Oracle Learning Library
该 OBE 将描述如何使用网格控制查看所有目标的详细配置信息和它们之间的关系,以及如何搜索软件安装(包括操作系统、数据库和应用服务器)的特定配置。而且,除了其他类型的信息以外,您还可以比较主机配置并识别硬件和操作系统差异。您还可以学习如何使用随取随用的安全策略通过自动检测关键安全漏洞来实现连续的安全评估。
所需时间
大约半小时
该 OBE 包括以下主题:
| |
概述 | |
| |
查看配置 | |
| |
搜索配置 | |
| |
比较数据库配置 | |
| |
比较主机配置 | |
| |
查看配置历史记录 | |
| |
监视策略违规和合规分数 | |
| |
管理策略规则 | |
| |
查看策略趋势概述和策略报告 | |
| |
总结 | |
| |
相关信息 | |
注:此外,您还可以在下列步骤中将鼠标放在每个单独的图标上,从而仅加载和查看与该步骤相关的屏幕截图。
这些屏幕截图不能反映用户的具体环境,只是说明如何在 Oracle 企业管理器 10g 网格控制台中找到具体的功能。
Oracle 管理代理可收集主机配置、客户端配置和数据库配置信息,并通过 HTTPS 将这些信息传递给 Oracle 管理服务,该服务会将这些信息存储在 Oracle 管理信息库中。您可以在管理信息库中查看、比较和搜索配置信息以监控和管理您的企业配置。
随着异类系统大小和复杂性的增加以及在这些系统上执行的分布式应用程序数量的增加,管理这些资源的任务对于任何系统管理团队来说一下子变得十分艰巨。您需要一个自动方法来帮助检测系统中的问题,然后执行纠正问题所需的操作。
企业管理器使您能够查看所管理的所有目标的配置。执行以下步骤查看某些常用目标的配置:
|
1. |
打开一个浏览器,并输入以下 URL: http://<管理服务主机名>.<域>:<端口>/em/ 没有运行其他实例的计算机上的默认端口值是 7777。但是,如果该计算机运行了其他实例,则该端口可能有所不同。 将显示 Login 页面。输入用户名和口令,然后单击 Login 按钮。 |
|
2. |
单击 Targets 选项卡。 |
| 3. |
单击列出的任何主机。 |
| 4. |
单击 Configuration 属性页面。 |
| 5. |
主机配置页面上显示的信息是管理信息库中为该主机当前存储的配置信息。单击 Databases 子选项卡。 |
| 6. |
单击列出的任一数据库。 |
| 7. |
数据库主页将显示数据库的实例名、版本、数据库的运行时间以及其他各种统计信息。单击 Administration 属性页面。 |
| 8. |
单击 Database Configuration 部分下的 All Initialization Parameters 链接。 |
| 9. |
指定数据库凭证并单击 Login 按钮。 |
| 10. |
这里,您可以查看管理信息库中存储的所有初始化参数,以及运行中的实例当前使用的参数值。
|
您可以使用企业管理器网格控制搜索存储在管理信息库中的所有配置。当您执行企业配置搜索时,搜索查询将访问管理信息库中的企业配置管理视图。执行以下步骤搜索数据库配置详细信息:
|
1. |
单击 Deployments 选项卡。 |
|
2. |
单击 Configuration 部分下的 Search 链接。 |
| 3. |
单击 Search Database Configuration Data 部分下的 Initialization Parameter Settings 链接。 |
| 4. |
在 Parameter Name 域中,输入 shared_pool_size ,然后单击 Go 按钮。 |
| 5. |
这将显示网格控制监视的所有数据库的所有 shared_pool_size 设置。要将范围缩小到特定数据库的特定参数,还可以在执行搜索时填写 Database Name 域。 单击顶部的 Search Configurations 定位器链接。 |
| 6. |
单击 Search Database Configuration Data 部分下的 Datafiles 链接。 |
| 7. |
单击 Database Name 域旁边的手电筒图标。 |
| 8. |
选择为您指定的数据库,并单击 Select 按钮。 |
| 9. |
单击 Go 按钮。 |
| 10. |
这将显示指定数据库的所有数据文件(包括位置和大小)。单击顶部的 Search Configurations 定位器链接。 |
| 11. |
单击 Search Database Configuration Data 部分下的 Database Feature Usage 链接。 |
| 12. |
在 Feature Name 域中输入 Advanced Security,然后单击 Go 按钮。 |
| 13. |
这将列出所有使用 Advanced Security 特性的数据库。单击顶部的 Search Configurations 定位器链接。 |
| 14. |
单击 Search Host Operating System Configuration Data 部分下的 Search Operating System Patches Installed on Hosts 链接。 |
