'운바'에 해당되는 글 69건

AWR 활용 Monitoring(DBA_HIST_* View)

• Oracle AWR의 기능은 활용가치가 매우 높다. 기본적으로 특정 시점 별로 스냅샷을 찍어 보관하고 있어 쌓여 있는 정보들을 어떻게 가공하는지에 따라서 그래픽 한 형태로 추출해낼 수 있다.
• 단순히 AWR Report나 ADDM Report로 추출하는 것보다 원하는 정보를 SQL문으로 질의하여 추출하는 것이 더 의미 있는 정보를 빨리 얻어 낼 수 있다.
• 아래 내역들은 SQL문으로 핵심이 되는 Table을 Join하여 데이터를 추출하였으며 더 나아간다면 엑셀이나 Program을 통하여 S/W를 만들어 즉각적으로 분석 및 모니터링 하는 것이 가능하다.

     

  1. DBA_HIST_* View 활용

• DBA_HIST_* View로 구성되어 있는 AWR은 다양한 DB 정보를 일정 기간 동안 보관하고 있어 과거의 데이터부터 현재까지의 연속된 데이터를 그래프로 사용자 편의에 좋게 그려낼 수 있으며 이상 증후 및 패턴을 분석하여 DB 관리에 있어 모니터링이 가능하다.
• Statspack의 경우에도 stats$* Table들을 활용하여 많은 정보를 추출 할 수 있다.

   

  

     

  2. CPU & IO Wait Time, Load 등

- 기본적인 CPU, IO 사용량, Load와 같은 부하 정도를 아래 테이블(DBA_HIST_OSSTAT)을 통하여 측정할 수 있으며 DBA_HIST_SNAPSHOT 테이블의 경우에 해당 시점과 항상 Join하기 때문에 구조와 데이터를 잘 파악해두면 좋다.

  3.Buffer Busy waits, latch free 등

- Buffer Busy Waits, latch Free와 같은 성능적인 지표(DBA_HIST_SYSTEM_EVENT)에 대하여도 추출할 수 있으며 이슈가 되는 시점을 분석하여 집중적으로 Tuning을 진행할 수 있으며 대처에 대한 부분을 강구할 수 도 있다.

  4.Top 5 Wait Event

- AWR Report에 추출되는 Top5 Wait Events(DBA_HIST_SYS_TIME_MODEL)를 일자 별로 연결하여 봄으로써 빈번하게 발생되는 Event와 주요 이슈에 대하여 즉각적으로 확인하여 볼 수 있다.

  5. SQL 분석

- 기존의 SQL분석 시에 v$sql, v$sqlarea, v$sqlplan과 같은 휘발성 데이터를 이용하다 보니 폭넓은 SQL수집이 어려웠지만 AWR을 구성하는 테이블을 활용한다면 보관 주기 동안에 수집된 SQL문을 모두 확인하여 분석할 수 있다.

Migration(데이터이관) EXP/IMP/Datapump 활용

  1. Migration EXP/IMP/Datapump 방법론

  2. Migration Exp/Imp/Datapump 구성도

     1) Export, Import, Datapump

• 기본 exp, imp로 진행 할 경우에 EXPORT-> 파일 전송 -> IMPORT -> 검증 진행
• Datapump로 진행할 경우에 기존의 Exp/Imp와 동일한 방법과 Network Link를 통하여 바로 데이터 이관도 가능하다.

     2) Named-Pipe Multi-thread Exp/Imp

• DB 버전이 낮은데 빠른 시간안에 데이터이관을 하고자 할 경우에 자주 사용되며 EXPORT와 동시에 IMPORT를 수행하여 데이터이관을 한다.

     3) TTS(Transportable Tablespace)

• Datapump의 활용으로 transport_tablespaces 옵션을 통하여 TTS가 가능하며 동일 장비 및 이기종에 대한 부분도 Rman을 통하여 변환하여 데이터 이관이 가능하다.
• Datapump TTS -> DataFile 변환 -> 이관 -> Import TTS 진행

R & R Studio Installation on Windows

• R 프로그래밍  언어(줄여서  R)는 통계 계산과 그래픽을 위한 프로그래밍 언어이자 소프트웨어 환경으로 뉴질랜드 오클랜드 대학의 로스 이하카와 로버트 젠틀맨에 의해 개발되었으며 GPL 하에 배포되어 비용에 부담없이 자유롭게 사용할 수 있습니다. 

