Technology Manual. Universitätsstraße Koblenz Deutschland. VERSION: 9.x

Transkript

1 Technology Manual DOKUMENT: Technology Manual ERSTELLT VON: nova ratio AG Universitätsstraße Koblenz Deutschland VERSION: 9.x STAND: 19. November 2015

2 Inhaltsverzeichnis 1 Vorwort erunbook Plattform Allgemeines Architektur Parametrisierung Scan Engine Einleitung Scan Methoden Laufzeitverhalten Scan Methode Agent Scan Methode Collector Scan Methode Scriptmode Scan Methode SSH Scan Methode WMI Scan Methode SNMP Software Detection Engine Einleitung Prozesserkennung Paketerkennung Applikationserkennung Oracle DB Engine Allgemeines Architektur Verifizierung Datenabfrage Voraussetzungen Lizenzvermessung...17 Copyright 2015 nova ratio AG Inhaltsverzeichnis Technology Manual

3 1 Vorwort Die nova ratio AG ist der Hersteller der IT Informationsplattform erunbook. erunbook ist ein eingetragenes Markenzeichen der nova ratio AG. Die Nutzung der erunbook Software, der darauf basierenden Produkte und aller sich darauf beziehenden Dokumente ist durch eine Lizenzvereinbarung mit der nova ratio AG reglementiert. Das vorliegende Dokument beschreibt die Technologie der erunbook Plattform, die in den Kundenprodukten der nova ratio AG eingesetzt wird. Folgende Punkte werden näher erläutert: erunbook Plattform: Allgemeines, Architektur, Parametrisierung Scan Engine: Allgemeines, Scan Methoden Software Detection Engine: Allgemeines, Prozesserkennung, Paketerkennung, Applikationserkennung Oracle DB Engine: Allgemeines, Verifizierung, Datenabfrage, Voraussetzungen, Lizenzdaten nova ratio AG Universitätsstraße 3 D Koblenz Deutschland Telefon: Fax: Mail: info@nova-ratio.de Web: Copyright 2015 nova ratio AG Seite 1 Technology Manual

4 2 erunbook Plattform 2.1 Allgemeines Die nova ratio AG hat die Software erunbook als Plattform für das IT Informationsmanagement entwickelt. Die Entwicklung begann bereits im Jahr Seither hat sich diese Plattform in vielen Umgebungen bewährt. Die erunbook Plattform ist die Grundlage aller Produkte der nova ratio AG und stellt sicher, dass alle Produkte stabil und robust sind. Die unterschiedlichen Eigenschaften der Produkte werden durch die Anpassung der Plattform an die Aufgabenstellung erreicht. Diese Parametrisierung der Plattform ist sehr flexibel. Die Plattform erunbook kann auf den unterstützen Betriebssystemen installiert oder in Form der zur Verfügung gestellten virtuellen Appliance genutzt werden. Alternativ bietet die nova ratio AG den Cloud-Einsatz der Produkte an. 2.2 Architektur Die erunbook Plattform nutzt eine 3-Schichten-Architektur mit der Option für eine horizontale Lastverteilung. Mit der horizontalen Lastverteilung können höhere Anforderungen an die erunbook Hardware durch den parallelen Betrieb von Standardsystemen erfüllt werden. Presentation Layer: Nutzung des Webbrowsers zur Kommunikation mit dem Webserver der erunbook Plattform (Apache httpd oder ein kundenspezifischer Webserver) Application Layer: Prozesse der erunbook Plattform, welche die Funktionen der Plattform zur Verfügung stellen Data Layer: Verwaltung der Daten in einem relationalen Datenbanksystem (Oracle Datenbank oder MySQL Datenbank bzw. Clones wie MariaDB) Abbildung: Architektur der erunbook Plattform Copyright 2015 nova ratio AG Seite 2 Technology Manual

