天融信TA系统数据库维护手册

合集下载

天融信数据库审计系统TA_DB-用户手册概要

天融信数据库审计系统TA_DB-用户手册概要

天融信数据库审计系统TA-DBV3.1.002用户手册天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话:+8610-82776666传真:+8610-82776677服务热线:+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司(以下简称天融信)所有,未经天融信许可,任何人不得仿制、拷贝、转译或任意引用。

版权所有不得翻印© 2013 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。

手册中涉及的其他公司的注册商标或是版权属各商标注册人所有,恕不逐一列明。

TOPSEC® 天融信公司信息反馈目录1前言 (1)1.1文档目的 (1)1.2读者对象 (1)1.3约定 (1)1.4技术服务体系 (1)2产品简介 (3)3界面基本操作 (4)4系统管理 (6)4.1系统状态 (6)4.2系统配置 (8)4.2.1系统web界面配置 (8)4.2.2网络主机名配置 (9)4.2.3系统主机名配置 (11)4.2.4系统配置管理 (12)4.2.5接口配置 (14)4.2.6路由配置 (16)4.2.7系统时间配置 (18)4.2.8磁盘管理 (20)4.2.9系统访问控制 (24)4.2.10设置向导页 (25)4.2.11网络接口配置 (26)4.2.12安装包列表 (26)4.3服务管理 (26)4.4服务对象管理 (28)4.5下级设备管理 (31)4.6任务管理 (35)4.7用户管理 (39)4.7.1角色管理 (39)4.7.2用户管理 (42)4.7.3修改我的密码 (45)4.8主机信息 (46)4.8.1主机管理 (46)4.8.2扫描主机 (48)5安全审计 (50)5.1审计管理 (50)5.1.1应用协议审计 (50)5.1.2在线用户管理 (63)5.1.3数据库审计管理 (63)5.1.4列集配置 (66)5.1.5过虑器配置 (67)5.1.6审计配置 (68)5.1.7索引管理 (70)5.2系统日志管理 (71)5.2.1系统日志事件处理中心 (72)5.2.2系统日志审计 (72)5.2.3自定义日志规则 (72)5.3系统报警管理 (73)5.3.1系统报警审计 (73)5.3.2系统报警规则 (74)5.3.3自定义报警规则 (77)5.3.4报警事件处理中心 (79)5.3.5潜在危害分析 (84)5.3.6系统报警阀值设置 (85)5.3.7IPS规则管理 (86)5.3.8系统报警统计分析 (86)5.4业务关联 (89)5.4.1业务视图配置 (89)5.4.2Web规则配置 (90)5.5事件辨别扩展管理 (94)5.6统计分析管理 (95)5.6.1统计分析配置 (95)5.6.2自定义报表 (100)5.6.3统计报表管理 (102)5.7审计策略 (103)5.7.1协议端口匹配规则 (103)5.7.2协议自动匹配规则 (104)5.7.3WebMail模板设置 (105)5.7.4数据采集规则 (106)5.7.5审计级别管理 (108)5.7.6系统抓包规则配置 (115)5.7.7事件处理中心 (117)5.7.8系统包过虑规则 (122)5.8IP规则管理 (123)6流量分析 (123)6.1网络流量分析 (123)6.2历史流量查询 (125)6.2.1流量统计 (125)6.2.2流量趋势 (127)6.2.3流量查询 (128)6.3流量分析配置 (129)6.4多点多级模式下的流量统计 (130)6.5多点多级模式下的历史流量统计 (132)6.6多点多级模式下的流量趋势查询 (134)附录A过滤器语法 (136)1前言本手册主要介绍天融信数据库审计系统(TA-DB)的配置使用和管理。

Terata系统日常维护手册

Terata系统日常维护手册

T e r a t a系统日常维护手册Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】数据仓库系统日常维护标准文档下面列表内容为日常维护检查系统的具体情况:1,psh pdestate –看是不是所有节点都正常的。

登出所有用户:(登出前跟客户联系一下。

)# cnsterm 6 open the database supervisor screen Input Supervisor Command:abort session *.* logoffIs the data base quiescent (Verify all sessions are gone.)# /tpasw/bin/vprocmanager –sDBS State: Logons are enabled – The system is quiescentPDE State: TPAIf system is not quiescent (still users are logged on), perform a dbs coldwait restart from vprocmanager. Otherwise continue with “Bring database down”:# /tpasw/bin/vprocmanagerEnter a command, HELP or QUIT:restart coldwait to clear session tableWait for the database to come up again. Is the data base quiescent (Verify all sessions are gone.)# /tpasw/bin/vprocmanager –sDBS State: Logons are enabled – The system is quiescentPDE State:TPA检查wal的大小:(bteq登录,systemfe|service)selectcurrentperm,vprocfromwhere databasename = ‘DBC’and tablename = ‘transientjournal’order by 1 desc;4,# vprocmanager> status not> quit---应该没有amp显示出来。

天融信堡垒主机(TA-SAG)用户操作手册--运维管理

天融信堡垒主机(TA-SAG)用户操作手册--运维管理

天融信网络审计系统TA-SAG用户操作手册运维管理北京天融信公司二O一三年六月六日TA-SAG用户操作手册——运维管理目录第一章前言 (4)1.1简介 (4)1.2文档目的 (4)1.3读者对象 (4)第二章登录系统 (5)2.1静态口令认证登录 (5)2.2字证书认证登录 (5)2.3动态口令认证登录 (6)2.4LDAP域认证登录 (7)2.5单点登录工具 (8)第三章单点登录 (9)3.1单点登录 (9)3.2单点登录工具支持列表 (9)3.3单点登录界面介绍 (10)第四章授权列表 (13)4.1Windows资源类(域内主机\域控制器\windows2003\2008) (13)4.2Unix\Linux资源类 (14)4.3数据库(独立)资源类 (17)4.4ORACLE_PLSQL单点登录 (18)4.5ORACLE_SQLDeveleper单点登录 (20)4.6MSSQLServer2000查询分析器单点登录 (21)4.7MSSQLServer2000 企业管理器单点登录 (23)4.8SQL Server 2005 Management Studio单点登录 (24)4.9SQL Server 2008 Management Studio单点登录 (25)4.10Sybase Dbisqlg单点登录 (26)4.11SQL-Front单点登录 (28)4.12数据库(系统)资源类单点登录(DB2/informix) (29)4.13网络设备(RADIUS\local\其他)资源类 (31)4.14Web应用资源类 (32)4.15会同登录 (33)4.16一次性会话号 (38)第五章工单 (40)第六章工作计划 (43)第七章消息 (45)第八章自维护 (47)第九章控件下载 (49)第一章前言1.1 简介TA-SAG运维管理是TA-SAG中使用最为频繁的一个平台。

它面向的对象是,企业的运维人员。

天融信防火墙维护指南

天融信防火墙维护指南

天融信防火墙维护指南一、综述防火墙作为企业核心网络中的关键设备,需要为所有进出网络的信息流提供安全保护,对于企业关键的实时业务系统,要求网络能够提供7*24小时的不间断保护,保持防火墙系统可靠运行及在故障情况下快速诊断恢复成为维护人员的工作重点。

天融信防火墙提供了丰富的冗余保护机制和故障诊断、排查方法,通过日常管理维护可以使防火墙运行在可靠状态,在故障情况下通过有效故障排除路径能够在最短时间内恢复网络运行。

本文对天融信防火墙日常维护进行较系统的总结,为防火墙维护人员提供设备运维指导。

二、天融信防火墙日常维护围绕防火墙可靠运行和出现故障时能够快速恢复为目标,天融信防火墙维护主要思路为:通过积极主动的日常维护将故障隐患消除在萌芽状态;故障发生时,使用恰当的诊断机制和有效的故障排查方法及时恢复网络运行;故障处理后及时进行总结与改进避免故障再次发生。

常规维护:在防火墙的日常维护中,通过对防火墙进行健康检查,能够实时了解天融信防火墙运行状况,检测相关告警信息,提前发现并消除网络异常和潜在故障隐患,以确保设备始终处于正常工作状态。

1、日常维护过程中,需要重点检查以下几个关键信息:连接数:如当前的连接数达到或接近系统最大值,将导致新会话不能及时建立连接,此时已经建立连接的通讯虽不会造成影响;但仅当现有的连接拆除后,释放出来的资源才可供新建连接使用。

维护建议:当当前连接数正常使用至85%时,需要考虑设备容量限制并及时升级,以避免因设备容量不足影响业务拓展。

CPU: 天融信防火墙是高性能的防火墙,正常工作状态下防火墙CPU使用率应保持在10%以下,如出现CPU利用率过高情况需给予足够重视,应检查连接数使用情况和各类告警信息,并检查网络中是否存在攻击流量。

通常情况下CPU利用率过高往往与攻击有关,可通过正确设置系统参数、攻击防护的对应选项进行防范。

内存: 天融信防火墙对内存的使用把握得十分准确,正常情况下,内存的使用率应基本保持稳定,不会出现较大的浮动。

天融信防火墙日常维护及常见问题.

