本文作者系流浪的金鱼（花名），甲骨文数据库工程师。个人主页：https://blog.csdn.net/rishairu1，经其本人授权发布。
关键字（Keyword）：datapummp，audit，unified audit，trigger,触发器，审计，数据库安全
在Oracle 20c 中，传统审计（Traditional Auditing）不再支持，统一审计（Unified Auditing）成为主流。
关键字（Keyword）：session，audit，unified audit，会话
通过使用audit session whenever successful 命令，成功的连接会被审计。
当由于空闲超时而手动或由PMON终止会话后手动执行alter system kill session时，将在警报日志中记录相关信息
a、对于Oracle 11g，审计功能默认被开启，因此如果在必须启用的情况下应考虑性能影响； b、开启审计的情况下，建议将审计从system或sysaux表空间剥离，使用单独的表空间； c、对于历史审计日志的清除，应考虑清除期间所带来的性能影响； d、调用DBMS_AUDIT_MGMT.SET_AUDIT_TRAIL_LOCATION这个过程已经开始了搬迁过程，如果审计日志很庞大，应考虑IO影响； e、审计日志的清除需要先设定归档，已归档的审计日志会被清理; f、也可以通过trunate table aud$ reuse storage以及deallocate非常规方式来处理。
审计（Audit）用于监视用户所执行的数据库操作，审计信息可存储于数据字典表，称为审计记录。审计记录存储在SYSTEM表空间中的SYS.AUD表中，可通过视图DBA_AUDIT_TRAIL查看。审计记录也可以存储在操作系统文件中（默认位置为ORACLE_BASE/admin/ORACLE_SID/adump/）。若审计表不存在，则可以通过脚本ORACLE_HOME/rdbms/admin/cataudit.sql来创建。
问题： 想要获取数据库对象的定义（DDL）怎么办？ 方法： 可以通过以下的方法获取数据库对象的定义（DDL）。 1. 使用DBMS_METADATA.GET_DDL程序包 SQL> set pages 0 SQL> set longchunksize 3000 SQL> set long 2000000000 SQL> select dbms_metadata.get_ddl('<对象类型>','<对象名>','<对象SCHEMA>') from dual; 例：
A. Auditing is active only when the database is OPEN.
需要对连接数据库的行为进行审计，其中包含例如审计那些错误密码登录等失败的登录行为。 主要关注查询的表就是aud$。 比如查询最近一天使用错误密码登录的行为；
Keyword: DDL 定义 Data Definition Language 可以通过以下的方法获取数据库对象的定义（DDL）。 1. 使用DBMS_METADATA.GET_DDL程序包 SQL> set pages 0 SQL> set longchunksize 3000 SQL> set long 2000000000 SQL> select dbms_metadata.get_ddl('<对象类型>','<对象名>','<对象SCHEMA>') fro
游标共享（Cursor Sharing）是指共享游标（Shared Cursor）之间的共享，游标共享可以实现重用存储在子游标（Child Cursor）中的解析树和执行计划而不用从头开始做硬解析，从而提高系统性能。特别对于同一类型的目标SQL更应该实现游标共享，而使用绑定变量就可以实现游标共享。
本篇文章主要说一说Oracle数据库安全审计控制点中b、c、d测评项的相关内容和理解，以及一些其它零碎的与等保相关的内容。
题目 SYSTEM和SYSAUX表空间存储的内容有哪些区别？若SYSAUX表空间占用过大则应该如何处理？
Oracle 10g审计功能默认是关闭的。 需要注意开启审计功能必然会额外消耗一部分数据库性能，开启审计需要重启数据库生效。 具体的审计策略则需要根据项目实际要求自行配置。
数据库审计方案(包括login,logout,DML,DDL等) 如下： 数据库审计方案(包括login,logout,DML,DDL等) /*=============================================================================== ||文件名：数据库审计事件记录脚本 ||说明：为了对数据库事件进行审计，而进行相关设计 =========================================================