5 2.3 Parametrisierung Die Anpassung der erunbook Plattform an verschiedene Aufgabenstellungen wird Parametrisierung genannt. Die Parametrisierung steuert die Nutzung der Funktionen der erunbook Plattform. Die Produkte der nova ratio AG sind Out-of-the-Box-Produkte, bei denen die nova ratio AG diese Parametrisierung bereits durchgeführt hat. Für kundenspezifische Lösungen wird die erunbook Plattform im Rahmen eines Kundenprojektes parametrisiert. Dabei kann die Parameterbibliothek der nova ratio AG genutzt werden, in der viele IT-Aufgabenstellungen bereits gelöst sind. Die Parametrisierung erfolgt durch die Bearbeitung der dafür vorgesehenen XLS-Dateien und die anschließende Aktualisierung der Plattform durch eine spezielle Funktion, die Masterprozess genannt wird. Die Parametrisierung beginnt beim Datenmodell, umfasst die Einstellungen der diversen Verarbeitungseinheiten der Plattform und schließt die Weboberfläche und die Datenschnittstellen mit ein. Abbildung: Parametrierung der erunbook Plattform Copyright 2015 nova ratio AG Seite 3 Technology Manual

6 3 Scan Engine 3.1 Einleitung Die Scan Engine der erunbook Plattform übernimmt die Datenabfrage in der IT-Infrastruktur. Diese Datenabfrage der Komponenten in der IT-Infrastruktur muss auf technische Aspekte und Sicherheitsanforderungen der jeweiligen Umgebung Rücksicht nehmen. Die Daten der erunbook Plattform werden durch den regelmäßigen Einsatz der Scan Engine aktualisiert. Zeitpunkt und Häufigkeit der Aktualisierung können vom Anwender in der Weboberfläche eingestellt werden. Die Datenabfrage sollte sich nach diesen Anforderungen richten. Aus diesem Grund unterstützt die Scan Engine der erunbook Plattform alle relevanten Arten der Datenabfrage und erlaubt einen Mischbetrieb. Die Scan Engine unterstützt sowohl die agentenlose Datenabfrage (agentless) als auch den Einsatz von folgenden Agenten und Netzwerkprotokollen: erunbook Agent erunbook Collector erunbook Scriptmode SSH Protokoll WMI Protokoll SNMP Protokoll Abbildung: Überblick der Scan Engine Copyright 2015 nova ratio AG Seite 4 Technology Manual

7 3.2 Scan Methoden Die Scan Engine der erunbook Plattform unterstützt den Einsatz von sechs Scan Methoden: Scan Methode Hersteller Verteilung notwendig? Transport der Daten Datenmenge Agentenbasiert Layer-7- Routing Sicherheitslevel erunbook Agent nova ratio AG vollständig ja ja integriert ja hoch erunbook Collector nova ratio AG vollständig nein ja extern extern sehr hoch erunbook Scriptmode nova ratio AG vollständig nein ja extern extern sehr hoch SSH Protokoll Diverse vollständig ja möglich integriert nein hoch WMI Protokoll Microsoft vollständig ja nein integriert nein niedrig bis hoch SNMP Protokoll Diverse eingeschränkt ja nein integriert nein niedrig Erläuterung der einzelnen Spalten: Scan Methode: Bezeichnung der jeweiligen Scan Methode Hersteller: Hersteller der jeweiligen Scan Methode Datenmenge: Liefert die Scan Methode alle notwendigen Daten (vollständig) oder werden nur eingeschränkt Daten geliefert (eingeschränkt)? Agentenbasiert: Liegt bei der Scan Methode eine Agentenarchitektur vor oder nicht? Verteilung: Ist eine Verteilung und Installation für die Einführung der Scan Methode notwendig? Transport der Daten: Erfolgt der Transport der Daten durch die Scan Methode (integriert) oder außerhalb der Scan Methode (extern)? Layer-7-Routing: Unterstützt die Scan Methode ein Routing der Daten durch inhomogene IP-Netzwerke? Sicherheitslevel: Einschätzung des Sicherheitsniveaus der jeweiligen Scan Methode Copyright 2015 nova ratio AG Seite 5 Technology Manual