天融信防火墙日常维护及常见问题.

天融信防火墙日常维护及常见问题 综述:防火墙作为企业核心网络中的关键设备,需要为所有进出网络的信息流提供安全保护,对于企业关键的实时业务系统,要求网络能够提供7*24小时的不间断保护,保持防火墙系统可靠运行及在故障情况下快速诊断恢复成为维护人员的工作重点。

天融信防火墙提供了丰富的冗余保护机制和故障诊断、排查方法,通过日常管理维护可以使防火墙运行在可靠状态,在故障情况下通过有效故障排除路径能够在最短时间内恢复网络运行。

本文对天融信防火墙日常维护进行较系统的总结,为防火墙维护人员提供设备运维指导。

一、 防火墙的连接方式5硬件一台•外形:19寸1U 标准机箱产品外形接COM 口管理机直通线交叉线串口线PCRouteSwich 、Hub交叉线1-1 产品提供的附件及线缆使用方式产品提供的附件及线缆使用方式•CONSOLE线缆•UTP5双绞线-直通(1条,颜色:灰色)-交叉(1条,颜色:红色)使用:–直通:与HUB/SWITCH–交叉:与路由器/主机(一些高端交换机也可以通过交叉线与防火墙连接)•软件光盘•上架附件6二、防火墙的工作状态网络卫士防火墙的硬件设备安装完成之后,就可以上电了。

在工作过程中,具用户可以根据网络卫士防火墙面板上的指示灯来判断防火墙的工作状态,体请见下表:2-1防火墙安装前的准备在安装防火墙之前必须弄清楚的几个问题:1、路由走向(包括防火墙及其相关设备的路由调整)确定防火墙的工作模式:路由、透明、综合。

2、IP地址的分配(包括防火墙及其相关设备的IP地址分配)根据确定好的防火墙的工作模式给防火墙分配合理的IP地址3、数据应用和数据流向(各种应用的数据流向及其需要开放的端口号或者协议类型)4、要达到的安全目的(即要做什么样的访问控制)三、防火墙的管理及登录方式串口(console)管理方式:管理员为空,回车后直接输入口令即可,初始口令talent,用passwd修改管理员密码,请牢记修改后的密码。

TA简版安装手册 TA参考资料

TA简版安装手册 TA参考资料

————TA简体版安装————
1、防火墙上的配置:
(注SQL2000、Topsec_Auditor_Server_2.0.20_专用版Build_10.exe以及Topsec_Auditor_Manager_2.0.20_专用版Build_11.exe都装在同一台PC上)
2、安装完成Topsec_Auditor_Server_2.0.20_专用版Build_10.exe后,并初始化数据库完成后,需要对TA进行如下初始配置:
完成上述操作后,即可完成Server的配置。

3、TA管理器的参数设置
首先运行“TopSEC安全审计综合分析系统管理器专用版”
设置登陆服务器的地址
输入帐号密码进行登陆
登陆成功后
增加日志收集源,即输入产生syslog日志的防火墙地址
接下来再配置日志代理策略
双击该日志插件
将产生syslog日志的防火墙地址增加进去
完成上述说有操作,日志服务器已经可以正常接收防火墙发过来的SYSLOG 日志了。

4、日志查询
只需要修改时间条件即可简单的查询到数据
库中的历史日志了。

天融信数据库审计系统TA_DB-用户手册概要

天融信数据库审计系统TA_DB-用户手册概要

天融信数据库审计系统TA-DBV3.1.002用户手册天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话:+8610-82776666传真:+8610-82776677服务热线:+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司(以下简称天融信)所有,未经天融信许可,任何人不得仿制、拷贝、转译或任意引用。

版权所有不得翻印© 2013 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。

手册中涉及的其他公司的注册商标或是版权属各商标注册人所有,恕不逐一列明。

TOPSEC® 天融信公司信息反馈目录1前言 (1)1.1文档目的 (1)1.2读者对象 (1)1.3约定 (1)1.4技术服务体系 (1)2产品简介 (3)3界面基本操作 (4)4系统管理 (6)4.1系统状态 (6)4.2系统配置 (8)4.2.1系统web界面配置 (8)4.2.2网络主机名配置 (9)4.2.3系统主机名配置 (11)4.2.4系统配置管理 (12)4.2.5接口配置 (14)4.2.6路由配置 (16)4.2.7系统时间配置 (18)4.2.8磁盘管理 (20)4.2.9系统访问控制 (24)4.2.10设置向导页 (25)4.2.11网络接口配置 (26)4.2.12安装包列表 (26)4.3服务管理 (26)4.4服务对象管理 (28)4.5下级设备管理 (31)4.6任务管理 (35)4.7用户管理 (39)4.7.1角色管理 (39)4.7.2用户管理 (42)4.7.3修改我的密码 (45)4.8主机信息 (46)4.8.1主机管理 (46)4.8.2扫描主机 (48)5安全审计 (50)5.1审计管理 (50)5.1.1应用协议审计 (50)5.1.2在线用户管理 (63)5.1.3数据库审计管理 (63)5.1.4列集配置 (66)5.1.5过虑器配置 (67)5.1.6审计配置 (68)5.1.7索引管理 (70)5.2系统日志管理 (71)5.2.1系统日志事件处理中心 (72)5.2.2系统日志审计 (72)5.2.3自定义日志规则 (72)5.3系统报警管理 (73)5.3.1系统报警审计 (73)5.3.2系统报警规则 (74)5.3.3自定义报警规则 (77)5.3.4报警事件处理中心 (79)5.3.5潜在危害分析 (84)5.3.6系统报警阀值设置 (85)5.3.7IPS规则管理 (86)5.3.8系统报警统计分析 (86)5.4业务关联 (89)5.4.1业务视图配置 (89)5.4.2Web规则配置 (90)5.5事件辨别扩展管理 (94)5.6统计分析管理 (95)5.6.1统计分析配置 (95)5.6.2自定义报表 (100)5.6.3统计报表管理 (102)5.7审计策略 (103)5.7.1协议端口匹配规则 (103)5.7.2协议自动匹配规则 (104)5.7.3WebMail模板设置 (105)5.7.4数据采集规则 (106)5.7.5审计级别管理 (108)5.7.6系统抓包规则配置 (115)5.7.7事件处理中心 (117)5.7.8系统包过虑规则 (122)5.8IP规则管理 (123)6流量分析 (123)6.1网络流量分析 (123)6.2历史流量查询 (125)6.2.1流量统计 (125)6.2.2流量趋势 (127)6.2.3流量查询 (128)6.3流量分析配置 (129)6.4多点多级模式下的流量统计 (130)6.5多点多级模式下的历史流量统计 (132)6.6多点多级模式下的流量趋势查询 (134)附录A过滤器语法 (136)1前言本手册主要介绍天融信数据库审计系统(TA-DB)的配置使用和管理。

天融信堡垒主机(TA-SAG)用户操作手册--运维管理培训课件

天融信堡垒主机(TA-SAG)用户操作手册--运维管理培训课件

精品文档天融信网络审计系统TA-SAG用户操作手册运维管理北京天融信公司二O一三年六月六日精品文档TA-SAG用户操作手册——运维管理精品文档目录第一章前言 (4)1.1简介 (4)1.2文档目的 (4)1.3读者对象 (4)第二章登录系统 (5)2.1静态口令认证登录 (5)2.2字证书认证登录 (5)2.3动态口令认证登录 (6)2.4LDAP域认证登录 (7)2.5单点登录工具 (8)第三章单点登录 (9)3.1单点登录 (9)3.2单点登录工具支持列表 (9)3.3单点登录界面介绍 (10)第四章授权列表 (13)4.1Windows资源类(域内主机\域控制器\windows2003\2008) (13)4.2Unix\Linux资源类 (14)4.3数据库(独立)资源类 (17)4.4ORACLE_PLSQL单点登录 (18)4.5ORACLE_SQLDeveleper单点登录 (20)4.6MSSQLServer2000查询分析器单点登录 (21)4.7MSSQLServer2000 企业管理器单点登录 (23)4.8SQL Server 2005 Management Studio单点登录 (24)4.9SQL Server 2008 Management Studio单点登录 (25)4.10Sybase Dbisqlg单点登录 (26)4.11SQL-Front单点登录 (28)4.12数据库(系统)资源类单点登录(DB2/informix) (29)4.13网络设备(RADIUS\local\其他)资源类 (31)4.14Web应用资源类 (32)4.15会同登录 (33)4.16一次性会话号 (38)第五章工单 (40)第六章工作计划 (43)第七章消息 (45)第八章自维护 (47)第九章控件下载 (49)精品文档第一章前言1.1 简介TA-SAG运维管理是TA-SAG中使用最为频繁的一个平台。

