Neuigkeiten im Überblick. Katharina Römer Principal Sales Consultant ORACLE Deutschland B.V. & Co. KG

Transkript

1 Neuigkeiten im Überblick Katharina Römer Principal Sales Consultant ORACLE Deutschland B.V. & Co. KG

2 Private Control Planung Setup Self Service Betrieb Kostenverrechnung

3 Agenda Installation & Upgrade Neue Oberfläche (GUI) Cloud Datenbank Monitoring Wichtigste Neuerungen Chargeback Lifecycle Testmanagement Subsetting Exadata Metrik Sicherheit Metrik

4 Neue GUI

5 Die neue Oberfläche Menü-basierte Navigation Hauptmenü (globales Menü): Enterprise, Targets, History, Favorites, Setup und Help Target (Kontext) Menü (z.b. Hosts) Festlegen der eigenen Home-Page (First Login Feature) Summary, Databases, Incidents, SOA, Middleware, Infrastructure Cloud... Globale Suche Personalisierung von Pages und Regionen Hinzufügen von Inhalten Verschieben von Regionen...

6 Navigation: Target Menü

7 Personalisierung: Target Home Pages Layout der Regionen einer Page Regionen Hinzufügen und Löschen Dateninhalte innerhalb einer Region spezifizieren

8 Packs Im Menü Setup => Packs License Information : Überblick über alle Packs Packs for this Page : Packs pro Seite anzeigen Show Pack Information : Anzeige pro Link Pack Access: Verwaltung der Pack-Einstellungen Basierend auf Targets, im Batch oder automatisch

9 Pack Access

11 EM 12c Cloud Applications Oracle Enterprise Manager 3rd Party Apps Oracle Apps ISV Apps Cloud Platform as a Service Integration: SOA Suite Process Mgmt: BPM Suite Security: Identity Mgmt User Interaction: WebCenter Application Performance Mgmt Self-Service Oracle Fusion Middleware Oracle Database Lifecycle Configuration Chargeback Resource Scheduling Infrastructure as a Service Oracle Operating Solaris Systems: Oracle Oracle Enterprise Linux Linux Oracle VM for SPARC (LDom) Solaris Containers Servers Storage Oracle VM for x86 Application Quality Mgmt Ops Center Physical & Virtual Systems Mgmt Capacity Planning

12 Self-Service Provisioning Out-of-box Portal Service Katalog Standardisierte Platform Assemblies Java Applikationen Andere Komponenten Zusätzliche Funktionen Basis Ressource Monitoring Chargeback Informationen Quota Monitoring Create/Deploy/Start/Stop etc. Cloud APIs

13 Setup der Cloud Database Cloud Self-Service Application App 1 App 2 App3 VM VM VM DB DB DB Java Platform Oracle VM Exadata/non-Exadata Exalogic/non-Exalogic Infrastructure-as-a- Service (IaaS) Database-as-a- Service (DBaaS) Platform-as-a-Service (PaaS)

14 Chargeback Reporting Nutzung der auch bislang vorhandenen Metriken Abrechnung basierend auf CPU Memory Storage Netzwerk Fixkosten Zusammenfassung basierend auf der LDAP Hirarchie Generierung von Berichten in unterschiedlichen Formaten (Excel, Word, PowerPoint, HTML, PDF) Zugriff über das Self-Service Portal

15 Consolidation Planner: Ergebnis Nach Berechnung des Szenarios Details: Konsolidierungsratio Auslastung Zielsystem Zuweisung Ausgangssystem - Zielsystem Aussagekraft anhand der historischen Daten Manuelle Vorgabe von Konsolidierungsrestriktionen Ausnahmen (Server, die nicht konsolidiert werden konnten)

17 Lifecycle Discovery und Einbindung Finde Assets und Einbindung in Cloud Control Change End to End für Patches, Upgrades und Schema Änderungen Konfigurationsund Compliance Dokumentation von Konfigurationsänderungen und Compliance

18 Finde Assets im Unternehmen Auto-Discovery Finden von Servern, VMs und Services IP Scan (NMAP) ohne Agent Einfacher Workflow für ein Agent Deployment auf den entdeckten Servern Server wechseln von Unmanaged zu Managed

19 Deployment von Agenten Vollständig integriert in Add Target Add host und nicht push agent Agent kann in einer Deployment Session auf verschiedenen Plattformen verteilt werden Sudo/Powerbroker für Locked Accounts Empfehlungen bei Fehlern oder Problemen

