Титла: Оракъл търкане на записи Публикувано от: ntrance в Jan 18, 2011, 21:26 Здравейте имам малко голям проблем с Оракъл . проблема е следния има 20-тина софтуера които работят с него , но проблема ми идва от там ,че по няк ъв начин нещо или някой търка вътре записи , как по дяволите да видя какво става там търкането може да стане на 3 дни един път на 5 дни един път или изобщо да не става в продължение на седмици. С оракъл съм запознат до толкоз колкото да го инстална тук таме малко rman и sqlplus. Имали някой мониторинг който да го пусна или нещо от сорта . Като върна backup-a записите са там.
Само да отмена ,че не мога да сменя паролата му защото са забите в exe-ta. В логовете не пише нищо за delete и тн . Да ме посъветвате нещо. (Или най добре да му спра достъпа и да го зацементирам :Д ) Титла: Re: Оракъл търкане на записи Публикувано от: spec1 в Jan 18, 2011, 21:51 Като какъв влизаш с sqlplus ?
Трябва да знаеш паролата на sys (или поне на system) sqlplus sys/<sys_password>@<SID> За да видиш кой какво прави,трябва да пуснеш AUDIT на базата. В мрежата е описано достатъчно подробно ... Успех ! Титла: Re: Оракъл търкане на записи Публикувано от: ntrance в Jan 18, 2011, 21:53 Е паролата на sys нея знам но влизам това не е проблем . Я дай малко повечеко инфо да ме светнеш ,че незнам какво точно да търся .
Титла: Re: Оракъл търкане на записи Публикувано от: spec1 в Jan 18, 2011, 22:15 Ако можеш да влезеш с:
sqlplus / as sysdba ти се отваря парашута. Добър източник е напр: http://www.oracle-base.com/articles/10g/Auditing_10gR2.php Титла: Re: Оракъл търкане на записи Публикувано от: ntrance в Jan 18, 2011, 22:50 Да мога да влезна . Благодаря ти за насочването.
Титла: Re: Оракъл търкане на записи Публикувано от: jet в Jan 19, 2011, 01:13 някой DBA да ти помогне да напишеш един тригер, който да дебне при триене на запис в таблицата да ти даде чатлак
Титла: Re: Оракъл търкане на записи Публикувано от: romeo_ninov в Jan 19, 2011, 07:53 1. създава се полиси:
Код: BEGIN Код: audit_column => 'KOLONA', 3. Рзглеждане на операциите, които са извършени върху схемата Код: SELECT sql_text FROM dba_fga_audit_trail; BEGIN DBMS_FGA.drop_policy( object_schema => 'SHEMA', object_name => 'TABLITSA', policy_name => 'IME_NA_POLICY', END; / П.П. Имайте предвид че при интензивни операции тазблицата може доста бързо да се запълни. И по принцип за този пакет май ви трябва отделен лиценз (за одит), който по спомени беше доста солен като цена Титла: Re: Оракъл търкане на записи Публикувано от: ntrance в Jan 19, 2011, 08:47 Чесно да ти кажа това нищо не ми говори много съм бос в оракъла не съм още за тия операции :) .Но поне неква носака. Благодаря Титла: Re: Оракъл търкане на записи Публикувано от: ieti в Jan 19, 2011, 09:54 Направи си тригери и лог таблици. Направи си и процедура например, която да ти праща имейл при нещо такова. При мен например има скриптове пускани през sqlplus, които се стартират на определено време и правят проверки, ако нещо има мейли.
Титла: Re: Оракъл търкане на записи Публикувано от: ntrance в Jan 19, 2011, 10:05 Може ли да ги споделиш сигурно е до доста нахално от моя страна да искам нещо направено от някои и нещо но питам само.