8 3.3 Laufzeitverhalten Die Scan Engine wird in verschiedenen Produkten der nova ratio AG eingesetzt. Je nach Produkt unterscheiden sich die abgefragten Informationen, so dass keine allgemeingültige Aussage in Bezug auf Benutzerrechte, Zeitverhalten und Systemlast getroffen werden kann. Außer für SNMP gilt für alle Scan Methoden, dass die Datenabfrage durch die Ausführung von Systembefehlen auf den Zielsystemen erfolgt. Die Art dieser Systembefehle ist verantwortlich für die Anforderungen an Benutzerrechte, Zeitverhalten und Systemlast. Der Overhead durch die jeweilige Scan Methode ist dagegen vernachlässigbar. Die folgenden Regeln und Anmerkungen gelten in jedem Fall: Benutzerrechte: Die Scan Methode erfordert mindestens die Benutzerrechte, die für eine lokale Ausführung des jeweiligen Systembefehls notwendig sind. Zeitverhalten: Das Zeitverhalten bei der Ausführung der Datenabfrage entspricht im wesentlichen dem Zeitverhalten bei der lokalen Ausführung der Systembefehle. Systemlast: Die Systemlast bei der Ausführung der Datenabfrage entspricht im wesentlichen dem Zeitverhalten bei der lokalen Ausführung der Systembefehle. Hinweis: Die typische Datenabfrage des Kundenprodukts einventory dauert pro System ca. 1-5 Minuten, abhängig von den jeweils abgefragten Systemen. Die Systemlast ist in dieser Zeitspanne leicht erhöht, ohne das typische Monitoringlösungen dies als problematisch kennzeichnen. Für die Datenabfrage sind privilegierte Benutzerrechte notwendig. Copyright 2015 nova ratio AG Seite 6 Technology Manual

9 3.4 Scan Methode Agent Allgemeines Der erunbook Agent wird auf den abzufragenden Serversystemen installiert und ist permanent aktiv. Der Agent wartet auf Aufträge vom erunbook Server. Wenn ein Auftrag an den Agenten erteilt wird, erfasst der Agent alle notwendigen Informationen und sendet diese zurück an den erunbook Server. Die Kommunikation zwischen erunbook Server und Agent erfolgt verschlüsselt und unterstützt ein Applikationsrouting durch inhomogene IP-Netze und Firewall-Segmente mit dem Einsatz von erunbook Routern. Plattformen Der erunbook Agent steht als Binärprogramm für alle wesentlichen Betriebssysteme zur Verfügung: MS-Windows Linux (Redhat/Ubuntu/SuSE/Debian/CentOS/...) Solaris (SPARC und x86) IBM AIX HP-UX Vollständigkeit Über die Scan Methode Agent können bei entsprechender Berechtigung alle Informationen vom jeweiligen Zielsystem abgefragt werden. Layer-7-Routing Das Layer-7-Routing ermöglicht die gesicherte Kommunikation zwischen dem erunbook Server und erunbook Agenten auf Systemen, die nicht direkt vom erunbook Server aus erreichbar sind. Typische Beispiele sind durch Firewall-Systeme getrennte Netzwerkbereiche oder Teilnetze mit identischen IP-Adressen. Netzwerkports Für die Kommunikation zwischen dem erunbook Server und den erunbook Agenten müssen zwei frei konfigurierbare Ports für die gesamte Kommunikationsstrecke freigeschaltet sein. Betriebssystemerkennung Neben der Installation erfordert der erunbook Agent nur die Einrichtung des Systems am erunbook Server, bei der die IP-Adresse des Agentensystems angegeben werden muss. Das Betriebssystem wird vom erunbook Server im Rahmen der ersten Datenabfrage automatisch ermittelt. Diese Betriebssystemerkennung umfasst nur die Betriebssystemplattformen, für die der erunbook Agent verfügbar ist. Copyright 2015 nova ratio AG Seite 7 Technology Manual

