Sybase数据库技术,数据库恢复

 

随着Sybase被完全整合到SAP下，Sybase原来的支持网站被SAP Support Portal取代。
只有购买了SAP服务的用户才能使用账号登录SAP Support Portal进行介质下载、补丁升级、报Incident等。
目前，原Sybase所有产品（包括：Adaptive Server Enterprise、Sybase IQ、Replication Server、PowerDesigner等）的官方手册仍然可以从https://infocenter.sybase.com/help/index.jsp进行浏览或下载。暂不清楚该网站https://infocenter.sybase.com/help/index.jsp何时会被完全迁移到SAP Support上！
Sybase官方手册英文版有html和pdf两种格式，而中文版手册只有pdf一种格式。为了国内Sybase用户更方便、快捷地搜索Sybase常见产品的官方手册内容，特将中文版Sybase官方手册转为html格式！
Sybase产品官方手册中文版的html格式所有内容的版权归SAP公司所有！本博客站长是Sybase数据库的铁杆粉丝！

如有Sybase数据库技术问题需要咨询，请联系我！

  QQ :289965371
  Email:

以下官方手册为ASE 15.7 ESD#2中文版：

1. 新增功能公告 适用于 Windows、Linux 和 UNIX 的 Open Server 15.7 和 SDK 15.7
   
2. 新增功能摘要
   
3. 新增功能指南
   
4. ASE 15.7 发行公告
   
5. 配置指南（windows）
   
6. 安装指南（windows）
   
7. 参考手册：构件块
   
8. 参考手册：命令
   
9. 参考手册：过程
   
10. 参考手册：表
    
11. Transact-SQL® 用户指南
    
12. 系统管理指南，卷 1
    
13. 系统管理指南，卷 2
    
14. 性能和调优系列：基础知识
    
15. 性能和调优系列：锁定和并发控制
    
16. 性能和调优系列：监控表
    
17. 性能和调优系列：物理数据库调优
    
18. 性能和调优系列：查询处理和抽象计划
    
19. 性能和调优系列：使用 sp_sysmon 监控 Adaptive Server
    
20. 性能和调优系列：利用统计分析改进性能
    
21. 程序员参考 jConnect for JDBC 7.0.7
    
22. Adaptive Server Enterprise 中的 Java
    
23. 组件集成服务用户指南
    
24. Ribo 用户指南
    
25. 内存数据库用户指南
    
26. Sybase Control Center for Adaptive Server® Enterprise
    
27. 安全性管理指南
    
28. 实用程序指南
    

 

< 上一个 | 内容 | 下一步 >

设置审计追踪管理 ‌ ‌

若要有效地管理审计追踪：

1 确保审计安装后有两个或多个表，且每个表都在单独的设备上。如 果不是，考虑添加审计表和设备。

2 编写一个阈值过程，并将其附加到每个审计表段。

3 为审计队列大小设置配置参数，并指明一旦当前审计表充满时应采 取的相应措施。

以下各节假设您已安装的审计具有两个或更多个表，且每个表都位于单 独的设备上。如果仅有一个设备用于审计表，可跳到 第 345 页上的 “单表审计”。

设置阈值过程 ‌

启用审计之前，建立一个阈值过程，以在当前表充满时自动切换审 计表。

用于审计设备段的阈值过程应该：

• 使用 sp_configure 设置 current audit table 配置参数，使下一个空审计 表成为当前表。

• 使用 insert...select 命令存档接近全满的审计表。

更改当前审计表

current audit table 配置参数建立 Adaptive Server 向其中写入审计行的表。 作为系统安全员，您可以使用 sp_configure 按照以下语法更改当前审计 表，其中， n 是一个整数，用以确定新的当前审计表：

sp_configure "current audit table", n

[, "with truncate"]

n 的有效值包括：

• 1 表示 sysaudits_01， 2 表示 sysaudits_02，依此类推。

• 值 0 将告知 Adaptive Server 自动将下一个表设置为当前审计表。 例如，如果系统中有三个审计表， sysaudits_01、 sysaudits_02 和 sysaudits_03，则 Adaptive Server 会将当前审计表设置为：