天融信多重数据库智能连接器软件版本:8.4.3配置指南说明书

天融信多重数据库智能连接器软件版本:8.4.3配置指南说明书

ArcSight SmartConnectorsSoftware Version:8.4.3Configuration Guide for Trend Micro Multiple DB SmartConnectorDocument Release Date:October2023Software Release Date:October2023Legal NoticesOpen Text Corporation275Frank Tompa Drive,Waterloo,Ontario,Canada,N2L0A1Copyright NoticeCopyright2023Open Text.The only warranties for products and services of Open Text and its affiliates and licensors(“Open Text”)are as may be set forth in the express warranty statements accompanying such products and services.Nothing herein should be construed as constituting an additional warranty.Open Text shall not be liable for technical or editorial errors or omissions contained herein.The information contained herein is subject to change without notice. Trademark Notices“OpenText”and other Open Text trademarks and service marks are the property of Open Text or its affiliates.All other trademarks or service marks are the property of their respective owners.Documentation UpdatesThe title page of this document contains the following identifying information:l Software Version numberl Document Release Date,which changes each time the document is updatedl Software Release Date,which indicates the release date of this version of the softwareTo check for recent updates or to verify that you are using the most recent edition of a document,go to:https:///support-and-services/documentationContentsConfiguration Guide for SmartConnector for Trend Micro Control Manager Multiple DB4Product Overview5Prerequisites6 Downloading the JDBC Driver6Installing the SmartConnector7 Preparing to Install the SmartConnector7 Installing and Configuring the SmartConnector7 Adding a JDBC Driver to the Connector Appliance or ArcMC9Device Event Mapping to ArcSight Fields11 Apex Central6.0,and6.0SP1OfficeScan Log Mappings11 Apex Central6.0,and6.0SP1Spyware Event Mappings12 Apex Central6.0,and6.0SP1Web Security Event Mappings13 Apex Central6.0,and6.0SP1Security Log Mappings14Web Security Log Blocking Types16Web Security Log Protocols17Security Event Reason Codes18Troubleshooting19Send Documentation Feedback21Configuration Guide for SmartConnector for Trend Micro Control Manager Multiple DB Configuration Guide for SmartConnector for Trend Micro Control Manager Multiple DBThis guide provides information for installing the SmartConnector for Trend Micro Control Manager Multiple DB and configuring the device for database event collection.Forsupported devices and versions,see Technical Requirements.This guide provides a high level overview of ArcSight SmartConnectors.Intended AudienceThis guide provides information for IT administrators who are responsible for managing the ArcSight software and its environment.Additional DocumentationThe ArcSight SmartConnector documentation library includes the following resources: l Technical Requirements Guide for SmartConnector,which provides information about operating system,appliance,browser,and other support details for SmartConnector.l Installation and User Guide for SmartConnectors,which provides detailed information about installing SmartConnectors.l Configuration Guides for ArcSight SmartConnectors,which provides informationabout configuring SmartConnectors to collect events from different sources.l Configuration Guide for SmartConnector Load Balancer,which provides detailedinformation about installing Load Balancer.For the most recent version of this guide and other ArcSight SmartConnectordocumentation resources,visit the documentation site for ArcSight SmartConnectors8.4.Contact InformationWe want to hear your comments and suggestions about this book and the otherdocumentation included with this product.You can use the comment on this topic link at the bottom of each page of the online documentation,or send an email to MFI-***********************************.For specific product issues,contact Open Text Support for Micro Focus products.Product OverviewProduct OverviewTrend Micro Control Manager Database is a software management solution that lets other Trend Micro products report security events to a central SQL Server database.The SmartConnector for Trend Micro Control Manager DB lets you import Virus Log,Security Log,Web Security Log,and Office Scan Antivirus Log activity and alarm events(generated and stored in the SQL Server database by Trend Micro Control Manager)into the ArcSight system.The following products are supported with Trend Micro Control Manager versions6.0and6.0SP1:OfficeScan Client/Server Edition:OfficeScan Client/Server Edition versions10.6,10.0,8.0,8.4Protects enterprise networks from viruses,Trojans,worms,hackers,and network viruses, plus spyware and mixed threat attacks.InterScan Messaging Security Suite:InterScan Messaging Security Suite version7.0Integrates high-performance antivirus and content filtering security plus the optional Trend Micro Spam Prevention Solution with anti-spam and anti-phishing,all in a single platform at the Internet messaging gateway.ScanMail for Lotus Domino:ScanMail for Lotus Domino5.5Offers comprehensive virus protection and content security for the Lotus/Dominoenvironments,providing real-time scanning for viruses,adware,and spyware hidden within email attachments and databases.It prevents viruses and other malicious code from entering your Domino environment.PrerequisitesPrerequisitesDownloading the JDBC DriverThe SmartConnector installation requires JDBC driver to be present.During theinstallation process,you will be directed to leave the wizard and copy the JDBC driver file you downloaded to a SmartConnector folder.Note:Different versions of the JDBC driver are required for different SQL Server databaseversions.The name of the jar file may be different for some JDBC driver versions.Makesure that you use the correct driver for your database versionRefer to the following information to download the correct jar file depending on the JRE version used by the SmartConnector:l SmartConnector Version8.3.0uses JRE1.8.0_312and supports jar files from version mssql-jdbc-6.4.0.jre8.jar(Download Microsoft JDBC Driver6.4for SQL Server)tomssql-jdbc-9.4.0.jre8.jar(Download Microsoft JDBC Driver9.4.0for SQL Server).l SmartConnector Version7.2.1and later use JRE1.8and require sqljdbc42.jar(Download Microsoft JDBC Driver6.0for SQL Server).l SmartConnector Version7.1.2and later use JRE1.7and require sqljdbc41.jar(Download Microsoft JDBC Driver6.0for SQL Server).l Earlier versions of SmartConnector run JRE1.6and require sqljdbc4.jar(available with Microsoft JDBC Driver4.0for SQL Server).Microsoft Type4JDBC drivers(versions4.0or later)support integrated authentication.Windows Authentication works only when using one of these drivers.For more information related to the Microsoft JDBC driver,see Microsoft Documentation.Note:The JDBC driver does not provide function to supply Windows authenticationcredentials such as user name and password.In such cases,the applications must use SQLServer Authentication.When installing the connector on a non-Windows platform,configure the Microsoft SQL Server for Mixed Mode Authentication or SQL ServerAuthentication.Installing the SmartConnectorThe following sections provide instructions for installing and configuring your selected SmartConnector.ArcSight recommends that you do not install database connectors on the database server or any mission critical servers as this might cause performance issues. Preparing to Install the SmartConnectorBefore you install any SmartConnectors,make sure that the OpenText ArcSight products with which the connectors will communicate have already been installed correctly(such as ArcSight ESM or ArcSight Logger).For complete product information,refer to the Administrator's Guide to ArcSight Platform,available on ArcSight Documentation.If you are adding a connector to the ArcSight Management Center,see the ArcSight Management Center Administrator's Guide available on ArcSight Documentation for instructions.Before installing the SmartConnector,make sure that the following are available:l Local access to the machine where the SmartConnector is to be installedl Administrator passwordsInstalling and Configuring the SmartConnector1.Start the installation wizard.2.Follow the instructions in the wizard to install the core software.3.Exit the installation wizard.4.Copy the jar file associated with the version of the driver that you downloaded earlierto$ARCSIGHT_HOME/current/user/agent/lib5.To use JDBC driver with SmartConnectors to connect to Microsoft SQL Servers byusing Windows authentication,copy the sqljdbc_auth.dll file from the JDBC driver download to the$ARCSIGHT_HOME\jre\bin directory.An example of The JDBC driver download path for SQL JDBC driver is:l For version4.0for32-bit environment is sqljdbc_4.0\enu\auth\x86\sqljdbc_ auth.dlll For64-bit environment,sqljdbc_4.0\enu\auth\x64\sqljdbc_auth.dllTo use the latest version of SQL JDBC Driver such as9.4:l Copy the mssql-jdbc-9.4.0.jre8.jar file associated with the version of thedriver that you downloaded earlier to$ARCSIGHT_HOME/current/user/agent/libl Copy the mssql-jdbc_auth-9.4.0.x64.dll file from the JDBC driver downloadto the$ARCSIGHT_HOME\jre\bin directory.Note:If you are upgrading the SmartConnector,you must copy the authenticationfile to$ARCSIGHT_HOME\jre\bin again after update,as the upgrade processoverwrites the$ARCSIGHT_HOME\jre\bin directory.6.Copy certificate and JDBC files to SmartConnector folders as follows:l Copy the jssecacerts certificate that you installed during the deviceconfiguration to the SmartConnector installation folder$ARCSIGHT_HOME/current/jre/lib/security.Note:You must copy this file again to the installation folder after upgrading theSmartConnector as this file gets overwritten during the upgrade process.l Copy the vjdbc.jar and commons-logging-1.1.jar files to theSmartConnectorinstallation folder$ARCSIGHT_HOME/current/user/agent/lib.These files are located in the libdirectory that was created when you downloaded the JDBC driver and unzippedthe package.7.Browse to$ARCSIGHT_HOME/current/bin,then double-clickrunagentsetup.bat file to start the SmartConnector Configuration Wizard.8.Specify the relevant Global Parameters,when prompted.9.Select Trend Micro Control Manager Multiple DB from the Type drop-down.10.Select a value for the JDBC/ODBC Driver.11.Specify the following information:12.Select a destination and configure parameters.13.Specify a name for the connector.14.