20 Patch im Überblick End to End Patch für Single Instance DB und Real Application Cluster Stack Out-Of-Place Patching (Nur für Single Instance DB) Einfacher und integrierter Patching Prozess durch Patch Plans Aufgabentrennung Designer / Operator Patch Templates zur Verwaltung von Patch Rollout Zyklen Integriert mit Compliance Standards zum Monitoren von Patches Für Exadata: Patchen von Storagezellen mit patchmgr

21 Configuration Vereinigung dreier Systeme 12.1 Key Features Agentless Auto-Discovery of Servers Inventory Reporting Extensibility Custom Targets & Collections Topology with Ability to Add Targets/Relationships Complex Search Spanning Relationship Configuration Comparison Across Life-cycle Environments Ignore known differences System Comparison Configuration History Compliance Out Of Box Frameworks & Dashboards Real-time Change Detection Change Reconciliation (Authorized, Unauthorized) User Created Rules, Standards and Frameworks Integrated Systems and Support Neu oder Verbessert von GC 11.1 Application Configuration Console Configuration Change Console

23 Exadata Einfaches Einbindung über Add Target Integrierte Sicht auf Hardware und Software Hardware Sicht Zellen, Knoten und Switches Alerts bei Hardware Problemen Software/System Sicht Performance, Verfügbarkeit, Datenbanknutzung, Services Alerts bei Software Problemen Integration mit allen EM Komponenten Keine Plug-ins für Zellen- und Infiniband Komponenten ISE Information Systems Engineering GmbH

24 Beispiel: Infiniband Monitoring ISE Information Systems Engineering GmbH

26 Security Erweiterte Authentifizierung für Enterprise Manager Integration mit Oracle Access Manager Single Sign- On (OAM SSO) Direct LDAP Authentication Support (AD und OID) Strong Host und Datenbank Target Authentifizierung Host: SSH Key Pairs Database: Kerberos Tickets Erweitertes Credential Named credentials Fine Grained Autorisierung Out-of-the-box Rollen Enterprise Manager Users Cloud Control Repository LDAP (OID and AD) Kerberos Kerberos Ticket Target Authentifizierung LDAP Server Identity Store SSH Enterprise Manager Cloud Control

27 Named Credential EM User1 EM User2 EM User Privilegien Zentraler Credential Speicher Credential Informationen können nun benannt werden - Named Credential Enthalten Username/Password, SSH Key Pairs, Kerberos Tickets und PKI Zertifikate Verwendung in Jobs, Deployment Procedures und Preferred Credentials Speicherung in einem zentralen Repository Kontrolle und Schutz über spezielle Privilegien (VIEW, EDIT, FULL) Create New Named Credential Privilegien sind zum Erzeugen notwendig Auditing ist eingeschaltet

28 Named Credentials Überblick

29 Granulare Privilegien Granulare Privilegien Hosts Jobs Task Automation Reports Applications Metrics Alerts App. Servers Databases Über 100 Privilegien um Enterprise Manager Ressourcen und Funktionen zu kontrollieren Support für Target Type (alle oder bestimmte) und Resource Type spezifische Privilegien Für alle Targets: View Any Target, Execute Command Anywhere etc. Für Ressourcen: Create New Named Credential, Application Replay Operator, Create Metric Extension etc.

30 Out-of-the-box Rollen Fine Grained Privileges Out-of-box Roles Hosts Out-of-the-box Rollen sind für verschiedene Arten von EM User vordefiniert Beispiele: EM_CBA_ADMIN, EM_INFRASTRUCTURE_ADMIN, EM_USER etc. Autorisierung auch über externe Rollen (external role) möglich Jobs Task Automation Reports Applications Metrics Alerts App. Servers Databases

31 Out-of-the-box Rollen

33 Test Data : Komponenten Data Subsetting Application Data Modeling und Identifikation von sensitiven Daten Data Masking von Daten und Workloads Setup des Test System

34 Data Subsetting mit Application Data Model Benötigt Application Data Model (ADM) Erzeugt Subset Regeln über WHERE Klause oder über Prozentanteil Liefert Subset Analyse Speicherabschätzungen innerhalb des Schemas Ausführung über zwei Methoden: In-place oder Export/Import Production Exportiere Subset Datapump Export file Import Test Production Klone In-Place Subset = Delete