10 3.5 Scan Methode Collector Allgemeines Der erunbook Collector wird auf den abzufragenden Serversystemen installiert und ist nicht permanent aktiv. Der Collector nutzt eine lokale Auftragsdatei, welche durch Verschlüsselung gegen Veränderungen abgesichert ist. Der Start des Collectors erfolgt durch die Auftragssteuerung (cron/taskmanager) des lokalen Serversystems. Die Ergebnisse des Collectors werden als Dateien abgespeichert. Der Transport der Ergebnisdateien zum erunbook Server muss unabhängig vom erunbook Collector durchgeführt und sichergestellt werden. Plattformen Der erunbook Collector steht als Binärprogramm für alle wesentlichen Betriebssysteme zur Verfügung: MS-Windows Linux (Redhat/Ubuntu/SuSE/Debian/CentOS/..) Solaris (SPARC und x86) IBM AIX HP-UX Vollständigkeit Über die Scan Methode Collector können bei entsprechender Berechtigung alle Informationen vom jeweiligen Zielsystem abgefragt werden. Copyright 2015 nova ratio AG Seite 8 Technology Manual

11 3.6 Scan Methode Scriptmode Allgemeines Der erunbook Scriptmode besteht aus einem Abfrageskript und einer Steuerdatei, in der die auszuführenden Kommandos enthalten sind. Sowohl das Abfrageskript als auch die Steuerdatei sind offene ASCII-Dateien. Der Start des Abfrageskriptes kann sowohl manuell als auch automatisiert durch entsprechende Betriebssystemmechanismen erfolgen. Der Scriptmode kann auch durch die Auftragssteuerung (cron/taskmanager) des lokalen Serversystems gestartet werden. Die Ergebnisse des Scriptmode werden als Dateien abgespeichert. Der Transport dieser Ergebnisse zum erunbook Server muss unabhängig vom erunbook Scriptmode durchgeführt und sichergestellt werden. Plattformen Die Abfrageskripte des Scriptmode stehen als VisualBasic-Skript für Windows-Betriebssysteme und als Shellskript für Unix- und Linux-Betriebssysteme zur Verfügung. Vollständigkeit Über die Scan Methode Scriptmode können bei entsprechender Berechtigung alle Informationen vom jeweiligen Zielsystem abgefragt werden. 3.7 Scan Methode SSH Allgemeines Die Datenabfrage per SSH setzt eine funktionsfähige SSH-Infrastruktur voraus. Die Scan Engine der erunbook Plattform kann diese SSH-Infrastruktur für die Datenabfrage benutzen, wenn die erunbook Plattform die notwendigen Zugangsdaten (User/Password) erhält oder wenn die erunbook Plattform durch den SSH-Schlüsselaustausch als berechtigtes System für die Nutzung der SSH-Schnittstelle eingerichtet ist. Die Abfrage kann sowohl vom erunbook Server aus als auch durch installierte erunbook Agenten auf anderen Systemen im Netzwerk erfolgen. Vollständigkeit Über die Scan Methode SSH können bei entsprechender Berechtigung alle Informationen vom jeweiligen Zielsystem abgefragt werden. Copyright 2015 nova ratio AG Seite 9 Technology Manual

12 3.8 Scan Methode WMI Allgemeines Die Datenabfrage per WMI setzt eine funktionsfähige WMI-Infrastruktur voraus. Die Scan Engine der erunbook Plattform kann diese WMI-Infrastruktur für die Datenabfrage benutzen, wenn die erunbook Plattform die notwendigen Zugangsdaten (User/Password) erhält oder wenn die erunbook Plattform als berechtigtes System für die Nutzung der WMI-Schnittstelle eingerichtet ist. Die Abfrage kann nur durch einen auf einem Windows-System installierten erunbook Agenten erfolgen. Eine direkte WMI-Abfrage vom erunbook Server aus wird nicht unterstützt. Vollständigkeit Über die Scan Methode WMI können bei entsprechender Berechtigung alle Informationen vom jeweiligen Zielsystem abgefragt werden. 3.9 Scan Methode SNMP Allgemeines Die Datenabfrage per SNMP setzt eine funktionsfähige SNMP-Infrastruktur voraus. Die Scan Engine der erunbook Plattform kann diese SNMP-Infrastruktur für die Datenabfrage benutzen, wenn die erunbook Plattform die notwendigen Zugangsdaten (SNMP-Domain/Password) erhält. Die Abfrage kann sowohl vom erunbook Server aus als auch durch installierte erunbook Agenten auf anderen Systemen im Netzwerk erfolgen. Vollständigkeit Über die Scan Methode SNMP können nur bestimmte Informationen vom jeweiligen Zielsystem abgefragt werden. Eine vollständige Datenabfrage per SNMP ist nicht möglich. Copyright 2015 nova ratio AG Seite 10 Technology Manual