• 2，如果当前审计表是 sysaudits_01

• 3，如果当前审计表是 sysaudits_02

• 1，如果当前审计表是 sysaudits_03

with truncate 选项指定如果新表不是空的， Adaptive Server 应截断该表。 如果未指定此选项且新表不为空，则 sp_configure 将失败。

注释 如果 Adaptive Server 截断了当前的审计表，而且您没有将数据存 档，则该表中的审计记录将丢失。因此，在使用 with truncate 选项之前， 请将审计数据存档。

若要执行 sp_configure 以更改当前的审计表， sso_role 必须为活动状态。 可以编写一个阈值过程来自动更改当前审计表。

存档审计表

可将 insert 与 select 一起使用，将审计数据复制到一个与 sybsecurity 中的 审计表具有相同列的现有表中。

确保阈值过程可以成功将数据复制到另一数据库中的存档表中：

1 在不同于存放 sybsecurity 中审计表的另一设备上创建存档数据库。

2 创建一个存档表，表中的列应与 sybsecurity 审计表中的列相同。如 果还没有这样的表，可使用 select into ，通过在 where 子句中设置一 个 false 条件来创建空表。例如：

use aud_db go

select *

into audit_data

from sybsecurity.dbo.sysaudits_01 where 1 = 2

where 条件始终为 false，因此将创建 sysaudits_01 的空副本。

存档数据库中的 select into/bulk copy 数据库选项必须设置为开启（使 用 sp_dboption）后，才可以使用 select into。

阈值过程使用 sp_configure 改变审计表后，可以使用 insert 和 select 将数 据复制到存档数据库的存档表中。此过程可以执行类似如下的命令：

insert aud_db.sso_user.audit_data

select * from sybsecurity.dbo.sysaudits_01

审计段的阈值过程示例

此样本阈值过程假定已为审计配置了三个表：

declare @audit_table_number int

/*

** Select the value of the current audit table

*/

select @audit_table_number = scc.value

from master.dbo.syscurconfigs scc, master.dbo.sysconfigures sc where sc.config=scc.config and sc.name = “current audit table”

/*

** Set the next audit table to be current.

** When the next audit table is specified as 0,

** the value is automatically set to the next one.

*/

exec sp_configure “current audit table” , 0, “with truncate”

/*

** Copy the audit records from the audit table

** that became full into another table.

*/

if @audit_table_number = 1 begin

insert aud_db.sso_user.sysaudits select * from sysaudits_01

truncate table sysaudits_01

end

else if @audit_table_number = 2 begin

insert aud_db.sso_user.sysaudits select * from sysaudits_02

truncate table sysaudits_02

end return (0)

将阈值过程附加到每个审计段

若要将阈值过程附加到每个审计表段，请使用 sp_addthreshold。 执行 sp_addthreshold 之前：

• 确定为安装配置的审计表数目及其设备段名称

• 具有对阈值过程中所有命令执行 sp_addthreshold 所需的权限和角色

警告！ sp_addthreshold 和 sp_modifythreshold 将进行检查，以确保只 有直接被授予 sa_role 的用户才能添加或修改阈值。增加或修改阈 值时，所有活动的系统定义角色都将作为有效角色插入到用户所 登录的 systhresholds 表中。然而，触发阈值过程时，仅激活直接 授予的角色。

审计表及其审计段

安装审计时， auditinit 显示每个审计表及其段的名称。 sysaudits_01 的段 名为 “aud_seg1”， sysaudits_02 的段名为 “aud_seg2”，依此类推。如 果使用 sybsecurity 作为当前数据库来执行 sp_helpsegment，则可以找到 有关 sybsecurity 数据库中的段的信息。查明用户安装中的审计表数目的 一种方法是执行以下 SQL 命令：

use sybsecurity go

select count(*) from sysobjects where name like "sysaudit%"

go

通过执行以下 SQL 命令，获取有关审计表和 sybsecurity 数据库的额外 信息：

sp_helpdb sybsecurity go

use sybsecurity go

sp_help sysaudits_01 go

sp_help sysaudits_02 go

...