一重要的生产库长期以来就有各种问题，前段时间刚进行完 PSU190716 的更新，这两天查到发现审计功能对其性能有较大的影响，故客户要求关闭审计功能。我们便申请了三个小时的停机窗口，进行关闭审计的操作。心想改参数重启实例四十分钟就可以搞定的事，三个小时多多有余，因为数据量达五六十 T ，小伙伴都比较怕，只有我做了。以下涉及到实际的主机名、实例名均已替换为测试相关的，如不对应忽略即可。
系统中一些常用的监控都可以使用DDL触发器和系统触发器来实现。可以先创建一张记录DDL语句的表XB_AUDIT_DDL_LHR（由于该表记录数会很大，所以，需创建成按月自动分区的分区表），并创建合适的索引，然后创建存储过程用于插入DDL信息到该日志表中。最后再创建系统触发器就可以将DDL语句或系统事件的信息插入日志表中。下面详细说明DDL触发器和系统触发器的使用。
在日常的数据库维护中，经常出现SYSTEM表空间被撑满，在绝大多数情况下是因为数据库登录审计的功能被启动了，此时一般建议把SYS.AUD$相关对象迁移到其它表空间，从而避免SYSTEM被用完的风险。
在看关于shared pool的文档时，必定会提到绑定变量，也能够通过几个简单的例子对绑定变量带来影响有深刻的认识，但是在工作中，可能有时候我们就忘了绑定变量的影响了，其实有时候一个很小的变动就会导致性能几十几百倍的提升。 简单用跟一个实例来说明。 我们先清空shared pool,排除其它的运行语句带来的影响。 SQL>alter system flush shared_pool; 然后我们创建一个表t，使用cats的方式创建，只有2个字段。 SQL>create table t as select
对于在线交易系统，且Oracle用户在使用缺省的profile的情形下，多用户共享相同的数据库用户及密码，任意用户输入错误密码累计达到10次以上，其帐户会被自动锁定使得交易被迫临时终止将产生不小的损失。故有必要对那些失败的帐户登陆进行分析以预估是否存在恶意攻击等。Oracle提供了审计功能用于审计那些失败的Oracle用户登陆来进行风险评估。本文即是描述如何开启审计失败的用户登陆。本文不涉及审计的具体的描述信息，仅仅描述如何审计失败的用户登陆。详细完整的审计大家可以参考Oracle Database Security Guide。
自适应游标共享Adaptive Cursor Sharing或扩展的游标共享(Extended Cursor Sharing)是Oracle 11g的新特性之一，主要用于解决以前版 本中由于绑定变量窥探导致SQL语句无法获得最佳执行计划的缺陷，即能够对效率低下的游标(子游标)进行自动识别而选择最佳的执行计划。本 文详细描述了自适应游标共享并给出示例。 有关绑定变量窥探请参考：Oracle 绑定变量窥探
最近很多人咨询我Oracle的审计功能，下面我用一个非常清晰的过程给大家讲解一个相关案例。
在DBA的职业生涯中，要面临无数的艰难险阻、排忧解难，所以细致入微，严谨认真的风格必不可少。养成了察微知渐的习惯，才能在分析诊断故障时层剖缕析，直指核心；而我也一直认为，将这种习惯贯彻到学习积累之中，才能形成自己沉稳的技术根基。 我在微信群的交流中，经常看到很多人屡屡提出非常简单的问题，这些问题事实上并未超越大家的能力范畴，只要仔细阅读，稍加思考就能找到答案，我认为这就是学习方法的问题。大家应该首先找到适合自己的学习方法，然后才能在技术生涯中快速进步，提升自我。 以下是我对于一些小的案例、知识点的学习思考，
execute dbbms_workload_repository.create_snapshot();
一、.查看SYSTEM表空间前9大的段 SQL> set lines 120 SQL> col owner for a30 SQL> col segment_name for a30 SQL> col owner for a30 SQL> SELECT 2 FROM (SELECT BYTES, segment_name, segment_type, owner 3 FROM dba_segments 4 WHERE tablespace_name = 'SYSTEM' 5 ORDER BY BYTES DESC) 6 WHERE ROWNUM < 10;
对于大部分企业应用来用，有一个基本的功能必不可少，那就是Audit Trail或者Audit Log，中文翻译为追踪检查、审核检查或者审核记录。我们采用Audit Trail记录每一笔业务操作的基本信息，比如操作的基本描述、操作时间、操作者等。对于一些安全级别比较高的应用，或者操作一些比较敏感的数据，我们甚至需要记录该笔业务操作引起的数据的改变。具体来说，这里的“数据改变”指的是每一条影响的记录在操作执行前后的变化。对于添加的记录，需要记录下新插入的记录；对于删除的记录，需要记录下原来的记录；对于更新的记录
经常见到有人在QQ群和微信群发SQL代码和(或)简单执行计划的截屏咨询优化问题,如果是比较简单的SQL,也没问题; 如果是稍微复杂一点的SQL, 特别是一些根因分析类问题, 建议收集尽可能详细的信息.
