数据库跟踪(怎么查询数据库在执行哪个sql)

大家好，今天来为大家分享数据库跟踪的一些知识点，和怎么查询数据库在执行哪个sql的问题解析，大家要是都明白，那么可以忽略，如果不太清楚的话可以看看本篇文章，相信很大概率可以解决您的问题，接下来我们就一起来看看吧！

如何做易飞数据库跟踪

要跟踪数据库，可以按以下步骤进行。一、建立BED应用程序名称。路径：WINDOWS开始菜单|程序|神州数据易飞ERP系统|BDEAMIN.在database页面中，选中Leader，将右边框中Definition中的APPLICATION NAME设置为“TTT”，保存。二、进行SQL SERVER的SQL事件探查器设置。路径：WINDOWS开始菜单|程序|Microsoft SQL Server|事件探查器|文件|新建|跟踪。输入SQL SERVER用户名和密码。进入跟踪属性界面。选择数据列选项卡。点中右边框中Application Name,点击[向上]按钮，把Application Name移到“组”中。再选择筛选选项卡。设置Application Name同于“TTT”。点击最下方的[运行]按钮，开始运行跟踪器。三、在当前计算机上运行易飞应用程序，则跟踪器会跟踪到当前计算机所执行的各种SQL操作。对这些跟踪结果进行分析，以便了解程序逻辑。

怎么查询数据库在执行哪个sql

Oracle的

查数据库中正在执行的SQL：

SELECT SE.INST_ID,--实例

SQ.SQL_TEXT,/*SQL文本*/

SQ.SQL_FULLTEXT,/*SQL全部文本*/

SE.SID,/*会话的唯一标识，通常要对某个会话进行分析前，首先就需要获得该会话的SID。*/

--SE.SERIAL#,/*会话的序号*/

SQ.OPTIMIZER_COST AS COST_,/* COST值*/

SE.LAST_CALL_ET CONTINUE_TIME,/*执行时间*/

SE.EVENT,/*等待事件*/

SE.LOCKWAIT,/*是否等待LOCK(SE，P)*/

SE.MACHINE,/*客户端的机器名。(WORKGROUP\PC-201211082055)*/

SQ.SQL_ID,/*SQL_ID*/

SE.USERNAME,/*创建该会话的用户名*/

SE.LOGON_TIME/*登陆时间*/

--SE.TERMINAL,/*客户端运行的终端名。(PC-201211082055)*/

--,SQ.HASH_VALUE,/*一个SQL产生的HASH值*/

--SQ.PLAN_HASH_VALUE/*执行SQL的HASH值(解析后HASH值)，与SQL_ADDRESS关联查询其他SQL相关视图后即可查询会话当前正在执行的SQL语句*/

FROM GV$SESSION SE,/*会话信息。每一个连接到ORACLE数据库的会话都能在该视图中对应一条记录，根据该视图中的信息可以查询该会话使用的用户，正在执行或者刚刚执行的SQL语句*/

/*[GV$SQLAREA多节点 ]*/

GV$SQLAREA SQ/*跟踪所有SHARED POOL中的共享CURSOR信息，包括执行次数，逻辑读，物理读等*/

WHERE SE.SQL_HASH_VALUE= SQ.HASH_VALUE

AND SE.STATUS='ACTIVE'

AND SE.SQL_ID= SQ.SQL_ID

AND SQ.INST_ID= SE.INST_ID

AND SE.USERNAME= SQ.PARSING_SCHEMA_NAME

--以下都是过滤条件，根据需求自增减

AND SE.USERNAME='FWSB'--用户名

--AND SQ.COMMAND_TYPE IN(2, 3, 5, 6, 189)

AND SE.SID!= USERENV('SID')

AND MACHINE!='WORKGROUP\MHQ-PC';

系统数据安全

部分航空物探项目是带有一定密级的,其项目所取得的成果资料属于保密数据,这部分数据也存储在本系统的数据库中。因此,需防止保密数据被窃走或蓄意破坏,如越权提取数据库保密数据或在通信线路上进行窃听等。对这样的威胁最有效的解决方法就是对数据进行加密处理,把可读的保密数据转化为密码数据,以加密格式存储和传输,在使用时再解密。

航空物探保密项目的密级分机密、秘密、绝密3个密级。本系统仅对保密项目数据进行加密处理,机密和秘密项目资料采用64位密钥进行加密,绝密项目资料采用128位密钥进行加密,非保密项目数据不做任何加密处理。进入资料采集库中的数据通过正确性检查后,归档入库进入资料库时,系统根据设置的项目密级进行自动加密。用户也可以通过加密-解密功能对资料库中的数据进行加密或解密。相同类型的加密数据与未加密数据均存储在资料库同一张表的同一字段中,但在数据加密-解密记录表数据库(表3-8)中,记录了加密数据库表代码和字段代码。当用户获得授权访问保密数据时,系统根据该表中的记录自动对数据进行解密。