35 Data Masking: Neue Features Sensitives Column Discovery Schlüssel-basiertes reversibles Masking (encrypt-decrypt) Mask Datenformat bleibt erhalten Deterministisch Eindeutig Schlüssel-basiert Unmask Zurückwandeln der maskierten Daten in die ursprünglichen Werte mit dem gleichen Schlüssel Integration in Real Application Testing Data Masking mit sensitive Daten => Capture Dateien, STS und AWR Daten

36 Application Data Model - Sensitive Spalten - Data Masking - RAT Mit Produktions-Daten und Workloads sollen ohne Kompromiss beim Datenschutz,Veränderungen getestet werden Ablauf: 1.Generiere ADM für das Target und definiere sensitive Spalten 2.Definiere Data Masking Definitionen 3.Führe Data Masking Definition auf Applikationsdaten, SQL Tuning Set und DB Replay Capture Dateien aus 4.Replay mit maskiertem Workload auf maskierten Applikationsdaten Erzeuge Application Data Model Definiere sensitive Spalten Erzeuge Masking Definition Schedule Data Masking Workload Replay

37 Application Replay Nutzt Oracle Real User Experience Insight (RUEI) zur Aufzeichnung von Workloads aus Webapplikationen Voraussetzung: RUEI Version 12.1 (>=), Fusion Middleware Unterstützt... Capture von Produktionsdaten und Replay auf Testsystem Analyse des Replays Ersetzen von sensitiven Daten (RUEI Feature)

39 Incident Incidents Events Metric Alert Job Events Hosts und OS Enterprise Manager Datenbanken Standard Violations Availability Other events Events Application Server EM Admin Performance Space Target down Bestimme wichtige Events und fasse zugehörige Events zusammen Applications Identifizierung, Überwachung und Lösung von Service- Unterbrechungen über zentralisierte Konsole Nur noch einige wenige Incidents statt einer großen Menge von Events Verwaltung Nach Business Prioritäten Über den gesamten Life Cycle Integrierte Oracle Expertise mit Zugriff auf MOS Verwendung von Ticketing Konnektoren zur Integration in ein Helpdesk System

40 Incidents und Events Events sind klassifizierte Ereignisse Availability, Metric Alert, Job Status Change, High Availability, Metric Evaluation Error, usw. Events haben Schweregrad (Fatal, Critical, Warning etc.) Incidents basieren auf einem Event oder einer Kombination von Events Können manuell oder automatisch via incident rules erzeugt werden

41 Console: Unassigned Incidents

42 Incident Console: Probleme

43 Neues zu Metriken: Metric Extensions Next Generation der User-Defined Metrics (UDM) Metric Extensions (ME) sind vollwertige Metriken und unterstützen Target Typen wie Hosts, Datenbanken, Fusion Applications, Oracle Exadata, IBM Websphere etc. Mechanismen, um Daten zu sammeln OS Command Adapter, SQL Adapter, SNMP (Simple Network Protocol) Adapter, JMX Adapter Basic Workflow für Tests, Publish und Deploy Deploy über Metric Extension Library Deploy als Teil von Monitoring Templates Zukünftig: ME wird UDMs ersetzen => Migration

44 Neue Gruppen: Administration Group Neuer Gruppentyp für ein automatisches Deployment von Einstellungen (wie Monitoring Templates, Compliance Einstellungen, Cloud Policies etc.) über alle Targets einer Gruppe Gruppe wird über bestimmte Kriterien definiert und in einer Hierarchie angeordnet Beispiele: Lifecycle, Targettyp usw. Alle Targets Lifecycle-Status PRODUCTION Non- PROD Line of Business FINANCE HCM SALES FINANCE HCM SALES

46 Datenbank Datenbank Monitoring und Tuning ASH Analytics Compare Period ADDM Emergency ADDM Real Time ADDM

47 Home Page

48 ASH Analytics

49 Tree Map Sichtweise

50 Real-Time ADDM Analysiert Datenbanken im Hang Mode und bei sehr langsamer Performance Findet Ursache von Contention Probleme Macht DB Analyse für Top Performance Probleme Führt Analyse in 2 Modes normal und diagnostic durch, um eine Root Cause Analyse durchzuführen Diagnostic Mode Ist eine schnelle lightweight Analyse ohne I/O und Zugriffe auf globale Ressourcen Direct Connection zur SGA

51 Real-Time ADDM

52 Database Performance Diagnostics Compare Period Advisor DBA

53 Compare Period: Report

54 Q&A

55

56