• R을 먼저 설치한 이후에 R 스튜디오를 설치하세요.

    

  1. R 프로그래밍 설치 준비

https://www.r-project.org/

• Korea로 검색

  http://cran.nexr.com/

  

• Windows 선택

  

     

• Base 선택

  

  base : R의 설치 파일을 다운로드 받습니다. R을 설치하고자 하는 경우 이곳을 통해 설치 파일을 다운로드 받습니다. 

  contrib  : R자체에도 많은 기능이 있습니다만, 사용자들이 사용하면서 만든 추가적인 package 들을 다운로드 받습니다. 

  Rtools : R에서 사용할 package 들을 제작하고자 할 때 사용되는 도구들을 다운로드 받습니다.

• Windows 32 Bit로 설치 할 것을 권장함. ( 추후 JAVA와 연동 및 추가 기능을 설정할 시에 32Bit가 수월하게 구성을 진행할 수 있음)

  

     

  2. R프로그래밍 설치

• R프로그래밍 설치

  

     

  

     

• 추후 JAVA및 기타 기능간에 동기화를 수월하게 하기 위하여 32bit로 설치하여 사용 하는 것을 추천함.

  

     

  

     

• 설치 완료 및 업데이트

  ① 현재 버전 확인

  

     

  ② Packages Update

  • 0-Cloud 선택 ( 자신이 필요한 Package를 설치하면 된다.)

    

       

    

  3. R 스튜디오 설치 준비

https://www.rstudio.com/

• Download RStudio 선택

  

• Desktop 선택

  

     

• Free 버전 선택

  

     

• RStudio 0.99.484 - Windows Vista/7/8/10 선택(OS에 맞게 다운 받으면 됨)

  4. R 스튜디오 설치

• 설치 완료

  

     

[참고 자료 및 사이트]

• Doing Data Science
• http://semanticommunity.info/Data_Science/Doing_Data_Science#Story

MS-SQL 2012 Installation

• 설치 권장 버전(Windows server 2008R, Windows 7)
• 설치 파일: kopie-mss2012e-sp1-en, ko_windows_7_ultimate_k_with_sp1_x86_x64_K,J_11P.iso

1.MS-SQL 2012 설치 진행

 1) 기본 초기 설정

① New SQL Server Stand-alone Installation ** 선택

② Product Updates & Install Setup Files 확인 완료되면 다시 프로그램이 재 시작 된다.

③ 설치가 가능한지 확인진행

④ 정품 라이선스 키확인, 정품이 아닐 경우에 Specify a free edition을 선택

⑤ 모두 선택

⑥ SQL Server Feature Installation 선택

⑦ 설치 경로 및 추가 기능 선택

⑧ 설치 가능 여부 확인

2) MS-SQL 2012 세부 설치 진행

① Instance Configuration

• MS-SQL SID & 설치경로 설정

  

② 설치 경로의 Disk 사용량 확인

③ Server Configuration

④ Database Engine Configuration

• Add Current User 선택

  

     

       ⑤ Analysis Services Configuration

• Add Current User 선택

  

     

       ⑥ Reporting Services Configuration

• Install and Configure 선택

  

     

      ⑦ Error Reporting

⑧ Installation Configuration Rules

⑨ Ready to Install

⑩ Installation Progress

⑪ Complete

⑫ 상태 확인

[참고 사이트]

https://technet.microsoft.com/ko-kr/library/bb500395(v=sql.110).aspx

Oracle Backup & Recovery의 종류

 1. DB Backup 종류

기타 정책

-Oracle golden gate / Active data Guard / Flashback

 2. DB Backup에 대한 기본 정책

① Backup 정책

② 복합 백업 정책(DR)

 3. HA(High Availability)

- 중단 없는 서비스를 하기 위하여 HA구성의 다양한 정책을 세워 구성하고 있다.

