Обращайтесь к вашему DBA, в общем...

SELECT h.sample_time, u.username, h.program, h.module, s.sql_text FROM DBA_HIST_ACTIVE_SESS_HISTORY h, DBA_USERS u, DBA_HIST_SQLTEXT s WHERE sample_time >= SYSDATE - 2 AND h.user_id=u.user_id AND h.sql_id = s.sql_iD ORDER BY h.sample_time

так посмотри

если таблицу очистили недавно то можно попробовать FLASHBACK http://sql-oracle.ru/instrukciya-flashback-table.html

Если у вас напр. аудит настроен, или EM работает, то можно там увидеть...

У нас нет DBA и аудит не настроен

А расширенный аудит влияет на производительность?

Конечно

Ещё как влияет.

Ты представь, например, что теперь каждое ЧТЕНИЕ в твоей БД будет ещё и ЗАПИСЫВАТЬСЯ?

А допустим логировать только запросы и команды можно? этим тоже аудит занимается?

комманды это что?

Да, именно этим аудит и занимается. ТАм можно всё практически, всё настраивается, только это достаточно сложно.

ну допустим чтоб не логировать каждую вставку записи, а например только то что был выполнен insert или delete и кем и сам текст sql

Вот типо то что прислал @krivega_sa Я так понял это не долго хранится и там не все?

Я не большой спец по аудиту в Oracle, да и вообще там с аудитами всё очень сложно, его надо читать документацию и делать. Я его только юзал как пользователь (читал).

Так что не подскажу.

Если у вас все идет через сервер приложений идет, то аудит надо там настраивать. Потому что иначе у вас будет запись о том, что сервер приложений удалил запись. А кто именно - неизвестно, поскольку об этом только сервер приложений знает, а в базу у него пул коннектов под одним пользователем

Если у вас все идет через сервер приложений идет, то аудит надо там настраивать. Потому что иначе у вас будет запись о том, что сервер приложений удалил запись. А кто именно - неизвестно, поскольку об этом только сервер приложений знает, а в базу у него пул коннектов под одним пользователем

Как раз с сервером приложений все ок, там логируется. А вот если разработчик подключился к БД через IDE? вот этот момент и хочется логировать т.е. все действия программиста БД

Просто кто то похерил случайно таблицу, а не признается.

Как раз с сервером приложений все ок, там логируется. А вот если разработчик подключился к БД через IDE? вот этот момент и хочется логировать т.е. все действия программиста БД

Тогда вы можете настроить аудит на определенного пользователя, чтобы только его действия записывались

если конечно они заходят не под тем же пользователем, что и сервер приложений

Просто кто то похерил случайно таблицу, а не признается.

это можно вычислить при помощи того запроса, что дали выше. по умолчанию, данные хранятся 7 дней

Тогда вы можете настроить аудит на определенного пользователя, чтобы только его действия записывались

Пользователя в смысле схему? или того пользователя который подключается? Как бы настроить аудит именно когда подкл. с определенных ip

это можно вычислить при помощи того запроса, что дали выше. по умолчанию, данные хранятся 7 дней

Сморел, не нашел ничего. Видимо это было позже 7дн. Потому что та таблица используется раз в месяц, а выяснилось сегодня, значит похерели месяц назад

Если у вас все идет через сервер приложений идет, то аудит надо там настраивать. Потому что иначе у вас будет запись о том, что сервер приложений удалил запись. А кто именно - неизвестно, поскольку об этом только сервер приложений знает, а в базу у него пул коннектов под одним пользователем

Иногда есть требования устанавливать аудит именно в саму БД...

Иногда есть требования устанавливать аудит именно в саму БД...

не спорю, случаи разные бывают.

Сморел, не нашел ничего. Видимо это было позже 7дн. Потому что та таблица используется раз в месяц, а выяснилось сегодня, значит похерели месяц назад

Тогда вам надо использовать FGA - http://docs.oracle.com/cd/E11882_01/network.112/e36292/auditing.htm#DBSEG570

Тогда вам надо использовать FGA - http://docs.oracle.com/cd/E11882_01/network.112/e36292/auditing.htm#DBSEG570

Это и есть же расширенный аудит?

да

Спасибо всем, буду изучать.

https://docs.oracle.com/cd/B28359_01/appdev.111/b28419/d_fga.htm#i1005836

привет! не знаю, профильно ли по чату, но вопрос по Redis кластеру, есть знатоки? нажно добавить авторизацию, так понимаю, нужно прописать requirepass в redis.conf, вопрос как быть с кластером, прописать на каждой ноде и рестартануть или как?

привет! не знаю, профильно ли по чату, но вопрос по Redis кластеру, есть знатоки? нажно добавить авторизацию, так понимаю, нужно прописать requirepass в redis.conf, вопрос как быть с кластером, прописать на каждой ноде и рестартануть или как?

может начинать таки читать доку ?

может начинать таки читать доку ?

про кластер не нашёл

там менять на каждой ноде и рестартовать или как?

я сильно сомневаюсь что в кластере редиса синхронизируются настройки авторизации

я сильно сомневаюсь что в кластере редиса синхронизируются настройки авторизации

вот и вопрос, как изменить способ авторизации, поменять конфиг и ребутнуть все шарды по очереди? или как поступить в этом случае?

можно не ребутить, есть же cli

можно не ребутить, есть же cli

Это ж без картинок. Это не по хипстерски

Я тоже хочу в redis порыться. Заебал этот oracle

Коллеги. На оракле кто то почистил таблицу, можно ли узнать кто? или хоть что, последние запросы и т.д.

