Administración de Bases de Datos - Unidad VI
M@lonso © 2014
1
Administración de Bases de Datos
Unidad VI - Monitoreo y auditoría.
Competencia específica a desarrollar:
1. Implementa la auditoría de base de datos para controlar la seguridad de la información.
2. Implementa el monitoreo del rendimiento de un SGBD para verificar su funcionamiento.
6.1 - Monitoreo
Que es el monitoreo de una base de datos
Es el proceso sistemático de recolectar, analizar y utilizar información importante de la base de datos que
nos ayudan a vigilar el rendimiento de los procesos que se llevan a cabo para mantener una base de datos
segura, tener un control en las mismas y que se desempeñe eficazmente.
El monitoreo de bases de datos es una necesidad prioritaria en un entorno que las usa. Debe tomarse en
cuenta que las bases de datos tienen una relación profunda con el rendimiento general de aplicaciones y
servidores, por lo que la recolección y análisis de datos estadísticos del funcionamiento de las bases de
datos y su relación con los recursos disponibles (CPU, memoria, etc.) deben ser claros y fáciles a los ojos
del administrador del entorno.
Desafortunadamente, es muy común que estos datos sean muy difíciles de manejar con las herramientas
estándar de las bases de datos. Es decir, sería complicado configurar todas las herramientas disponibles
para monitorear una base de datos de tal manera que se pueda ver fácilmente el uso de recursos por parte
de la misma, aislando las demás funciones de un servidor. Otro problema puede presentarse al utilizar
máquinas virtuales (lo cual es cada vez más común hoy en día), y monitorear éstas máquinas con sus
matices específicos.
Para solucionar estos problemas y otros, el mercado ofrece una cantidad considerable de herramientas,
cada una con sus características particulares.
6.1.1 - Monitoreo general de un DBMS
La elección de un buen manejador de base de datos es de vital importancia ya que puede llegar a ser una
inversión tanto en hardware como en software muy cuantioso, pero no solo eso, además va a determinar el
centro de información de la empresa. Los sistemas orientados a los datos se caracterizan porque los datos
no son de una aplicación sino de una Organización entera que los va a utilizar; se integran las aplicaciones,
se diferencian las estructuras lógicas y físicas. El concepto de relación cobra importancia.
DAP— un término que Gartner desarrolló para remplazar el anterior concepto de DAM —se refiere a las
suites de herramientas que se utilizan para apoyar la identificación y reportar comportamiento inapropiado,
ilegal o de otra forma indeseable en las RDBMSs, con mínimo impacto en las operaciones y la
productividad del usuario. Estas suites han evolucionado de herramientas DAM — que ofrecían análisis de
la actividad del usuario en las RDBMSs y alrededor de ellas— para abarcar un conjunto más integral de
capacidades, que incluyen:
▪ Descubrimiento y clasificación.
▪ Gestión de vulnerabilidades.
▪ Análisis al nivel de aplicación.
▪ Prevención de intrusión.
▪ Soporte de seguridad de datos no estructurados.
▪ Integración de gestión de identidad y acceso.
▪ Soporte de gestión de riesgos.