SPFILE储存在服务端，它不能自行修改（从而克服了PFILE的一些安全性隐患），如果使用文本编辑器查看SPFILE会发现这是个二进制文件，需要使用SQL命令，由Oracle Server进行管理，使用SQL命令修改的值会永久的保存起来。Oracle的备份恢复工具RMAN可以备份SPFILE。
前面介绍了如何利用Python搭建一个网站并且介绍了如何在其中执行Oracle命令并在前端显示出来 然后讲述自定义命令相关的知识
误删oracle数据库中的数据，在不考虑全库备份和利用归档日志情况，怎样快速恢复数据呢？
数据倾斜即表中某个字段的值分布不均匀，比如有100万条记录，其中字段A中有90万都是相同的值。这种情况下，字段A作为过滤条件时，可能会引起一些性能问题。 本文通过示例分享部分场景的处理方法 未使用绑定变量 使用绑定变量 几种特殊场景 1 测试环境说明 数据库版本：ORACLE 11.2.0.4 新建测试表tb_test： create tablescott.tb_test as select * from dba_objects; 创建索引： create indexscott.idx_tb_test_
绑定变量分级（Bind Graduation）是指Oracle在PL/SQL代码中会根据文本型绑定变量的定义长度而将这些文本型绑定变量分为四个等级，不同等级分配的内存大小不同，如下表所示：
在使用events_statements_current的过程中发现，同一线程在同一时刻，可能有多条记录，与直观感觉不太一样，于是跟踪了一下内部实现，有了本文。
利用V$SQL视图的FORCE_MATCHING_SIGNATURE字段可以识别可能从绑定变量或CURSOR_SHARING获益的SQL语句。如果SQL已使用绑定变量或者CURSOR_SHARING，那么FORCE_MATCHING_SIGNATURE在对其进行标识时将给出同样的签名。换句话说，如果两个SQL语句除了字面量的值之外都是相同的，它们将拥有相同的FORCE_MATCHING_SIGNATURE，这意味着如果为它们提供了绑定变量或者CURSOR_SHARING，它们就成了完全相同的语句。所以，使用FORCE_MATCHING_SIGNATURE字段可以识别没有使用绑定变量的SQL语句。
动态性能视图属于数据字典，它们的所有者为SYS，并且多数动态性能视图只能由特权用户和DBA用户查询。
一个父游标下对应的子游标个数被称为Version Count，每个子游标对应一个执行计划。对于一个特定的游标有多少个版本（Version Count）就属于高版本游标是没有明确定义的。对于不同的系统有不同的数量界定。High Version Count不仅产生的原因是多种多样的，而且会导致各种令人头痛的问题，轻则导致数据库的性能急剧下降，CPU利用率剧增，重则导致数据库挂起，触发ORA-04031或者其它BUG导致宕机。
之前写了一篇文章介绍的是用SQL Profile来调整、稳定目标SQL的执行计划，即使无法修改目标SQL的SQL文本。但SQL Profile实际上只是一种亡羊补牢、被动的技术手段，应用在那些执行计划已经发生了不好的变更的SQL上，即当我们发现这些SQL的执行计划已经出了问题时通过创建SQL Profile来纠正、稳定这些SQL的执行计划。即便通过创建SQL Profile解决了目标SQL执行计划变更的问题，依然不能保证系统后续执行的SQL的执行计划就不再发生不好的变更。这种不确定性会给Oracle数据库大版本升级(比如从Oracle 10g升级到Oracle 11g)带来一系列的麻烦，因为不清楚升级之后原先系统中哪些SQL的执行计划会发生不好的变更。
数据倾斜即表中某个字段的值分布不均匀，比如有100万条记录，其中字段A中有90万都是相同的值。这种情况下，字段A作为过滤条件时，可能会引起一些性能问题。 本文通过示例分享部分场景的处理方法 未使用绑定变量 使用绑定变量 几种特殊场景 1 测试环境说明 数据库版本：ORACLE 11.2.0.4 新建测试表tb_test： create tablescott.tb_test as select * from dba_objects; 创建索引： create indexscott.idx_tb_test_01
Troubleshooting: Understanding and Tuning the Shared Pool (Doc ID 62143.1)
当数据库表现出各种不同的性能问题的症状时，您可以通过调整SQL语句中WHERE条件来查询需要优化的SQL。下面是一些例子：
说明：为什么不从vsql统计信息？这是因为即便相同的SQL，每次执行耗时也可能不一样，所以，考虑求平均值，所以需要对SQL分组统计，SQL_TEXT相同，大概率为同一条SQL，所以考虑从按SQL_TEXT分组统计的vsqlarea读取信息。当然，出于严谨的考虑，也可以不分组统计，把vsqlarea替换成vsql就好了。
墨墨导读：SQL中使用绑定变量，以及开通审计功能对数据库影响有多大？本文来自读者投稿，作者用Python进行了一番测试，欢迎评论区交流互动。
当发生SQL性能问题后，可能要看看历史的执行状况，以确认是否有什么变化。对于这种情况，Oralcle的AWR/StatsPack SQL 报告就很有用了。
之前介绍的PDB都是通过配置文件在数据库初始化的时候就装上了，如果要在一个Oracle 19c已有的CDB上创建PDB，主要有两种方式。
1、目标SQL的正文、SQL ID和其执行计划所对应的的PLAN HASH VALUE。
V$SQL 对于每个不同版本的 SQL 语句都有一行记录。这意味着每个子语句都有自己的执行统计信息，而且一个 SQL 语句在该视图中可能有多行记录。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