(Conditional)If you have selected ArcSight Manager as the destination,thecertificate import window for the ArcSight Manager is displayed.Select Import the certificate to the connector from destination,and then click Next.The certificate is imported and the Add connector Summary window is displayed.Note:If you select Do not import the certificate to connector from destination,theconnector installation will end.15.Select whether you want to install the connector as a service or in the standalonemode.plete the installation.17.Run the SmartConnector.For instructions about upgrading the connector or modifying parameters,seeInstallation and User Guide for SmartConnector.Adding a JDBC Driver to the Connector Appliance or ArcMCAfter downloading and extracting the JDBC driver,upload the driver into the repository and apply it to the required containers,as follows:1.From the Connector Appliance/ArcSight Management Center,select Setup>Repositories.2.Select JDBC Drivers from the left pane and click the JDBC Drivers tab.3.Click Upload to Repository.4.From the Repository File Creation Wizard,select Individual Files,then click Next.5.Retain the default selection and click Next.6.Click Upload and locate and select the.jar file you downloaded.7.Click Submit to add the specified file to the repository and click Next to continue.8.After adding all the files you require,click Next.9.In the Name field,enter a descriptive name for the zip file(for example,JDBCdriver).Click Next.10.Click Done to complete the process.The newly added file is displayed in the Namefield under Add Connector JDBC Driver File.11.To apply the driver file,select the driver.zip file and click the up arrow to invoke theUpload Container Files wizard.Click Next.12.Select one or more containers into which you want to upload the driver,then clickNext.13.Click Done to complete the process.14.Add the connector through the Connector Appliance/ArcSight Management Centerinterface.For more information,see the Connector Appliance/ArcSight Management Center Online Help.Device Event Mapping to ArcSight Fields The following section lists the mappings of ArcSight data fields to the device's specific event definitions.See the ArcSight Console User's Guide for more information about the ArcSight data fields.Apex Central6.0,and6.0SP1OfficeScan Log MappingsApex Central6.0,and6.0SP1Spyware Event MappingsApex Central6.0,and6.0SP1Web Security Event MappingsApex Central6.0,and6.0SP1Security Log MappingsWeb Security Log Blocking Types0Unknown1Filename2WebMailSite3WebServer4UrlPattern5JavaVbScript6TrueFiletype7UserDefine8ServerDefine9WebPolicy11PhishPhish12PhishSpyware13PhishVirusAccomplice14PhishForgedSignature15PhishDiseaseVector16PhishMalApplet17PhishRepetation20PolicyIpTranslate21PolicyJavaScan22PolicyMmc31Pharming32UrlBlocking33UrlFiltering34ClientIpBlocking35DestinationPortBlocking36WebReputation41UnsupportedFileType42ExceedFileCountLimit43ExceedFileSizeLimit44ExceedDecompressLayerLimit45ExceedDecompressTimeLi mit 46ExceedCompressionRatioLimit47PasswordProtectedFile48RestrictedSpywareType60StringPattern-1VirusMalware -2SpywareGrayware-3NetworkVirus-4Intellitrap -5SuspiciousVirusMalware-6SuspiciousSpywareGrayware-7Fraud -8SuspiciousBehaviorWeb Security Log Blocking TypesWeb Security Log Protocols0UNKNOWN1SMTP2POP33IRC4DNS5HTTP6FTP7TFTP8SMB9MSN10AIM11YMSG12GMAIL13YAHOO_MAIL14HOTMAIL15RDP16DHCP17TELNET18LDAP19FILE_TRANSFER20SSH21DAMEWARE22VNC23CISCO_TELNET 24KERBEROS25DCE_RPC26SQL27PCANYWHERE28ICMP29SNMP30VIRUS_PATTERN_TCP 31VIRUS_PATTERN_UDP32HTTPS256BITTORRENT257KAZAA258LIMEWARE259BEARSHARE260BLUBSTER261EDONKEY_EMULE 262EDONKEY2000263FILEZILLA264GNUCLEUS265GNUTELLA266WINNYLLA268MORPHEUS269NAPTER270SHAREAZA271WINMX272MLDONKEY273DIRECT_CONNECT274SOULSEEK275OPENNAP276KURO277IMESH278SKYPE279GOOGLE_TALK10001IP10002ARP10003TCP10004UDP10005IGMPWeb Security Log ProtocolsSecurity Event Reason CodesSecurity Event Reason Codes-1EMPTY0UNKNOWN1VSAPI_SCAN_ENGINE2VSAPI_SCAN_ENGINE_SECOND 3VSAPI_SCAN_PATTERN4VSAPI_SCAN_PATTERN_SECOND 5MTA6SMTP_SERVER7HTTP_SERVER8FTP_SERVER9SCAN_MODULE10TVCS_AGENT11FIREWALL_MODULE12FIREWALL_PATTERN13ANTISPAM_FILTER14CONTENT_FILTER15ATTACHMENT_FILTER16DISCLAIMER_FILTER17ACTIVEUPDATE18HOOK_MODULE19NOTIFICATION_MODULE20LOG_MODULE21POLICY_MODULE22VSAPI2_SCAN_ENGINE23VSAPI2_SCAN_ENGINE_SECOND24VSAPI2_SCAN_PATTERN25VSAPI2_SCAN_PATTERN_SECOND26CAV_LITE_SCAN_PATTERN27CAV_LITE_SCAN_PATTERN_SECOND28TSC_SCAN_ENGINE29TSC_SCAN_PATTERN30PRODUCT_REGISTRY_MODULE 31DAMAGE_CLEANUP_ENGINE32DAMAGE_CLEANUP_TEMPLATE 33VA_PATTERN34VA_ENGINE35ASPY_PATTERN36ASPY_ENGINE37SSAPI_ENGINE38SSAPI_PATTERN39UFE_ENGINE40UFEF_PATTERN41UFEP_PATTERN42FPGA_ENGINE43NCIT_ENGINE44VSAPI_PLUS_ENGINETroubleshootingIssue:Unable to reconnect to the MS SQL Server databaseIn some cases,connectors using MS SQL Server databases are unable to reconnect to the database after losing and reacquiring network connection.Workaround:Restart the connector to resolve this issue.Issue:Deploy SQL Server Native ClientWhen deploying an application that is dependent on SQL Server Native Client,you will need to redistribute SQL Server Native Client with your application.Unlike Microsoft Data Access Components(MDAC),which is now a component of the operating system,SQL Server Native Client is a component of SQL Server.Therefore,it is important to install SQL Server Native Client in your development environment and redistribute SQL Server Native Client with your application.The SQL Server Native Client redistributable installation program,named sqlncli.msi,is available on the SQL Server installation media and is available as one of the SQL Server Feature Pack components on the Microsoft Download site.For more information about deploying SQL Server Native Client with your application,see"Deploying Applications with SQL Server Native Client"available from Microsoft.Issue:Connection to SQL Server fails/hangsOracle has released Java6update30(6u30)that behaves differently from JRE6u29, causing possible database connection problems for SQL Server database connectors using JDBC connection.These connection problems can occur with JRE1.6.0_29(6u29)and later versions.Workaround:Microsoft recommends using JRE6u30(and above)instead of JRE6u29. Apply the"SQL Server2008R2Service Pack1Cumulative Update6"patch to the SQL server if you are experiencing connection failures or hangs.Issue:The user is not associated with a trusted SQL Server connection.Receives error message:Login failed for user'sqluser'Only Microsoft JDBC driver v4or later support integrated authentication.The driver also does not provide function to supply Windows authentication credentials such as user name and password.In such cases,the applications must use SQL Server Authentication. When installing the connector on a non-Windows platform,configure the Microsoft SQL Server for Mixed Mode Authentication or SQL Server Authentication.Issue:The connector gets clogged with events after shut downWorkaround:If the connector is shut down for some time on an active database,a lot of events can accumulate that can clog the connector on restart.The preservestate parameter can be used to avoid this situation.This parameter is enabled(true)by default. Setting preservestate to disabled(false)in the agent.properties file allows the connector to skip the old events and start from real time.The agent.properties file is located in the$ARCSIGHT_HOME\current\user\agent folder.Restart the connector for your change to take effect."What do I do when I receive"Connector parameters did not pass the verification with error..."message?"You may not have the correct version of jar file.When you download the JDBC driver,the version of the jar file depends on the version of JRE the connector uses.Versions7.2.1 and later use JRE1.8and require sqljdbc42.jar.Versions7.1.2and later use JRE1.7and require sqljdbc41.jar.Prior versions of the connector that run JRE1.6require sqljdbc4.jar.Send Documentation FeedbackIf you have comments about this document,you can contact the documentation team by email.If an email client is configured on this computer,click the link above and an email window opens with the following information in the subject line:Feedback on Configuration Guide for Trend Micro Multiple DB SmartConnector (SmartConnectors8.4.3)Just add your feedback to the email and click send.If no email client is available,copy the information above to a new message in a web mail client,and send your feedback to***************************************.We appreciate your feedback!Send Documentation Feedback Page21of21。