можно логмайнером из архивлогов достать. если есть в наличии пару раз доставали даже на моей памяти. было видно какая операция и кем сделана

Как раз с сервером приложений все ок, там логируется. А вот если разработчик подключился к БД через IDE? вот этот момент и хочется логировать т.е. все действия программиста БД

аудит на учетки программистов поставить. так как аудировать действия всех системных пользователей(типа которыми app servder ходит) будет очень затратно

можно не ребутить, есть же cli

знаю, на каждую ноду нужно обратиться?

вероятнее всего

конфиг всё равно править придётся

конфиг всё равно править придётся

Так отключай слейвы по одному и правь

Так отключай слейвы по одному и правь

у меня кластер не с сентинелом, 3 мастера и 3 слейва, как правильно поступить? там же отвечет любая нода, а менять нужно авторизацию

может начинать таки читать доку ?

можно, но найти про то как изменять в кластере параметры мне не удалось, последовательность и т.д. если у вас есть, поделитесь

можно, но найти про то как изменять в кластере параметры мне не удалось, последовательность и т.д. если у вас есть, поделитесь

Ну тогда просто отруби весь кластер. Поменяй в нем все как нужно и потом включай назад. А то мало того что задача типа удалить гланды через анус потому что ухо чешется. Так еще и пациента хочется в сознании и без наркоза

Ну тогда просто отруби весь кластер. Поменяй в нем все как нужно и потом включай назад. А то мало того что задача типа удалить гланды через анус потому что ухо чешется. Так еще и пациента хочется в сознании и без наркоза

вот поэтому я и пишу, может у кого есть опыт, ломать осбо не хочется, оф доку по теме изменения параметров в кластере я не нашёл

вот поэтому я и пишу, может у кого есть опыт, ломать осбо не хочется, оф доку по теме изменения параметров в кластере я не нашёл

Ну потому что наверное никто такого не делает.

Сделай бекапы со всех машин. И вперед на мины

Ну потому что наверное никто такого не делает.

а как быть если появилась задача настроить авторизацию по редису?

Будешь первым

Сделай бекапы со всех машин. И вперед на мины

я просто уже этот вопрос задал в 3х чатах, в Devops протроллили матом и забанили, тут ссылаю на доку, которую походу сами в глаза не видили (если что я читал и кластер поднимал м мастер/слейв с сентинелом)

Собери стенд да проверь

я просто уже этот вопрос задал в 3х чатах, в Devops протроллили матом и забанили, тут ссылаю на доку, которую походу сами в глаза не видили (если что я читал и кластер поднимал м мастер/слейв с сентинелом)

Ну я не удивлен. Ибо сам подумай кто на ходу решает поменять ключевые настройки?

Собери стенд да проверь

Ты прочитал что там в кластере 3 мастера и 3 слейва

Ну я не удивлен. Ибо сам подумай кто на ходу решает поменять ключевые настройки?

да, тестовый стенд есть, просто тестить и получить один результат на тесте и другой на проде совсем не хотелось бы, думал может уже кто шишки набивал

У такой системы должен быть предпрод покрайнемере

Ты прочитал что там в кластере 3 мастера и 3 слейва

есть аналогичный тестовы и еще на одном хосте сегодня понднял 3 мастера и 3 слейва, тестовый стенд тоже ломать не хотелось бы

У такой системы должен быть предпрод покрайнемере

есть, пока изучаю задачу

есть аналогичный тестовы и еще на одном хосте сегодня понднял 3 мастера и 3 слейва, тестовый стенд тоже ломать не хотелось бы

Ну тогда пусть и дальше работает как есть. В чем вообще необходимость

Да и вообще. Если есть машины то собери то как должно быть и просто перелей туда текущую базу.

И переключи потом все на новый прод

Вот ж проблема то

Да и вообще. Если есть машины то собери то как должно быть и просто перелей туда текущую базу.

многое переписывать придётся, адреса же поменяются

многое переписывать придётся, адреса же поменяются

В этом месте я подвис.. что многое?

ты как будто специально расставил вокруг себя страдалки

Уровень маразма подрастает

Все, что у тебя может сломаться - это репликация между узлами

поэтому просто прочитай доку по кластеризации и сделай ctrl + f по auth

потом проверни это дело на тесте, руками запульни пару значений, убедись, что они появились

обнови конфиги в тестовых приложениях

и после успеха переходи на прод

а то мы сейчас медленно и верно движемся к "да не буду я на проде ничего делать, конфиги же придется менять"

а то мы сейчас медленно и верно движемся к "да не буду я на проде ничего делать, конфиги же придется менять"

И выяснится что это мы его заставляем

поэтому просто прочитай доку по кластеризации и сделай ctrl + f по auth

ну так гет конфигом хотел сделать, потом поменять конфиги, что менять уже писал в впоросе

буду пробовать

Иногда есть требования устанавливать аудит именно в саму БД...

зззззззеззззжууйкйдееххэ

Посоны, в хранимых процедурах скуля есть какой-то аналог директивы pass? Типо если ELSE, то нихуя не делать

в скуле можно просто не указывать else

вот тебе аналог pass

как наверное и в любом языке, где есть flow control

кто-то принимает питон слишком близко к сердцу

Это и есть же расширенный аудит?

Можешь как вариант вытащить информацию по таблице через logminer

Долго, но если немнастроен аудит то других вариантов покарать поршивца нету.

Логи только нужны за этот месяц

Посоны, в хранимых процедурах скуля есть какой-то аналог директивы pass? Типо если ELSE, то нихуя не делать

Select null Но как выше заметили, зачем вообще использовать else... ?

поделитесь опытом, кто как решал задачу slowly changing dimensions? с вариантами из вики я ознакомился, хотелось бы услышать еще от людей имеющих практический опыт

Что значит как решал?

Может кто какой тип использует в зависимости от множества факторов?