① HW적 HA구성 & Oracle RAC 기반의 자동 Failover

② Oracle Golden Gate & Oracle Data Guard

4.Recovery 종류

DBMS_CRYPTO Package를 이용한 단방향 암호화

• 단방향 암호화란?
  • 고객의 Password와 같이 특정 컬럼에 암호화(ENCRYPTION)하며, 복호화(DESCRIPTION)이 필요 없는 단방향성 암호화 기법이다.
  • 고객의 Password는 암호화만 되며, 고객이 입력한 Password는 암호화 루틴을 거쳐 암호화된 값과 일치 여부를 판별한다. 복호화 과정은 필요 없으며, 있을 필요도 없다.
  • 고객의 Password의 분실 시 복호화 해서 알려주는 것이 아니라 RESET으로 임의의 초기값으로 설정하여 통보한다.

       

• 단방향 암호화를 위해서는
  • Encryption의 Function은 볼 수 없어야 합니다. ==> wrap으로 처리
  • MASTER KEY는 보안담당자만이 알고 있거나, 한번 설정으로 알 필요가 없어야 한다.
  • 해당 특정 Application(AP서버에 있는 Application만)만 암/복호화를 할 수 있어야 한다. ==> Data Vault이용 (Option)
  • Password를 잊었을 경우는 DBMS_RANDOM을 이용하여 초기화 한 후 고객에게 초기화 Password를 알려 준다.

     

      ① DBMS_CRYPTO를 위한 암호화 Function

② 해당 Function Script를 wrap를 이용하여 Wrapping

③ Wrapping 된 단방향 암호화 Function – 암호화 로직 및 Master Key를 알 수 없다.

④ Wrapping 된 단방향 암호화 Function – 암호화 로직 및 Master Key를 알 수 없다.

Fine Grained Auditing의 활용

• 사용자 및 오브젝트의 액세스 패턴 에 관한 Auditing 이외에 보다 정교하고 세분화된 조건을 만족하기 위하여 Fine Grained Auditing 을 사용한다
• Fine Grained Auditing을 사용하여 다음의 Policy를 구현할 수 있다.
  • 사전에 정의된 조건에 맞는 결과에 대해서만 Audit
  • 지정된 컬럼들 (Any or All) 이 사용된 경우에만 Audit
  • SQL 단위의 Audit ( Select 및 DML 포함)

       

• 실행 계획

       ① 중요한 테이블과 컬럼의 목록을 작성한다.

② 정보 접근에 대한 감사 기준을 설정한다. (예: salary가 500 이하인 경우는 감사 조건에 포함시키지 않음).

③ 가능한 모든 기준을 감안하여 조건을 조합하며, 하나의 구문이 두 개 이상의 조건에 적용되지 않도록 한다.

④ 정의된 조건을 이용하여 FGA 정책을 구현한다. ( DBMS_FGA.ADD_POLICY)

⑤ FGA 정책을 활성화한다. (AUDIT_TRAIL = DB_EXTEND)

⑥ 일정 시간이 경과한 후 FGA 감사 로그 파일을 분석한다. (DBA_FGA_AUDIT_TRAIL)

⑦ 로그 파일의 삭제를 위한 스케줄을 설정하고 FGA 로그 테이블을 삭제한다.

• 세부적인 Auditing조건을 쉽고 간단하게 Auditing 설정 예

     

  

     

• TEST 작업 스크립트

WRAP 유틸리티 활용

• 내장 프로시저와 함수에 패스워드, 암호화 키와 같은 중요한 정보를 저장해 두는 경우가 있으며 해커는 코드 내에서 해당 부분을 쉽게 조회할 수 있다.
• 이와 같은 위협을 차단하기 위한 최상의 대안은 wrap 유틸리티를 사용하는 것이다.

     

• 실행 계획
  • 패스워드나 암호화 키 등이 포함되어 있는 procedure 나 함수를 wrap 유틸리티 혹은 PL/SQL (dbms_ddl.create_wrapped )를 이용하여 wrap 한다

     

  

     

• TEST 작업 스크립트