Значи трябва да гледам яко за тригери или каквото е това. Ае на 5 терабайта тоя оракъл ми казва пълни таблици нещо някъде по defaut си има лимити . ;( Май ще ми трябва oracle пич. Титла: Re: Оракъл търкане на записи Публикувано от: romeo_ninov в Jan 19, 2011, 11:54 Не знам каква друга насока искаш. Имаш конзола, прочети както прави този пакет, изпълни ги тези команди, направи един селект, виж резултата ....Ако тoва по-горе не е ясно ще е много по-разумно да си наемете специалист. И пак да предупредя: този пакет иска отделен лиценз, същото важи и за audit! Титла: Re: Оракъл търкане на записи Публикувано от: radoulov в Jan 19, 2011, 15:01 Ето един прост пример за audit trigger.
В твоя случай ще трябва да смениш table name и колоните, които искаш да логнеш. Код: SQL> select user, sys_context('USERENV','HOST') from dual; Имай предвид, че тригерите имат performance impact, така че ще е добре да махнеш (drop) или деактивираш (disable) тригера, след като разбереш какво става. Титла: Re: Оракъл търкане на записи Публикувано от: ntrance в Jan 21, 2011, 12:45 Здравейте значи той станалото станало , но да попитам пак как да си върна бекъп-а от
2011-01-10 18:39. oracle@oracle-base:/storage/part0/oracle/backup# ls -lptrh * -rw-r----- 1 oracle oinstall 3.1G 2011-01-10 18:39 m2m1pgru_1_1 -rw-r----- 1 oracle oinstall 1.9M 2011-01-10 18:39 m3m1phei_1_1 -rw-r----- 1 oracle oinstall 869M 2011-01-17 05:25 mbm2ahdc_1_1 -rw-r----- 1 oracle oinstall 922M 2011-01-17 05:27 mcm2ahht_1_1 -rw-r----- 1 oracle oinstall 781M 2011-01-17 05:30 mdm2ahmo_1_1 Ще се радвам ако ми споделите и точните команди. А това са по долу всичките , но аз искам да възстановя само от 10.01.2011 RMAN> list backup Summary; List of Backups =============== Key TY LV S Device Type Completion Time #Pieces #Copies Compressed Tag ------- -- -- - ----------- ------------------- ------- ------- ---------- --- 2685 B F A DISK 10/01/2011 18:39:03 1 1 YES TAG20110110T182918 2686 B A A DISK 10/01/2011 18:39:14 1 1 YES TAG20110110T183914 2687 B F A DISK 10/01/2011 18:39:15 1 1 NO TAG20110110T183915 2688 B F A DISK 17/01/2011 02:21:23 1 1 NO TAG20110117T022123 2689 B A A DISK 17/01/2011 05:25:10 1 1 YES TAG20110117T052246 2690 B A A DISK 17/01/2011 05:27:48 1 1 YES TAG20110117T052246 2691 B A A DISK 17/01/2011 05:30:04 1 1 YES TAG20110117T052246 2692 B A A DISK 17/01/2011 05:32:27 1 1 YES TAG20110117T052246 2693 B A A DISK 17/01/2011 05:34:57 1 1 YES TAG20110117T052246 2694 B A A DISK 17/01/2011 05:38:11 1 1 YES TAG20110117T052246 2695 B A A DISK 17/01/2011 05:40:42 1 1 YES TAG20110117T052246 2696 B A A DISK 17/01/2011 05:43:37 1 1 YES TAG20110117T052246 2697 B A A DISK 17/01/2011 05:46:28 1 1 YES TAG20110117T052246 2698 B A A DISK 17/01/2011 05:46:42 1 1 YES TAG20110117T052246 2699 B F A DISK 17/01/2011 05:53:11 1 1 YES TAG20110117T054649 2700 B A A DISK 17/01/2011 05:53:16 1 1 YES TAG20110117T055315 2701 B F A DISK 17/01/2011 05:53:17 1 1 NO TAG20110117T055316 Титла: Re: Оракъл търкане на записи Публикувано от: radoulov в Jan 21, 2011, 17:05 На промпта на rman:
Код: connect target / |