应复杂的DDL更改(例如表拆分)–通过DBMS_FLASHBACK_ARCHIVE程序包关联/取消关联历史表Oracle数据库11g第2版TotalRecall模式发展支持闪回版本查询删除列添加列时间添加列到:从:为什么选择Oracle数据库11g针对数据安全性和合规性仅限授权访问未授权访问中央审计库受限审计孤岛单个集成解决方案第三方单点解决方案对应用程序透明应用程序更改$995,328技术讲座2:新的数据库核心特性数据仓库性能安全性高可用性管理自动存储管理真正应用集群安全备份到云计算和磁带Oracle最高可用性体系结构完全利用冗余ActiveDataGuard快速恢复区DataGuardOracle数据库11g第2版DataGuard增强ActiveDataGuard—服务质量–可在0到―n‖秒内配置备用查询–在备用数据库上设置最大允许数据延迟–如果超过最大值,则数据库向应用程序返回错误–应用程序可以将查询重定向到主数据库–自动块修复–使用备用数据库中的完好版本检测和修复受损块DataGuard—网络利用率–针对带宽有限的WAN传输压缩内容–不仅仅用于在传播中断之后解析差异额外的可用性IMDBCache集成真正应用集群ActiveDataGuardDataGuard支持DataGuard同步的物理备用数据库故障切换和转换临时滚动升级零停机时间无数据丢失应用程序事务热备份可供读取内存缓存表活动备用内存缓存表缓存直写缓存刷新额外的可用性IMDBCache集成转换或故障切换到备用DataGuard之后–零停机时间–无数据丢失真正应用集群ActiveDataGuard应用程序事务热备份可供读取内存缓存表活动备用内存缓存表缓存直写缓存刷新Oracle数据库11g第2版备份和恢复增强新的RMAN备份压缩功能–高—备份大小减少40%以上,具体取决于数据类型–低—对备份吞吐量的影响最小–中—实现压缩和吞吐量之间的最佳平衡表空间时间点恢复–可以恢复删除的表空间–可以对同一表空间执行多次恢复Oracle安全备份云模块–RMAN和基于云计算的存储之间透明集成–首次支持AmazonSimpleStorageService(S3)高可用性自动块修复(需要物理备用数据库)–允许通过物理备用数据库自动修复检测到的主数据库上的受损块.
–内联、透明当修复受损块时,用户将看到受损块上的查询出现短暂等待.
–RECOVERBLOCK得到增强,可以从物理备用数据库(如果提供)恢复块高可用性RAC/HA设置的配置范围视图,而不是单个目标显示与可用性相关的事件HA配置标准显示关键HA信息在上下文中启动HA操作HA控制台到:从:为什么选择Oracle数据库11g针对网格计算、高可用性和存储低成本整合压缩存储昂贵的存储孤岛低成本集群服务器昂贵的SMP服务器一致的极限性能不可预测的性能充分利用的冗余闲置冗余技术讲座2:新的数据库核心特性数据仓库性能安全性高可用性管理可管理性发展持续改进自动调优顾问程序工具存储备份内存应用程序/SQL模式RAC恢复复制测试R2自适应集成低影响主要DBA挑战性能管理维持优化性能更改管理在更改中保持秩序持续管理以更少的成本完成更多的管理任务应用程序调优性能诊断性能诊断活动会话历史记录(ASH)–备用数据库的ASH:便于对备用数据库进行性能诊断–RAC系统的全局ASH报告最重要的集群事件:标识哪些事件和实例导致了集群内等待事件的最高百分比适用于RAC的增强ADDM–显示RAC实例间的阻塞会话–全局(RAC范围)AWR报告–向后兼容:可以分析早期版本的快照Exadata–对Exadata支持SQL监视–企业管理器中含有Exadata信息的I/O性能图表主要DBA挑战性能管理维持优化性能更改管理在更改中保持秩序持续管理以更少的成本完成更多的管理任务应用程序调优性能诊断应用程序调优优化程序通过队列自动并行执行–新参数:PARALLEL_DEGREE_POLICY–AUTO:需要并行执行的语句将根据FIFO自动排队,直到并行服务器进程可用.
用于从存储大纲移到SQL计划基准的迁移实用程序–允许将基于9i或10g的部分或全部存储大纲迁移到11gSQL计划基准,以增强计划稳定性–PL/SQL函数:DBMS_SPM.
MIGRATE_STORED_OUTLINE应用程序调优SQL调优SQLTuningAdvisor功能提高–计划历史记录分析考虑过去执行中的备用计划以避免回退提供SQL基线(SPM)建议–提供PQ建议主要DBA挑战性能管理维持优化性能更改管理在更改中保持秩序持续管理以更少的成本完成更多的管理任务更改检测和自动化更改测试更改自动化支持EMDatabaseControl中的更改管理包中的新特性标识并消除对生产数据库进行的不必要更改安全、自动地将更改从目标基线传播到数据库从黄金基线重新创建模式和其他数据库更改生产预备培训开发报告同义词授权约束表索引分区触发器程序包功能Init.
ora用户表空间主要DBA挑战性能管理维持优化性能更改管理在更改中保持秩序持续管理以更少的成本完成更多的管理任务更改检测和自动化更改测试真正应用测试数据库重放共享服务器(MTS)和流支持重放筛选器:能够重放一部分捕获的负载企业管理器中的端到端工作流–在生产系统中捕获负载–创建测试系统以重放–将捕获文件传送到测试系统–部署重放客户端–在测试系统中重放负载–通过GC进行编排–重放比较时段报表:–汇总负载比较的所有方面:错误、差异、性能重放负载创建测试系统捕获负载部署重放客户端端到端的数据库重放自动化工作流主要DBA挑战更改管理在更改中保持秩序性能管理维持优化性能持续管理以更少的成本完成更多管理任务例行维护安装和配置数据泵可以在RAC实例间分配数据泵工作进程–现在可以启动数据泵作业并同时在不同的RAC实例上运行它们导入/导出用户可以使用原有模式主要DBA挑战更改管理在更改中保持秩序性能管理维持优化性能持续管理以更少的成本完成更多管理任务例行维护安装和配置按需创建段动因包括Oracle应用产品和SAP在内的应用程序通常创建数千个表例如:OracleApps11.
5.
9具有18,000个表通常,客户仅使用一小部分安装占用空间最小化按需创建段SEGMENTCREATIONDEFERRED子句在表创建期间,不会为表、lob、索引段创建段在CTAS期间,如果选择不返回行,则不会创建段不会为索引创建段在第一行插入时,将创建所有段更多信息http://search.
oracle.
com或www.
oracle.
com/databaseoracle数据库11g