13 4 Software Detection Engine 4.1 Einleitung Die Software Detection Engine der erunbook Plattform erkennt Software auf den abgefragten Systemen. Die Datenabfrage der Komponenten in der IT-Infrastruktur kann mit mehreren Scan Methoden erfolgen: erunbook Agent erunbook Collector erunbook Scriptmode SSH Protokoll Die Software Detection Engine nutzt für die Softwareerkennung drei Mechanismen, die in den folgenden Kapiteln näher beschrieben werden: Prozesserkennung Paketerkennung Applikationserkennung Unabhängig von den drei Erkennungsmechanismen erzeugt die Software Detection Engine eine Gesamtsicht aller Softwareprodukte und deren Versionen, die auf den abgefragten Systemen vorhanden sind. Abbildung: Überblick der Scan Engine Copyright 2015 nova ratio AG Seite 11 Technology Manual

14 4.2 Prozesserkennung Allgemeines Die Prozesserkennung der Software Detection Engine der erunbook Plattform wird auf dem erunbook Server durchgeführt. Sie nutzt die bei der Datenabfrage durch die Scan Engine ermittelten Informationen über die laufenden Prozesse der abgefragten Systeme und identifiziert Softwareprodukte durch eine Analyse dieser Prozessinformationen. Eine Änderung der Prozesserkennung kann auf dem erunbook Server durchgeführt werden. Diese ist bei der nächsten auf die Änderung folgenden Datenabfrage durch die Scan Engine der erunbook Plattform wirksam. Hinweis: Die Prozesserkennung kann nur Software identifizieren, deren Prozesse zum Zeitpunkt der Datenabfrage auf den abgefragten Systemen aktiv sind. Software, deren Prozesse zum Zeitpunkt der Datenabfrage inaktiv sind, wird durch die Prozesserkennung nicht ermittelt! Beispiel Das folgende Beispiel zeigt die Konfigurationsinformationen, mit deren Hilfe die Software Detection Engine die Software "Microsoft Information Server" über die Prozesserkennung identifiziert. Dabei wird nach aktiven Prozessen mit dem String "W3SVC" gesucht: [MS_IIS] name=internet Information Server vendor=microsoft Corporation check_installation=novaprocess -i W3SVC Copyright 2015 nova ratio AG Seite 12 Technology Manual

15 4.3 Paketerkennung Allgemeines Die Paketerkennung der Software Detection Engine der erunbook Plattform wird auf dem erunbook Server durchgeführt. Sie nutzt die bei der Datenabfrage durch die Scan Engine ermittelten Informationen über die installierten Softwarepakete auf den abgefragten Systemen und identifiziert Softwareprodukte durch eine Analyse dieser Paketinformationen. Eine Änderung der Prozesserkennung kann auf dem erunbook Server durchgeführt werden. Diese ist bei der nächsten auf die Änderung folgenden Datenabfrage durch die Scan Engine der erunbook Plattform wirksam. Hinweis: Die Paketerkennung kann nur Software identifizieren, die über die betriebssystemspezifischen Paketinstallationsmechanismen auf den abgefragten Systemen installiert wurde und die zum Zeitpunkt der Datenabfrage noch installiert ist. Software, deren Pakete zum Zeitpunkt der Datenabfrage nicht installiert sind, wird durch die Paketerkennung nicht ermittelt! Beispiel Das folgende Beispiel zeigt die Konfigurationsinformationen, mit deren Hilfe die Software Detection Engine die Software "PowerPath" über die Paketerkennung identifiziert. Dabei wird nach installierten Paketen mit dem String "EMCpower" gesucht: [PowerPath] name=powerpath vendor=emc check_installation=novapackage EMCpower Copyright 2015 nova ratio AG Seite 13 Technology Manual