文档:数据维护系统使用手册

文档:数据维护系统使用手册

太平人寿核心业务系统数据维护操作手册
一:登录业务系统,在系统菜单下面,有个数据维护菜单,点击数据维护菜单二:出现数据维护主画面,点击新增日志
三:选择自己所在机构,部门,数据维护所在模块(如新契约,保全等),维护所属类型(系统不支持,功能无法正常使用等),在详细内容中输入详细的的描述信息,如投保单号码,业务员代码,业务系统提示错误代码等。

最后点击新增日志,即提交了一个数据维护请求。

提交后自动回到数据维护主页面,显示刚才提交的请求如下:
四:这时业务部门审核人员会收到一个邮件,提示他需要审核这个数据维护请求。

内容如下
审批负责人:
您好。

维护系统中新提出了一个问题,其编号是[101_101-1004_1_41],等待您的批复。

请您尽快批复。

谢谢!
系统维护组管理员
[2003-01-22]
五:业务部门审核人员进入数据维护主页面,选择需要审核的请求,点击审批日志,进入如下画面
填写审批意见,选择业务审批通过,最后点击审批日志按钮,审批完成。

六:这个时候电脑部会进行最后一次审批,并分配维护人员,日志状态变为修改中,如下:
七:这时提交数据维护的业务人员可以和电脑部指定维护人员进行交互,提供更多的信息。

方法是在数据维护主页面,选择需要交互的日志,点击回复日志即可。

界面如下:
八:经过电脑部维护人员处理后,问题得到解决,提交数据维护申请的人员最后关闭日志,在回复内容中输入信息,选择关闭问题,最后点击回复日志,问题关闭。

在维护主页面,看到垓问题已经关闭,最后系统会邮件提示所有参与人员(审核人员,维护人员,提交申请人员)问题已经关闭。

数据库维护指南及使用手册(高级版)

数据库维护指南及使用手册(高级版)

数据库维护指南及使用手册(高级版)1. 简介数据库在现代信息化环境中的重要性不言而喻。

为了保障数据库系统的正常运行和提高其性能,数据库维护至关重要。

本手册旨在为用户提供一个全面的数据库维护指南和使用手册,帮助用户更好地理解数据库维护的重要性和具体操作方法。

2. 数据库备份与恢复2.1 数据库备份2.1.1 定期备份数据库定期备份数据库是数据库维护的基本操作之一。

用户应根据数据库的大小和变化频率,合理设置备份策略,确保数据能够被及时备份并可靠地恢复。

常见的数据库备份策略有完全备份、差异备份和增量备份。

2.1.2 数据库备份的存储与传输数据库备份的存储与传输要求用户选择高可靠性的存储介质,并采用加密手段保证数据传输的安全性。

同时,用户应考虑备份的存储位置,避免与数据库服务器处于相同的物理环境中,以防止单点故障。

2.2 数据库恢复数据库恢复是在数据库发生故障或数据丢失时,将数据库还原至可用状态的过程。

用户应了解数据库的恢复机制和工具,并根据故障类型选择正确的恢复策略。

同时,及时监测数据库的健康状态,发现并解决潜在的问题,以降低故障风险。

3. 数据库性能优化3.1 查询优化查询优化是提高数据库性能的关键环节。

用户应尽可能地优化查询语句,避免多余的数据读取和计算。

常见的查询优化手段包括创建索引、合理分配表空间、优化表结构等。

3.2 资源管理为了避免数据库因资源不足而导致性能下降,用户应合理规划数据库资源的使用。

包括内存管理、磁盘空间管理、CPU利用率的监控和调整等。

4. 数据库安全性4.1 用户权限管理用户权限的合理管理是保证数据库安全性和数据完整性的基础。

用户应按照需求分配不同的权限,并定期审查和更新用户权限。

4.2 数据加密与脱敏敏感数据的加密与脱敏是保护数据库安全的重要手段。

用户应根据实际情况对重要数据进行加密或脱敏处理,并确保密钥和算法的安全性。

4.3 安全审计安全审计可以帮助用户及时发现潜在的数据库安全问题。

天融信堡垒主机(TA-SAG)用户操作手册--运维管理

天融信堡垒主机(TA-SAG)用户操作手册--运维管理

天融信网络审计系统TA-SAG用户操作手册运维管理北京天融信公司二O一三年六月六日TA-SAG用户操作手册——运维管理目录第一章前言 (4)1.1简介 (4)1.2文档目的 (4)1.3读者对象 (4)第二章登录系统 (5)2.1静态口令认证登录 (5)2.2字证书认证登录 (5)2.3动态口令认证登录 (6)2.4LDAP域认证登录 (7)2.5单点登录工具 (8)第三章单点登录 (9)3.1单点登录 (9)3.2单点登录工具支持列表 (9)3.3单点登录界面介绍 (10)第四章授权列表 (13)4.1Windows资源类(域内主机\域控制器\windows2003\2008) (13)4.2Unix\Linux资源类 (14)4.3数据库(独立)资源类 (17)4.4ORACLE_PLSQL单点登录 (18)4.5ORACLE_SQLDeveleper单点登录 (20)4.6MSSQLServer2000查询分析器单点登录 (21)4.7MSSQLServer2000 企业管理器单点登录 (23)4.8SQL Server 2005 Management Studio单点登录 (24)4.9SQL Server 2008 Management Studio单点登录 (25)4.10Sybase Dbisqlg单点登录 (26)4.11SQL-Front单点登录 (28)4.12数据库(系统)资源类单点登录(DB2/informix) (29)4.13网络设备(RADIUS\local\其他)资源类 (31)4.14Web应用资源类 (32)4.15会同登录 (33)4.16一次性会话号 (38)第五章工单 (40)第六章工作计划 (43)第七章消息 (45)第八章自维护 (47)第九章控件下载 (49)第一章前言1.1 简介TA-SAG运维管理是TA-SAG中使用最为频繁的一个平台。

它面向的对象是,企业的运维人员。

-数据库维护系统使用说明

-数据库维护系统使用说明

CBZ-8000变电站自动化系统(适用于2.3版本)数据库维护系统使用说明1软件功能 (4)1.1 用户操作界面说明 (4)1.1.1. 系统主菜单 (5)1.1.2. 系统工具栏 (6)1.1.3. 操作工具按钮 (7)1.2 主要功能简介 (8)1.2.1. 基础数据表的维护 (8)1.2.2. 模板库的配置 (9)1.2.3. 装置库的配置 (11)1.2.4. 系统设置 (11)1.2.5. 参数设置 (12)1.2.6. 数据库管理 (13)2程序运行 (14)2.1 程序运行前的准备工作 (14)2.2 工程建库基本步骤 (14)2.3 程序启动 (15)2.4 注销用户 (15)2.5 用户登录 (16)2.6 程序退出 (16)3操作使用详细说明 (17)3.1基础数据表维护 (17)3.1.1. 间隔类型表 (17)3.1.2. 特征类型表 (18)3.1.3. 历史存储模式表维护 (19)3.1.4. 字符串表 (20)3.1.5. 语音文件表 (21)3.1.6. 装置IP地址表 (23)3.1.7. 故障信息表 (23)3.2模板库配置 (244)3.2.1. 模板定义表维护 (26)3.2.2. 信元模板表维护 (287)3.3装置库配置 (354)3.3.1. 间隔定义表维护 (354)3.3.2. 装置定义表维护 (376)3.3.3. 按间隔/装置类型配置装置库 (398)3.4系统设置 (431)3.4.1. 应用信息表设置 (431)3.4.2. 用户权限表设置 (442)3.5参数设置 (443)1 软件功能数据库维护系统是整个CBZ8000变电站自动化监控系统中的重要组成部分,是变电站系统中必不可少的重要环节,它用来配置变电站系统正常运行所必需的基础数据信息,并对系统内的各种数据库进行维护和管理,同时提供必要的系统监视功能,让维护人员了解整个变电站系统的网络节点状况和所有应用程序的运行情况,以便及时发现问题并进行处理。

