igelr's questions

Prezada comunidade PostgreSQL, Estou tentando entender melhor os pontos de verificação do PostgreSQL internamente, então estava pensando neste cenário.

Digamos que temos checkpoint_timeout 15 minutos e checkpoint_completion_target 0,85. Agora, se enfrentarmos um caso em que um posto de controle, por algum motivo, leva, digamos, 20 minutos, por exemplo

13h00 - ponto de verificação 1 iniciado

13h15 O tempo limite do checkpoint foi acionado, mas o checkpoint1 ainda está em execução (o checkpoint2 aqui foi agendado)

13h20 - ponto de verificação 1 concluído

Minha pergunta é: o próximo ponto de verificação será acionado imediatamente às 13h20 ou será suspenso e iniciado às 13h30, conforme programado inicialmente? Presumo que dois pontos de verificação não podem se sobrepor. (Por enquanto não vamos discutir outros parâmetros que afetam como max_wal_size, que também podem ser acionados)

O ponto de verificação 1 grava TODOS os buffers sujos no disco, de modo que temos um estado muito limpo às 1:20, portanto não há necessidade de iniciar o segundo ponto de verificação? Pelo que entendi, o ponto de verificação antigo não tocará nas páginas que foram sujas após o seu início; portanto, neste caso, é necessário que o novo ponto de verificação seja acionado apenas após o término do antigo.

Além disso, o agendamento de checkpoint_timeout será alterado de alguma forma? Tipo programado para atrasar tanto quanto o anterior atrasou, ou não é alterável?

Ficarei mais do que feliz se você puder compartilhar mais detalhes sobre insights internos.

Eu executo o PostgreSQL 15 no Kube. Portanto, em cargas pesadas, quando o uso de RAM chega a 100%, o gravador WAL é esmagado e abortado. Devido à existência pid, nunca mais surge sem intervenção. Então, idealmente, eu gostaria de limitar sua RAM (como podemos fazer com cgroups no linux), digamos para 90% de uso. Portanto, gostaria de saber qual é a melhor maneira de limitar o uso de CPU e RAM de um cluster PostgreSQL em um pod. Acho que aqui os cgroups não seriam uma boa solução, pois sem a reinicialização do pod, a reinicialização do PostgreSQL pode ser perigosa.

Eu quero detectar e registrar todos os deadlocks que ocorreram no meu servidor PostgreSQL, de preferência incluindo os detalhes das consultas. Isso é possível no PostgreSQL.

Eu quero uma solução como o Extended Events fornece no MS SQL.

Eu tenho um script de trabalho como este que deve fazer backup do SQL Server 2016 dbs para o armazenamento de blobs do Azure com credencial de chave de armazenamento. Geralmente funciona bem, mas às vezes alguns backups são perdidos (quer dizer, não há arquivo de backup na conta de armazenamento) e não recebo nenhum tipo ou falha de trabalho ou erros no arquivo de log de trabalho. Dbs são apenas ignorados. Percebi que quando o trabalho de backup se sobrepõe aos procedimentos de manutenção, isso acontece com bastante frequência quando altero as vezes em que aconteceu uma vez por mês ou menos. Mas não tenho certeza de que a manutenção (manutenção do índice, dbcc, atualização de estatísticas) seja o motivo dessa anomalia.

Eu gostaria de saber se você teve alguma experiência anterior como essa e pode saber qual é o motivo principal?

A parte interessante é que eu restaurei o checkonly, que também pula bancos de dados. Ele não tenta restaurar esses dbs é por isso que não recebo erros de falha, apenas pula

DECLARE @dbname sysname
DECLARE @path nvarchar(120)
DECLARE @credential sysname = 'BackupStorageCredential'
DECLARE @date nvarchar(250) = CAST( GETDATE() AS Date ) 
SET @path = N'[my_storage_url]'