16 4.4 Applikationserkennung Allgemeines Die Applikationserkennung der Software Detection Engine der erunbook Plattform wird auf den abzufragenden Systemen durchgeführt. Die Applikationserkennung erfolgt durch Erkennungsskripte, die eine applikationsspezifische Logik umsetzen. Eine Änderung dieser Erkennungsskripte erfordert daher eine Verteilung der neuen Versionen auf die abzufragenden Systeme und eine erneute Datenabfrage durch die Scan Engine der erunbook Plattform. Die Erkennungsskripte müssen auf allen Betriebssystemplattformen lauffähig sein, die von der Scan Engine abgefragt werden. Dies kann zum Beispiel dadurch sichergestellt werden, dass für die verschiedenen Windows-Betriebssystemversionen ein Visual-Basic-Skript und für die Unix- und Linux-Plattformen ein Shell- Skript bereitgestellt wird. Hinweis: Die Applikationserkennung identifiziert Software durch spezifische Regeln und Logik. Diese Regeln erlauben sowohl die Suche nach aktiven Prozessen als auch nach Verzeichnissen und Dateien. Beispiel Das folgende Beispiel zeigt die Konfigurationsinformationen, mit deren Hilfe die Software Detection Engine die Software "Apache HTTP Server" über die Applikationserkennung identifiziert. Dazu wird das Erkennungsskript "swdetection_httpserver.sh" mit verschiedenen Parametern aufgerufen, damit nach einer positiven Identifizierung der Software auch Informationen zur Installation und Konfiguration abgefragt werden können: [ApacheHTTPServer] name=apache HTTP Server vendor=apache check_installation=swdetection_httpserver.sh apache check_installation check_instance=swdetection_httpserver.sh apache check_instance... data_installation=swdetection_httpserver.sh apache data_installation... data_instance=swdetection_httpserver.sh apache data_instance... Copyright 2015 nova ratio AG Seite 14 Technology Manual

17 5 Oracle DB Engine 5.1 Allgemeines Die Oracle DB Engine der erunbook Plattform führt eine vollständige und automatische Lizenzvermessung von Oracle Datenbanken durch. Die Ergebnisse stehen zusammen mit einer ausführlichen Ursachenanalyse sowohl in der Weboberfläche als auch in den Export-Schnittstellen zur Verfügung. Zusätzlich stellt die Export-Schnittstelle der Oracle DB Engine diese Informationen in verschiedenen Formen zur Verfügung, zum Beispiel als Serverworksheet. Sie erzeugt automatisch die für einen Oracle Review notwendigen LMS-CSV-Dateien. 5.2 Architektur Die Oracle DB Engine der erunbook Plattform führt eine Lizenzvermessung der Oracle Datenbanken durch. Die Oracle DB Engine verarbeitet hierzu neben Datenbank- und Systeminformationen auch Informationen der Virtualisierungsumgebungen. Aus diesen drei Informationsquellen werden die Lizenzdaten der Oracle Datenbanken ermittelt, die in der Weboberfläche analysiert werden können und in das Serverworksheet und die LMS-CSV-Dateien exportiert werden. Oracle Oracle Datenbanken Datenbanken Systeme Systeme Oracle DB Engine Oracle DB Engine der erunbook Plattform der erunbook Plattform Virtualisierungsumgebungen Virtualisierungsumgebungen Weboberfläche Weboberfläche Serverworksheet Serverworksheet LMS LMS CSV-Files CSV-Files Abbildung: Architektur der Oracle DB Engine Copyright 2015 nova ratio AG Seite 15 Technology Manual