表3-8数据加密-解密记录表数据库结构

一、数据加密与解密

根据密钥类型不同将现代密码技术分为两类:对称加密算法(秘密钥匙加密)和非对称加密算法(公开密钥加密)。对称钥匙加密系统是加密和解密均采用同一把秘密钥匙,而且通信双方都必须获得这把钥匙,并保持钥匙的秘密。非对称密钥加密系统采用的加密钥匙(公钥)和解密钥匙(私钥)是不同的。

对称加密算法用来对敏感数据等信息进行加密,常用的算法包括:DES(Data En-cryption Standard),数据加密标准,速度较快,适用于加密大量数据的场合;3DES(Triple DES),是基于DES,对一块数据用三个不同的密钥进行三次加密,强度更高;AES(Advanced Encryption Standard),高级加密标准,速度快,安全级别高。常见的非对称加密算法有:RSA,由RSA公司发明,是一个支持变长密钥的公共密钥算法,需要加密的文件快的长度也是可变的;DSA(Digital Signature Algorithm),数字签名算法,是一种标准的DSS(数字签名标准)。

本系统采用AES和DES加密算法对数据库数据进行加算或解密(图3-4)。

图3-4数据库数据加密-解密过程

AES加密算法是美国国家标准和技术协会(NIST)2000年10月宣布通过从15种候选加密算法中选出的一项新的密钥加密标准,于2002年5月26日制定了新的高级加密标准(AES)规范。

AES算法基于排列(对数据重新进行安排)和置换(将一个数据单元替换为另一个)运算,采用几种不同的方法来执行排列和置换运算。它是一个迭代的、对称密钥分组的密码,可以使用128、192和256位密钥,并且用128位(16字节)分组加密和解密,数据通过分组密码返回的加密数据的位数与输入数据相同。迭代加密使用一个循环结构,在该循环中重复置换和替换输入数据。

DES算法把64位的明文输入块变为64位的密文输出块,它所使用的密钥也是64位。首先,DES把输入的64位数据块按位重新组合,并把输出分为L0、R0两部分,每部分各长32位,并进行前后置换(输入的第58位换到第一位,第50位换到第2位,依此类推,最后一位是原来的第7位),最终由L0输出左32位,R0输出右32位。根据这个法则经过16次迭代运算后,得到L16、R16,将此作为输入,进行与初始置换相反的逆置换,即得到密文输出。

二、日志跟踪

为了有效地监控航空物探保密数据的访问,确保保密数据安全,本系统针对保密数据开发了保密数据访问日志跟踪功能。该功能类似于“摄像机”,把访问数据库中保密数据的时间、用户、IP地址等信息记录在数据库的日志库表中,以备侦查。

首先,对保密数据进行日志跟踪定义,即对用户的哪些操作进行跟踪。系统提供了对用户的查询、新增、修改、删除4种操作进行跟踪功能,可以根据需要进行选择其一或多个(图3-5)。

日志跟踪定义生效后,系统自动对用户实施跟踪,并记录用户登录名、登录和退出时间(年/月/日,时/分/秒)、登录计算机的IP地址,用户对数据库数据所进行的查询、新增、修改、删除操作。系统还提供了跟踪日志记录查询、打印、导出Excel表格文件等功能,便于数据库管理人员使用。

图3-5数据库日志跟踪设置

三、数据提取安全机制

数据提取是航空物探信息系统向地质、地球物理等领域的科研人员提供数据服务的重要内容之一。防止越权提取数据,保证数据安全,是本系统提供优质、高效服务的前提。

越权提取数据是两个方面的问题。一是用户在没有获得授权情况窃取数据,此问题属系统使用安全。二是获得授权的用户擅自扩大提取数据的范围,“顺手牵羊”多提取数据。针对该问题,本系统采用以下机制(图3-6)。

图3-6数据库数据提取安全机制模型

首先由用户(需要数据的单位或个人)提出使用数据申请,填写使用数据审批表。该表包含申请号、申请人、使用数据的范围(经纬度坐标)、审批人、审批日期、使用数据目的等信息。

用户申请获批准后,与中心签订资料使用保密协议。系统管理员授予用户“数据提取权”,根据批准的申请设置提取数据的范围,和数据提取权的有效期限。

在有效期限内,用户可以提取设定范围内的数据。同时,系统自动在数据提取记录表中记录用户数据提取日志(记录提取数据的范围、数据测量比例尺、数据来源的库表、数据提取人和提取日期等),以备查系统数据安全。

文章分享结束，数据库跟踪和怎么查询数据库在执行哪个sql的答案你都知道了吗？欢迎再次光临本站哦！