| 15. |
单击 Go 按钮搜索安装在所有主机上的所有补丁。 |
| 16. |
这将列出您对其应用了补丁的所有主机。要了解所应用的确切补丁,单击 Number of Patches 列下面的数字。 |
| 17. |
这将为您显示应用到特定主机的确切补丁。 |
企业管理器使您能够比较配置并确定两个或多个主机、客户端或数据库之间的区别。比较向导允许您将不同类型的当前/保存的配置与一个或多个当前/保存的配置进行比较。执行以下步骤比较两个数据库配置:
|
1. |
单击 Deployments 选项卡。 |
| 2. |
单击 Configuration 部分下的 Compare Configuration 链接。 |
| 3. |
从 Search 下拉列表中选择 Database Instance,然后单击 Go 按钮。 |
| 4. |
选择第一个数据库实例并单击 Continue 按钮。 |
| 5. |
选择第二个数据库实例并单击 Compare 按钮。 |
| 6. |
该页面将显示比较结果的摘要列表。比较中有每个类别的累积结果。您可以了解到哪些类别有区别,然后单击相应的选项卡以查看详细信息。单击 System Global Area 属性页面。 |
| 7. |
该页面将显示比较两个数据库的系统全局区参数的结果。系统全局区信息是企业管理器为 Oracle 数据库收集并存储的数据库配置的一部分。同样,您还可以比较任何托管目标的配置。单击 Initialization Parameters 属性页面。 |
| 8. |
默认情况下,该屏幕将显示两个选定的数据库实例之间不同的所有初始化参数设置。从 Show Results 下拉列表中选择 All。 |
| 9. |
这将显示所有初始化参数的值,包括两个实例间不同的值以及相同的值。 |
企业管理器使您能够比较配置并确定两个或多个主机、客户端或数据库之间的区别。比较向导允许您将不同类型的当前/保存的配置与一个或多个当前/保存的配置进行比较。执行以下步骤比较两个主机配置:
|
1. |
单击 Deployments 选项卡。 |
| 2. |
单击 Configuration 部分下的 Compare Configuration 链接。 |
| 3. |
从 Search 下拉列表中选择 Host,然后单击 Go 按钮。 |
| 4. |
选择第一个主机 并单击 Continue 按钮。 |
| 5. |
选择第二个主机 并单击 Compare 按钮。 |
| 6. |
该页面将汇总主机配置比较结果。您可以在该页面上查看比较摘要,也可以导航到有关比较项区别的更多详细信息。单击 Hardware & Operating System 部分中的第一个 Different 链接。 |
| 7. |
此页面将显示两个主机配置间的硬件比较的详细结果。页面顶部将显示比较所涉及的第一个主机和第二个主机的名称,以及收集每个主机配置的时间。System Details 表将提供这两个主机的系统详细信息比较。CPU 表将提供这两个主机的 CPU 比较详细信息。IO Devices 表将提供这两个主机的 I/O 比较详细信息。Network Interfaces 配置表将提供这两个主机的网络接口比较详细信息。单击 OK 按钮。 |
| 8. |
单击 Hardware & Operating System 部分中的第二个 Different 链接。 |
| 9. |
此页面将显示两个主机配置间的操作系统比较的详细结果。Comparison Summary 表将显示这两个主机的属性、文件系统、程序包和补丁的比较摘要信息。General Information 表将显示这两个主机的操作系统比较摘要。Operating System Properties 表将显示这两个主机的操作系统属性比较信息。 |
网格控制可自动收集目标(如主机和数据库)的配置信息。它将收集目标的配置信息并将其存储在 Oracle 管理信息库中。跟踪配置的历史更改很有用,因为它可以帮助您诊断问题。目标是彼此交互的,一个目标中的更改会影响其他相关目标的行为。在尝试诊断问题时跟踪历史更改非常重要,因为它可以提供哪些更改可能会对其产生影响的线索。因此,能够查看多个相关目标的历史更改很重要。执行以下步骤查看配置历史记录:
|
1. |
单击 Deployments 选项卡。 |
|
2. |
单击 Configuration 部分下的 Configuration History 链接。 |
| 3. |
从 Category 下拉列表中选择 Database Instance,然后单击 Target Name 域旁边的手电筒图标。 |
| 4. |
选择任一数据库实例并单击 Select 按钮。 |
| 5. |
单击 Go 按钮。 |
| 6. |
这将显示对该数据库所作的配置更改的搜索结果。将显示配置数据集合发现更改的日期和时间、更改的类型等内容。 |
Policy Violations 汇总了企业中的所有策略规则违反情况。查看策略违规使您能够区分任务的优先次序,从而可以处理最严重的策略违规或者那些对企业影响最大的违规。执行以下步骤管理策略违规:
|
1. |
单击 Polices 选项卡。 |
| 2. |
默认情况下,您将导航到 Policy Violations 页面。单击 Open Ports 策略违规的 Violation Count 列下面的数字。 |
| 3. |
Policy Violation Details 页面将提供特定策略规则的详细违规信息。将显示详细的违规信息,包括违规对象的数量、影响、修正建议以及其他详细信息。单击受 Open Port 策略影响的目标。 |
| 4. |
向下滚动到 Related Links 部分并单击 Metric and Policy Settings 链接。 |
| 5. |
单击 Policies 属性页面。 |
| 6. |
单击 Open Alert 策略的铅笔图标进行编辑。 |
| 7. |
如果策略已经与目标关联,系统可能会指示您更新策略评估设置。Edit Policy Rule Settings 页面允许您更改策略设置,以更好地反映不断变化的环境。在该页面中,您可以执行以下操作:
单击 Continue 按钮保存编辑完的设置。 |
| 8. |
单击 OK 按钮保存更改。 |
| 9. |
单击 OK 确认。 |
| 10. |
单击 Policies 选项卡。 |
| 11. |
单击 Compliance Score (%) 列标题查找合规分数最低的目标。 |
| 12. |
这样,您就可以找到合规分数最低的目标并更改设置。 |
策略规则可针对不同的目标类型,如主机、Oracle 数据库和监听器。策略规则库提供了所有策略规则的摘要列表,企业管理器可根据该列表检查合规性。以执行以下步骤管理策略规则库:
|
1. |
单击 Library 子选项卡。 |
| 2. |
单击第一个策略 Access to ALL_SOURCE View 链接。 |
| 3. |
View Policy Rule Defaults 页面汇总了该策略规则的默认设置。这将允许您下钻到策略配置的详细信息。如果 EM 用户设置了权限,您就可以自定义这些设置。要自定义特定策略规则的这些设置,单击 Associations 子选项卡。 |
| 4. |
您将自定义 Open Ports 策略规则的设置。为此,在 Policy Rule contains 域中输入 Open Ports ,然后单击 Go 按钮。 |
| 5. |
选择任一目标并单击 Edit Policy Rule Settings 按钮。 |
| 6. |
在该页面中,您可以启用/禁用策略规则、更改重要性级别、更改参数值、将纠正措施与策略规则相关联等等。根据需要自定义策略规则之后,单击 OK 按钮保存更改。 注:您可以使用监视模板一次为多个目标自定义策略规则。 |
| 7. |
您会注意到,策略规则已经更新。单击 Library 子选项卡了解高级搜索特性。 |
| 8. |
单击 Advanced Search 链接。 |
| 9. |
在 Policy Rules 域中输入单词 password ,然后单击 Go 按钮。 |
| 10. |
这将列出与口令相关的所有策略规则。 |
执行以下步骤查看特定目标的策略趋势概述以及几个与策略相关的即需即用的报告:
| 1. |
单击 Targets 选项卡。 |
| 2. |
单击合规分数最低的主机。 |
| 3. |
单击 Policy Trend Overview 链接,以确定上个月选定主机的合规情况是有所改进、保持不变还是更糟糕。 |
| 4. |
从 View Data 下拉列表中选择 Last 31 Days。 |
| 5. | Policy Trend Overview 页面提供了一段时间内目标合规方面的综合视图。使用表和图,您可以轻松地监视进度和更改的趋势。单击
Reports 选项卡查看策略违规报告。
注:策略趋势的概述数据可能需要在发现目标后 6 个小时才能显示在时间序列图表中。 |
| 6. |
展开 Monitoring 报告。 |
| 7. |
展开 Alerts and Policy Violations 部分。 |
| 8. |
单击 20 Most Common Alerts and Policy Violations 报告。 |
| 9. |
该报告显示了给定时间段内最常见的 20 个警报(量度)和违规。“Cleared”显示在选定时间段内清除的警报或违规的数量。“New”显示在选定时间段内发生的警报或违规的数量。“Current”显示目前仍处于打开状态的警报或违规的数量。“New”数量被视为最常见的 20 个违规。“Relevant Targets Affected (%)”显示在选定时间段内“Target Type”列中的目标类型的受影响目标百分比(基于“New”列中的数量)。 |
在本教程中,您学习了如何:
| |
查看配置 | |
| |
搜索配置 | |
| |
比较数据库配置 | |
| |
比较主机配置 | |
| |
查看配置历史记录 | |
| |
监视策略违规和合规分数 | |
| |
管理策略规则 | |
| |
查看策略趋势概述和策略报告 | |
| |
有关本 OBE 教程的问题,请在 OBE 论坛上发布查询。 |
将鼠标置于该图标上可以隐藏所有的屏幕截图。