18 5.3 Verifizierung Die Oracle Global License Management Services, kurz Oracle LMS, ist eine Organisationseinheit von Oracle, die das Bewusstsein für die richtige Anwendung und das Management von Oracle Systemen durch kompetente Dienstleistungen fördert. Ihr Ziel ist es, die Oracle-Anwender mit aktuellem Know-How, Best-Practice- Ansätzen und Werkzeugen zu versorgen, um den Nutzen der Oracle Lizenzinvestition zu maximieren. Oracle LMS verifiziert Werkzeuge von Drittanbietern, damit diese mit der Bereitstellung der erforderlichen Daten den LMS-Review-Prozess unterstützen. Die Oracle DB Engine der nova ratio AG ist Bestandteil der erunbook Plattform und hat diese Verifizierung erfolgreich bestanden. Die nova ratio AG ist zur Zeit der einzige, von Oracle verifizierte Hersteller im deutschsprachigen Raum. Die Verifizierung im Rahmen des Oracle LMS 3rd Party Software Vendor Programms prüft die Bereitstellung und den Inhalt der LMS-CSV-Dateien. Diese Dateien werden im Rahmen eines Reviews an Oracle übergeben und von Oracle weiter verarbeitet. Hinweis: Die von der Oracle DB Engine bereitgestellten LMS-CSV-Dateien werden von Oracle als Datengrundlage eines Reviews akzeptiert! Die Lizenzvermessung der Oracle DB Engine und die Darstellung dieser Ergebnisse in der Weboberfläche sowie die Bereitstellung des Serverworksheets sind grundsätzlich nicht Bestandteil der Oracle-Verifizierung, wie unter der folgenden URL bei Oracle LMS nachzulesen ist: Abbildung: Auszug der Oracle LMS Informationen (Stand November 2015) Hinweis: Die von der Oracle DB Engine durchgeführte Lizenzvermessung ist kein Ersatz eines Lizenzreviews durch Oracle! Copyright 2015 nova ratio AG Seite 16 Technology Manual

19 5.4 Datenabfrage Die Oracle DB Engine der erunbook Plattform verarbeitet die eingelesenen Rohdaten der Oracle-Datenbanken sowie die System- und Virtualisierungsinformationen. Die Datenabfrage kann durch eine der unterstützten Scan Methoden der erunbook Scan Engine erfolgen, die aber nicht alle in jedem Kundenprodukt verfügbar sind: erunbook Agent (einventory + eoracle, emetering) erunbook Collector (einventory + eoracle, emetering) erunbook Scriptmode (einventory + eoracle, emetering, eassessment) SSH Protokoll (einventory + eoracle) 5.5 Voraussetzungen Die Abfrage von Informationen aus den Oracle Datenbanken erfolgt durch ein Datenbank-SQL-Skript, welche keine Veränderungen in den Datenbanken vornimmt und ausschließlich lesend die notwendigen Informationen aus den Oracle Datenbanken ermittelt. Hinweis: Im Rahmen der Datenabfrage werden temporäre Datenbanktabellen erstellt und vor dem Abschluss der Datenabfrage wieder entfernt. Die Durchführung der Datenabfrage für die Oracle Datenbankinformationen kann ohne die Einrichtung eines speziellen Datenbankbenutzers erfolgen. Wenn ein spezieller Datenbankbenutzer zum Einsatz kommen soll, steht für die Einrichtung der notwendigen Berechtigungen ein Grant-Skript zur Verfügung. Hinweis: Das Datenbank-SQL-Skript liest weder applikationsspezifische Daten noch Kundendaten aus! 5.6 Lizenzvermessung Die Lizenzvermessung der Oracle DB Engine verarbeitet neben den Standardinformationen über die Installation und die Nutzung von Datenbankoptionen und Management Packs eine Vielzahl weiterer Informationen, um eine korrekte und aussagekräftige Lizenzvermessung durchzuführen. Hinweis: Die Abfrage der V$OPTION und DBA_FEATURE_USAGE Informationen aus den Oracle Datenbanken ist nicht ausreichend, um eine vollständige und korrekte Lizenzvermessung durchzuführen! Copyright 2015 nova ratio AG Seite 17 Technology Manual

20 nova ratio AG Universitätsstraße 3 D Koblenz Deutschland Telefon: Fax: Mail: info@nova-ratio.de Web: Copyright 2015 nova ratio AG Seite 18 Technology Manual