DECLARE db_cursor CURSOR FOR
SELECT name FROM sys.databases
WHERE name IN ('db1','db2','db3')
OPEN db_cursor   
FETCH NEXT FROM db_cursor INTO @dbname   
WHILE @@FETCH_STATUS = 0   
BEGIN   
    DECLARE @query_backupToAzBLOB   NVARCHAR(max)
    DECLARE @query_verify   NVARCHAR(max)

    SET @query_backupTOAzBLOB = 'BACKUP DATABASE [' + @dbname + '] TO  URL =''' + @path + @dbname + '/' + @dbname + '_' + @date +'.bak'' 
                            WITH CREDENTIAL = ''' + @credential + ''',NOFORMAT, NOINIT,  NAME =''' + @dbname + ''',
                            NOSKIP, NOREWIND, NOUNLOAD, COMPRESSION,  STATS = 10, CHECKSUM'
    EXEC (@query_backupTOAzBLOB)
    SET @query_verify = 'RESTORE VERIFYONLY  FROM URL =''' + @path + @dbname + '/' + @dbname + '_' + @date +'.bak'' 
                            WITH  CREDENTIAL = ''' + @credential + ''',  FILE = 1,  NOUNLOAD,  STATS = 5'
    EXEC(@query_verify)
    FETCH NEXT FROM db_cursor INTO @dbname   
END   
CLOSE db_cursor   
DEALLOCATE db_cursor

Eu quero escrever a função para o postgresql 10 para conceder acesso somente leitura a todos os bancos de dados para o usuário especificado (consideravelmente deve ser executado a partir do superusuário)

Mas tenho dificuldades na parte de troca de banco de dados. Eu tento alternar o banco de dados dentro de um cursor, mas recebo um erro que não consigo entender. Como posso corrigir meu script?

CONTEXTO: função PL/pgSQL inline_code_block em EXECUTE

DO $$
DECLARE query text;

cursor cursor
FOR
SELECT '\c '||datname ||';'  from pg_database;
BEGIN
OPEN cursor;
LOOP
    FETCH cursor INTO query;
    EXIT WHEN NOT FOUND;
    
    --raise notice 'Value: %',query;
    EXECUTE query;
END LOOP;
CLOSE cursor;
END $$;

Estou precisando da opção de dispositivo de backup lógico para SQL Server, mas não para arquivos de disco, mas para diretórios do Windows. Existe algo assim disponível ou como posso conseguir isso? Mesmo de terceiros?

Eu tenho pastas diferentes em máquinas diferentes e preciso de um nome lógico para ambos, com certeza um em cada servidor.

Eu preciso criar um diretório lógico em vários servidores com o mesmo nome, mas seus caminhos na realidade são diferentes. Assim posso criar um dispositivo de backup lógico com um caminho, que é assim c:/myfolder/backup.bake todos os backups iniciados neste dispositivo serão anexados no mesmo arquivo. Mas preciso criá-lo para o c:/myfolderdiretório (pasta aka) sem especificar o arquivo backup.bak. então ele fará referência a uma pasta e não a um arquivo, para que eu possa criar diferentes backups na pasta com nomes diferentes e arquivos separados.

Desejo implementar a compactação de linha em alguns bancos de dados que estão em um grupo de disponibilidade. Há suporte para compactação de linha e página em bancos de dados de grupo de disponibilidade? Isso afeta a replicação, failover, configuração ou estrutura de alguma forma? A função e o modo do nó fazem diferença?

Eu tenho alguns bancos de dados no meu servidor, cada um com seus próprios usuários. Agora preciso encontrar e excluir todos esses logins, que não estão mapeados para nenhum usuário em nenhum banco de dados. Mas também vi que é possível que os logins não sejam mapeados para nenhum usuário, mas possam fazer algumas operações porque têm funções como sysadmin. Portanto, neste caso, esses logins estão em uso. Eu quero saber como posso encontrar logins realmente inúteis que são deixados órfãos sem nenhum uso?

Obrigado

sys.dm_repl_tranhashcontém informações sobre o hash de transações, mas tenho dificuldades em entender a terminologia. O que é uma "transação com hash"?