数据库维护工作手册范本

数据库维护工作手册范本

数据库维护工作手册范本(总20页)--本页仅作为文档封面,使用时请直接删除即可----内页可以根据需求调整合适字体及大小--数据库维护工作手册文档编号:文档名称:编写:审核:批准:批准日期:目录1概述.................................................... 错误!未定义书签。

2数据库监控.............................................. 错误!未定义书签。

数据库监控工作内容................................... 错误!未定义书签。

数据库监控工作步骤................................... 错误!未定义书签。

查看数据库日志................................... 错误!未定义书签。

检查是否有失效的数据库对象....................... 错误!未定义书签。

查看数据库剩余空间............................... 错误!未定义书签。

重点表检查....................................... 错误!未定义书签。

查看数据库是否正常............................... 错误!未定义书签。

死锁检查......................................... 错误!未定义书签。

监控SQL语句的执行............................... 错误!未定义书签。

操作系统级检查................................... 错误!未定义书签。

其他............................................. 错误!未定义书签。

3数据库维护.............................................. 错误!未定义书签。

(2021年整理)数据库日常运维操作手册

(2021年整理)数据库日常运维操作手册

数据库日常运维操作手册编辑整理:尊敬的读者朋友们:这里是精品文档编辑中心,本文档内容是由我和我的同事精心编辑整理后发布的,发布之前我们对文中内容进行仔细校对,但是难免会有疏漏的地方,但是任然希望(数据库日常运维操作手册)的内容能够给您的工作和学习带来便利。

同时也真诚的希望收到您的建议和反馈,这将是我们进步的源泉,前进的动力。

本文可编辑可修改,如果觉得对您有帮助请收藏以便随时查阅,最后祝您生活愉快业绩进步,以下为数据库日常运维操作手册的全部内容。

数据库日常运维操作手册日常运维操作手册主要针对ORACLE数据库管理员对数据库系统做定期监控:(1)。

每天对ORACLE数据库的运行状态、日志文件、备份情况、数据库的空间使用情况、系统资源的使用情况进行检查,发现并解决问题。

并要有相关的人员负责每天查看,发现问题及时上报分析。

检查每天的数据库备份完成情况.(2). 每周对数据库对象的空间扩展情况、数据的增长情况进行监控、对数据库做健康检查、对数据库对象的状态做检查.(3). 每月对表和索引等进行Analyze、检查表空间碎片、寻找数据库性能调整的机会、进行数据库性能调整、提出下一步空间管理计划。

对ORACLE数据库状态进行一次全面检查(4)根据贵公司数据库的安全策略对ORACLE DB进行加固一.日维护过程1。

1、确认所有的INSTANCE状态正常登陆到所有数据库或例程,检测ORACLE后台进程:$ps –ef|grep ora1。

2、检查文件系统的使用(剩余空间)如果文件系统的剩余空间小于20%,需删除不用的文件以释放空间。

#df –k1.3、检查日志文件和trace文件记录检查相关的日志文件和trace文件中是否存在错误。

A、连接到每个需管理的系统使用’telnet’命令B、对每个数据库,进入到数据库的bdump目录,unix系统中BDUMP目录通常是$ORACLE_BASE/<SID>/bdump#$ORACLE_BASE/<SID>/bdumpC、使用Unix ‘tail’命令来查看alert_〈SID>.log文件#tail $ORACLE_BASE/〈SID>/bdump/alert_〈SID>。

天融信配置手册

天融信配置手册

天融信配置手册(总4页)
--本页仅作为文档封面,使用时请直接删除即可--
--内页可以根据需求调整合适字体及大小--
天融信配置手册
1、设备用2个接口,ETH1接互联网、ETH2接内网交换机。

2、登录设备:设备出厂ETH0口默认地址为,默认用户名:superman 密
码:talent
在浏览器地址栏输入:回车登录设备
点击是
输入用户名:superman 密码:talent 点击登录
3、配置接口IP:
登录设备后选择网络管理---------接口---------物理接口
点击 ETH1 的图标:
在地址/掩码后输入各地互联网分配的公网地址,(各个地市不一样,请落实后填写)点击添加-----确定;
分别按上面方式配置ETH2口(内网地址)
4、添加默认路由:
选择网络管理------路由-------静态路由,点击添加
目的地址、目的掩码全是;网关为互联网分配的公网地址,(各个地市不一样,请落实后填写), metric 、接口不用填写,点击确定
5、添加区域
点击资源管理------区域
点击添加
名称可以随意定义,为了统一,我们定义为互联网_eth1 ;选择属性为eth1;然后点击按钮,点击确定,
分别按上面设置内网区域(各地统一)
6、开放远程管理服务:
点击系统管理-----配置-----开放服务,然后点击添加
服务名称选择 WEBUI ;
控制区域选择互联网_eth1;
控制地址选择 any;
点击确定按钮
7、保存配置
在页面的上方有保存配置按钮,请点击,在弹出的对话框中点击确定,保存配置。

(一定要保存配置,要不设备重起配置就丢失了)。

天融信数据库审计系统TADB安装手册

天融信数据库审计系统TADB安装手册

天融信数据库审计系统TA-DB安装手册天融信TOPSEC 北京市海淀区上地东路1号华控大厦100085版权声明本手册中的所有内容及格式的版权属于北京天融信公司(以下简称天融信)所有,未经天融信许可,任何人不得仿制、拷贝、转译或任意引用。

版权所有不得翻印2013天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。

手册中涉及的其他公司的注册商标或是版权属各商标注册人所有,恕不逐一列明。

TOPSEC天融信公司信息反馈h1前言 ...........................................................文档目的 ......................................................读者对象 ......................................................约定 ..........................................................技术服务体系 .................................................. 2系统简介 .......................................................产品概述 ......................................................工作机制 ...................................................... 3安装天融信数据库审计系统 .......................................系统组成与规格 ................................................系统组成 ...................................................系统规格 ...................................................硬件设备安装 ..................................................出厂配置 ......................................................通过CONSOLE 口连接TA-DB .................................................................连接TA-DB到网络中...........................................通过WEBUI管理............................................... 4附录...........................................................产品接口序号 .................................................. 1前言本手册主要介绍天融信数据库审计系统(TA-DB)的安装、配置、使用和管理。

数据库维护手册

数据库维护手册

数据库维护手册随着互联网的快速发展,数据越来越成为企业的核心资产。

数据库作为数据的重要存储和管理工具,扮演着至关重要的角色。

采用适当的数据库系统,并且定期进行维护和管理能够确保数据库的稳定性、安全性和高效性。

本文将介绍数据库维护手册,以便管理人员更好地维护和管理数据库。

一、备份数据库在管理数据库时,备份是非常重要的一项工作。

备份数据库能够保护数据免受意外删除、病毒攻击、硬件故障等损失。

建议做好以下备份:1.完全备份:包含所有数据和数据库对象。

这种备份应该定期进行,如每天或每周。

2.增量备份:这种备份只包含自上次备份以来更改的数据。

建议每天至少进行一次增量备份。

3.差异备份:与增量备份类似,差异备份仅包含自上次备份以来更改的数据。

但是与增量备份不同的是,差异备份只包含自上次完全备份以来的更改。

备份通常包括完整物理备份和逻辑备份。

完整物理备份备份整个数据库,包括数据文件和日志文件,而逻辑备份仅备份逻辑数据和表。

需要注意的是,还应该保留一份离线备份,存储在不同的地点,而且需要定期检查备份是否完整和正常工作。

二、定期维护数据库数据库需要根据其使用情况定期维护。

以下是一些常见的维护任务:1.索引重建:索引需要定期重建以优化查询性能。

2.清除临时表空间:临时表空间的不经常使用的数据可以定期清除以释放空间。

3.删除不必要的对象:删除已完成的对象,例如过时的表和视图等。

4.修复和重建数据库:需要定期检查数据库中的坏块和分散数据。

如果发现坏块,则需要修复为可读状态的数据块,如果出现分散数据,需要定期重建数据库以优化性能。

三、监控数据库活动监视数据库活动对于管理数据库至关重要。

管理人员应该定期监控以下活动:1.查询活动:识别可能影响数据库性能的查询。

这将有助于确定哪些查询需要优化或重新编写。

2.空间使用情况:了解数据库的空间使用情况,以便及时进行空间管理。

3.错误和异常:监控数据库错误和异常,及时做出相应的响应。

四、数据库安全数据库安全是数据库维护的一个基本组成部分。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