所需角色和权限

use sybsecurity go

若要执行 sp_addthreshold，您必须是数据库所有者或系统管理员。系统 安全员应是 sybsecurity 数据库的所有者，因此应该能够执行 sp_addthreshold。除了能执行 sp_addthreshold，您还应该具有执行阈值过 程中的所有命令的权限。例如，要为 current audit table 执行 sp_configure， sso_role 必须为活动状态。当阈值过程触发时，Adaptive Server 会尝试打 开在执行 sp_addthreshold 时有效的所有角色和权限。

将阈值过程 audit_thresh 附加到三个设备段：

sp_addthreshold sybsecurity, aud_seg_01, 250, audit_thresh sp_addthreshold sybsecurity, aud_seg_02, 250, audit_thresh sp_addthreshold sybsecurity, aud_seg_03, 250, audit_thresh go

当前审计表中保留的可用页少于 250 页时，样本阈值过程 audit_thresh 会 接管控制。

有关添加阈值过程的详细信息，请参见 《系统管理指南：卷 2》中的第 16 章 “使用阈值管理可用空间”。

在样本阈值过程就位的情况下进行审计

启用审计后， Adaptive Server 会将所有审计数据写入最初的当前审计表 sysaudits_01。当 sysaudits_01 还剩不到 250 页就将写满时，阈值过程 audit_thresh 将触发。该过程将当前审计表切换到 sysaudits_02，而 Adaptive Server 会立即开始将新的审计记录写入 sysaudits_02。该过程还会将所有 审计数据从 sysaudits_01 复制到 audit_db 数据库中的 audit_data 存档表。 审计表的轮换以这种方式继续下去，不需要手工干预。

设置审计配置参数

为审计安装设置以下配置参数：

• audit queue size 设置内存中的审计队列中的记录数目。

• suspend audit when device full 确定在当前审计表完全写满时 Adaptive Server 的行为。仅当附加到当前表段的阈值过程运行不正常时，才 会发生完全充满的情况。

设置审计队列的大小

缺省审计队列大小为 100 字节。审计队列池所消耗的内存量在 audit queue size 参数中定义，并包括数据缓冲区和内存池的开销。但是，池 中的内存量可能会因版本和芯片体系结构而异。

使用 sp_configure 设置审计队列的长度。语法为：

sp_configure "audit queue size", [value]

value 是审计队列可容纳的记录数。最小值为 1，最大值为 65,535。例 如，若要将审计队列大小设置为 300，请执行：

sp_configure "audit queue size", 300

有关设置审计队列大小和其它配置参数的详细信息，请参见 《系统管 理指南：卷 1》第 5 章 “设置配置参数”。

设备已满时挂起审计 ‌

如果有两个或多个审计表，每个表都位于非主设备的单独设备上，而且 每个审计表段都有阈值过程，则审计设备应绝不会充满。只有当阈值过 程运行不正常时，才会发生 “全满”情况。使用 sp_configure 设置 suspend audit when device full 参数，以确定设备确实充满时所发生的情 况。选择下列选项之一：

• 将导致审计事件的审计进程和所有用户进程挂起。系统安全员清除 当前审计表后，恢复正常操作。

• 截断下一个审计表并开始使用它。这样，就可以不需要系统安全员 的干预而继续进行正常操作。

使用 sp_configure 设置此配置参数。 sso_role 必须为活动状态。语法为：

sp_configure "suspend audit when device full", [0|1]

• 0 — 在当前审计表写满时，截断下一个审计表，并开始使用它作为 当前审计表。如果将该参数设置为 0，审计进程将永不会挂起；但 是，如果旧的审计记录尚未存档则会丢失。

• 1 （缺省值）— 挂起导致可审计事件的审计进程和所有用户进程。 若要恢复正常操作，系统安全员必须登录并将一个空表设置为当前 审计表。在此期间，系统安全员不能进行正常审计。如果系统安全 员的操作在正常情况下会生成审计记录， Adaptive Server 会将一条 错误消息和有关该事件的信息发送到错误日志中。

如果已将一个阈值过程附加到审计表段，则将 suspend audit when device full 设置为 1 （开启）。如果设置为 0 （关闭），则在阈值过程有机会存 档审计记录之前， Adaptive Server 可能会截断已写满的审计表。

< 上一个 | 内容 | 下一步 >