TA系统数据库维护手册利用TA系统做数据库的备份和恢复1、本地数据库备份:1、具体方法:使用GUI连接到TA Server上,在服务器配置里面选择任务调度策略,新建一个备份数据库任务,riL J肆霜驚繰畿瞿箴蠶蠶令黠F向导’您只扁要)^择和输入-锁•:上一歩⑤fr一步凰〉|飓消1注意:完全备份的间隔时间根据日志产生量来确定, 的计算公式是:完全备份的间隔天数<= (磁盘大小12)1每天产生的日志量,推荐至少每周做一次完全备份设S任务执行时闾翳鹭驛矗餐離舉熬期靡?下跻调度时间•翻沁择O 立即执昏©计立嗣—每天执行 ©毎周执行厂1L 債D 垢月执匸ro 自定义时问 piZJ 31^~3314"上’:'4取消I注意:备份参数选择完全备份, 可以根据需要选择是否清除数据库里面的数据;如果选择了“备份完成后清除旧日志” 定要选“紧缩数据库空间”才能保证数据库空间有效释放。

厂1L 債1、 融髓巒执行时,■^统将日志目鳩份在愆指走的歸桎下.關徨为远程服务备份类型;© 融韻邺•O 増量备份(増呈备愉之前必颔进行过完全备份)H ■ ■ ■ ■ ■ ■ ■ X0不删除I 日日志 O 渚除所有旧日志 O 活隍氏于厂数嶠库选项:□紧霜数据库空间验证完全备份是否成功: 棗曲日志°<上1步迢〕I T -步®〉| 取消 ]在开始菜单,选择程序,TOP SEC 安全审计综合分析系统,审计服务器,配置服务器,在数据库设置里面找到备份文件路径,验证路径里面是否存在定制时间的文件,并且以 DBK为扩展名基本设置数据库设置厂1L -I II詹麗驚繰畿霭霧離卸翳号鯛'您只需要选擇和输1硕数据库类型|HS 5eL SIKVEE2000 3服薯器诵口 |1433用尸名 恋码备阱文件诧径[eTVbak=取消I2、 建立增量备份:任务荃本信息职消I 同建立完全备份的方法,在备份参数里面选择增量备份, 建议增量备份的时间间隔为一天,可以根据需要调整设S任务执行时闾翳鹭驛矗餐離嬲曙期靡?下跻调度时间•翻沁择需"O 立即执昏c 上一齿国11下一歩也〕〉| 取消 I注意提示:必须已经成功做过完全备份才可以建立增量备份厂1L 債II融勰巒执行时,统将日志目鳩份在您指走的蹄轻下.關勧远程服务备份类型;0完全备份 0増呈勧幷増曼备符乏箭匹须进行过完至备扮丁j■ H H ■ ■ ■ ■ ■ H ■ ■ ■ ■ H ■ H ■ ■ ■ ■ ■ H H ■ ■ ■ ■ . — . . ■ ■ ■ H ■ H ■ ■ H H ■ ■ ■ ■ . H ■ ■ ■ H ■ H ■ ■ H H ■ ■ ■ ■ . H ■ ■ ■ H ■ H ■ H0不删除I 日日志 O 満殊所有旧日志圭的日志-数鬻库逝项:□紧霜数据库空间3、验证增量备份是否成功:厂1&计划执I ~0骞沃抉行0毎周执行 0毎月执疔0自定义时问[Si re F0ZI W |i 壮越血 W1^~3 |M 西號314:29:[J 2<上1步迢〕I T -步®取消IFBK同验证完全备份的方法,验证数据库备份路径里面是否存在定制时间的文件,并且以为扩展名2些有用的心得(来自深圳雷江生)、刚刚安装设置完成后,建议立即做一次的完整备份;保证完整备份的DBK文件尽可能小,这样在进行历史数据的恢复的时候,速度会快些。

4以后可以只做增量备份并选择清除所有旧日志。

这样可以保证数据空间不会无限增长;-恢复历史数据的时候,如果选择定制时间为20040402-20040403以FBK为扩展名文件,这时备份过程只会选择开始第一次做的完整备份文件和这个FBK文件,这样进行历史数据的恢复的时候,速度会快些。

因为每次恢复历史文件都会使用到初始的完整备份文件, 因此这个文件十分重要,就像加密机中的根证书,需要妥善保存。

注意:有时audit20base.ldf过大,会造成一个错觉"我的备份策略明明设的是备份完成后清除旧日志,为什么还是没清除掉?”LDF文件是用来记录数据库更新情况的文件, 称为事务日志。

缺省情况下事务日志是自动增长的,有时因各种原因会变得很大甚至占满硬盘,而我们TA的备份策略是不备份事务日志的。

解决办法分两步:第一步是清空当前事务日志;第二步是确保事务日志不再增大。

具体操作如下:第一步:打开查询分析器,输入命令dump tran saction audit20base with n o_log 并执行,再打开企业管理器右键audit20base数据库所有任务收缩数据库收缩文件选择audit20base_log 在收缩方式里选择收缩至xxM,这里会给出一个允许收缩到的最小M数,直接输入这个数,确定就可以了;第二步:打开企业管理器'《键audit20base数据库属性选项故障还原选、择简单模型3、本地激活备份的数据库: 激活数据库的操作是把备份的数据库文件导入到本地的历史库中。

在 史数据库库管理, GUI 上选择工具,历-历史数粥库 厉史数据库是备份任务定时进行备份的数据库-切换到 及史数庫*可以对历史数据逬行查询和闻览-如果历史数 韜障対空,则首先需要从剤壷中导入需要的历史数据阵, 檄活的历史璋:£0041010-20041010. FBE 厂数据库选择 -------------------------- ®当前議据库j O历史数曙库 数据粗始时阀「毅据箱束时间I 备份类型 文f 牛信息 2004-LO-10 2004-10-10 2004-10-10 DEE 20D4-10-10 FEE 20C410^.. 20C410... 选择一个备份的文件,并激活,2d-历史数齬库 ----------------------------------------------------- 史数据库是备份任务定时进行备份的数据库-切换到 历史数据庫,可以对历史数据进行查询和训览.如果历史数 需障対空#则首先需要从剤壷中导入希要的历史数据庫, 徼洁的历史璋:£0041010-20041010. FSE 厂数据库选择 -------------------------- ©兰前数据库 O历史数据库在出现成功提示后, 会看到激活的历史库的变化百度文库=历史数粥库史数据库是备份任务定时进行备份的数据库-切换到 历史数站庫,可以对历史数据进行查询和肉览.如果历史数 需障対空,则首先需要从剤壷中导入希要的历史数据庫, 徼洁的历史璋:£0041010-20041010. ESE厂数据库选择 --------------------------------------------①当•前議据库j O 历史数据库「诞S Jg 如时何'毁据第彌恫I 樹宾型|京件馆fe i2004-10-1020D4-10-10 EEK 200410^..■ |ZLkj4~10~iufOC^E"TC"TO FBK i0O41 o7.. —'可以在数据库选择里面,切换到当前数据库或者历史数据库,-历史数曙库 -------------------------------------- -- -------历更数据库是番份任务定时进行备份的数据库-切飙到 厅史数库*可找对历史数据逬行查询和闻览-如果历史数 需障対空,则首先需要从刖壷中导入需要的历史数据阵- 檄活的15史璋:£Oa41010-20041010.E6E厂抿圍先軽--------®当前議据库j o 历史数据库切换的历史库,系统的菜单会发生变化如下:数®起始时阔2004-10-102004-10-10数据结束时间备份类型.文件信息2004-10-10 20D4-10-10EEK FBK200410... 200410...百度文库怎锹D 功能⑸ 0志直诲3牴务报壷浏览® 实时腫视他肯理策略Q 工具(D 奁看信息妁注意事项SQL Server 将 xxxxyyzz-xxxxyyzz.dbk(fbk) 文件导回audit20hist.mdf 的过程,如果历史库文件过大,一定要保证硬盘剩余空间足够, 激活过程要耐心等候,激活成功后有一个成功提示框弹出;audit20hist 的状态是“正在装载”,见下图历史数据库的激活操作就是通过如果激活时提示“历史数据库正在被其他用户使用”,在SQL 企业管理器里看到* .-悟 I' ■'■ J .-' ;i[i7"i-.*1 >.|O1"Iiiffl細】^6^-JitKn-jU-JV Mjm-3U-La-----------------------------------rar<cn「F^fl=?rP' -------------------- 爲史虽》皋9站丑悴制盘上*比徳抵=un事 舞鑒血阳鈣瘵鞭iS 鱷礙冒*: HIKCT 厂■刃吃 n m矯餅忝窜2・0■■ ■G_d 加L*-■^mwni!:r_(j 科 卓心ai ii ML Twf 存》u 怦,I [斥门而FWE 顽幵西 < 'J. :: *<«!■■ ?l 川k* J 色]亍扫■ [F •片“门 J为 JCI*叩 1•弋蜜 sxrv) IA 野 B □勺J 1WQP A :芭 ralEffEia 应::、口-uft]星 ?Ui!lirtj*!t 昭— 蘇® I-W [町』也」j 管比畀。

弭门辄二母 SQL £50"射二 氐 Q**L L)I 『1■■如■ IfTP-二4 »flJ? ” U r U E Ut tj 辰y t u r tiIL U .2二J 靱碎庐IE 些 +T 」Tfl 七 _|£fil s ja^tt4-二IH.W Dor 4 dwqjMS-WtcRicnwa<^d'iOh i7i '工 udL c2D^dr£liqUB■曲I■品 h —JE wf Ab (f用户©卑色_J/叭沪Uia FQuThtFZ n .農壬I 隠TT 温g 计酣■ . I.Q ~.1皿3孑疸,"也d n ..]爲I .丁临I 「期A ;:沁职,.]Z —这就是指历史库激活过程被意外停止了,解决办法是到SQL 企业管理器中,删除audit20hist ,然后打开 audit20base 里的一个表 db_policy ,将字段status 值改为0,然后重新激活历史库;4、将备份文件导入到 TaServer 备机需要将备份的文件手工拷贝到 Ta Server 的备机上,路径同数据库备份路径,以下的操作同在本地激活备份的数据库, 注意以下几点: 在做数据库的激活操作时,GUI 连接到TaServer 的备份机器上, 如果导入增量备份文件(FBK ),必须存在其上次的完全备份文件 (DBK ),可以随增量备份文件一起拷贝到备份机器上; 备份文件的路径在开始菜单的TOP SEC 安全审计综合分析系统,审计服务器,配置服务器里面设定 在两个机器都要配置数据库的备份路径,如下图: 1、 2、 3、 4、 基本设置数据库设置 載裾库粪型 |H3 5eL STfiVEE2000服薯器端口 |1433 用尸名取消I5、数据库的迁移1. TA 安装时自动在 …\MSSQL\DATA 目录下生成如 auditbase, audit proc 等数据库文件,这 个目录是安装 MS SQL Server 时定义的数据库目录路径,见下图文样归立匸怕册ifl® 耐中□f Cfi * 心丄”女戶rtft*_j 111:j 5葩. n p■砒严吃i.±iJJ ijcn^tF ,4 Loq ■袖n nasBB/^ 二r/fcr-m^l也曲吓J u4 ■■匈■3 lOIhrp_j Mch^MT-3坯L JEACHJIF+,环OFrd4 AfPlI 叫J Lsorsdft 口■更c伸ijzihqjri rx_ 3P4™frMET _s呃眦二;a [胛75■幻更__J PEh “nnocare J HSh 1a 矽亠Td-- ffiH1慢占吕ffWtM期£D4_1DS岂L诃仙丁・和KM*T0»3F]i s tZfl biM. .]:[> L-|Mbz±rg Fit玄砖叶“口也1 ub^.Fdl i II^D^H WCFSft血■04-泊兀iftLTi ijij亍?np粘"為MDKD DflI 裂rrnk妙■HMOKT和斗e畜 1 口却点WtlF它片SOfl^EH-JOaOSLd iFiFJLkJ jHiUB WW题I665戸则1冋Irrijr E*B WCf如iUPJ-lJ^)rr 为田?邛WPFF*口£叶1 oao国日列O«B*L茁R E M^4H-10 305L■riM.細mt* 空"n| '1471|||| br"\jn+H Til pr” n朴i?'TiiP-wtIrrdT744 rfi M5-DMdl?55^-tiDckhgildl-E-LZi^沁g Fin3ua^D3-^1 IJSfi■汕巧"砂rfl血钉|T环nwdzkgH厲沁弋• F|"3-iortj-M-i; df[RZt KB ai*出He fit3Diis-n3-zi irss 霽Kxtr-i-rd ndr WW sf*2ua^-Qj-Z4 U M J H niflF1严m MW SSI rco制irzd 乂*」町±TSBkB聞Hr SMrEia■出17 .ss 声FirdtEI①】肥好MCf SP*300^4H-30DOHBWlPtfthl:an Efl HH-JO 30^0七± J 脱□试十也4,□1 PM^k'SLfrLb-E EFFM -1 E " 2 ■粋J 3II102.有时因为该目录所在硬盘剩余空间不够,需要将这个数据库转到其它硬盘路径去,操作方法如下:a) 停止TA-Controller 服务;b) 打开企业管理器右键audit20base数据库所有任务分离数据库确定;C) 把audit20base.mdf 和audit20base.ldf 移动到新硬盘路径;d) 在企业管理器右键数据库所有任务附加数据库选择新硬盘路径下的e)f ) audit20base.mdf 确定;对其它数据库重复步骤b至步骤d ;启动TA-Controller 服务利用SQL Server做数据库的操作1、备份:在SQL Server企业管理器里,选择管理->数据库维护计划,新建数据库维护计划,如下数据库选择audit20base,;选择魏£库选捧为基刨逹雉护计划的数誓库0「全部数据庫回 厂全都乘字充数据库(mm 盘日L model msdb > H ) r 全部用户数据库t 際mastei. model 和呢db 之外的所有数据库? OJ]在指定数据库备份计划里面,时间计算公式同上面的完全备份计算方法 猜定魏£库备份计划指定数据库备愴计划以避免由于丟㈱昔误而造成的数据损失.-■■■.. ........................ ... ................. ... .... ............................................. ... ■■■■ UJ17隹迦鑒辻刘敢二却◎丞>址斂逅崖⑥ R 完成时验任备份的主整性叨指定存储备份文件的位置; 广磁带曰 庁掘盘也) 调度⑤:每1周在星期a 发生,在Z 皿血a 如下数据库ojd駕口□□汀<上一步Q ) I 下一步Qi ) ” 取消 2d<上一步Q )|下一步⑴)》|取消更改©…I其他的根据需要选择:据定Stases录指定存储备份更件的目录•要存储备扮立件的目录:揮使用默U备槪目录(UJr使用此目录固:厂为毎个数据库创逮子§录© 厂删除早于此时同的文备份艾件扩展名町<上一步Q”下一步⑴)》| 取消注意:在数据库维护计划里产生的备份文件为数据库的完全备份在企业管理器数据库audit20hist上右键选择还原数据库,2SJ|bak 2、导入历史库:还療数据庠[^XMSS'OLkaudit20base :dbk备份号底;|1E 还原备份集(Q 〕數据库-死全凶 数窗库-差异匡〕 事君日志① 文件或文件蛆广读取备扮■集蓿息并添加到备份历史记录冋I 确定 I 取消 I 帮助 ]选择设备里面选择数据库维护计划里面生成的备份文件,可以是异地拷贝过来的文件 选择还原设备在胚原了该备份后/SQLServer 榕试着从下面所列设备中还原.备份集:还原自归:厂恒从下列名称的媒萍中通原B 〕: 煜俸名称也]I还原为魏据库因卜udt^OhiEt席从设备IM 〕设备世|;查看内容心…席磯盡阻)百度文库I 确定I噩消I 确定返回上层选项卡,在选项栏里注意红色框的选择,其中,移至物理文件名改写成audit20hist_Data.MDF 和 audit20hist_Log 丄DF帛规选顶||厂在还原萼于备份后均弹出阱芾(如果有> [E1厂庄还原笑e 剳弄虐E 卜■将数据库文件还原加臣〕;再至韧埋更忏箔D; W 殆QIAD 乳我曰曲吃(JhistJU 已HDF |D: \MSSaL\0 血'日Udi 因hi 址Lc©LD F恢童芫成状态 -------------------------------------------------使数据库可以继续运行,但无法还原其它爭务日志(Lb 使数®库不再运行J 但能还原其它争势曰志回-使数摇库为只读,但能还原更它爭务日志[D ). 撤悄史憚:p;谢站QIA 昭航UP'UNDCLaidi 创hi 就恥TI 确宦 I 取消 I 帮助 I确定既导入到历史数据库如果由于在开始的时候,没有做仔细的备份,导致出现数据不断增长,磁盘空间不足的问题。

相关文档
最新文档