Em BOL é mencionado:

Isso significa que os Eventos Estendidos podem capturar todos os eventos que são rastreados pela auditoria? Podemos obter todas as funcionalidades de auditoria apenas usando XEvents?

Qual é a diferença entre o segredo do SQL Server e a senha para credenciais (escopo do servidor e do banco de dados)? Por exemplo, ao ler o BOL, posso ver a especificação de um segredo. Essa é a mesma senha?

https://learn.microsoft.com/en-us/sql/t-sql/statements/create-credential-transact-sql?view=sql-server-2017

Nos Manuais Online, li que tanto a chave assimétrica quanto os certificados usam a ideia de criptografia assimétrica. Para a chave assimétrica é claro, mas os certificados criados no SQL Server ou digamos via Always Encrypted, usam a ideia de criptografia assimétrica? Então internamente eles têm chaves públicas e privadas armazenadas no mesmo lugar? Isso significa que quando criamos uma chave simétrica e a criptografamos por um certificado, na verdade significa criptografar uma chave com uma criptografia assimétrica?

Obrigado

No blog sqlservercentral eu encontrei esta frase

As chaves simétricas são determinísticas quando criadas, o que significa que os mesmos parâmetros executados em bancos de dados diferentes resultarão na mesma chave. Isso significa que a mesma chave em um banco de dados (ou instância) diferente pode descriptografar dados que foram criptografados em sua instância de produção. Mantenha o controle dos parâmetros usados ​​para criar chaves simétricas e proteja-as. Isso significa estar atento ao armazenamento desses itens no controle de origem, em arquivos de instalação, scripts de atualização, etc.

Não consigo entender o que ele tenta dizer. As chaves simétricas são protegidas por DMKs, então como elas podem ser iguais em instâncias diferentes?

Obrigado.

Conheço técnicas completas de criptografia em nível de coluna e criptografia completa de banco de dados. Mas é possível criptografar linhas e colunas individuais no SQL Server?

Obrigado

Depois de configurar o Always Encrypted, posso ver um certificado no meu usuário atual

ao selecionar

select * from sys.column_master_keys

sob o key_path vejo este local, mas não há local especificado para chaves de criptografia. Então, apenas esta exportação de certificado é suficiente? Ele contém chaves mestras e de criptografia juntas no mesmo certificado?

Obrigado

Podemos criptografar certificados em SQL tanto pela chave mestra do banco de dados, quanto a outra opção é por senha. Quero saber as vantagens e desvantagens da criptografia DMK. O uso de senha torna o certificado mais seguro?

obrigado

Como é criado automaticamente, na fonte oficial da Microsoft diz durante a configuração. mas na página 18 do livro preparatório para o exame oficial 70-764, também há outro blog não oficial que diz

Sempre que o SQL Server precisa proteger uma dessas entidades (DMK ou Login de Servidor Vinculado), ele cria automaticamente uma nova chave mestra de serviço, se nenhuma já existir.

Então eu vejo uma contradição aqui. Se for criado durante uma configuração, não deve esperar que alguns objetos sejam criados, e se for criado após a configuração, não é correto falar sobre a geração de configuração. Devemos corrigir as informações no blog?

Quanto às tabelas de ponte, elas podem ser uma tabela auxiliar tanto para fatos quanto para dimensões. Mas a tabela de fatos sem fatos pode ser uma tabela de ponte?

Em um exemplo do KimballGroup , a frequência do aluno não é considerada um fato. Por isso, considera este exemplo como formando uma tabela de fatos sem fatos. Eu realmente não entendo qual é a diferença entre um fato e uma medida. Por que uma venda, que também é um evento, é considerada um fato, mas o evento de participação não é. Qual é a diferença entre esses dois eventos?

obrigado

Eu sei que enquanto o banco de dados está marcado como usuários suspeitos não pode iniciar novas transações, e o único acesso é via modo de emergência que dá acesso somente leitura. Eu quero saber como as transações são tratadas neste caso

• primeiro quando um banco de dados é marcado como suspeito
• em segundo lugar quando usamos o modo de emergência

Eles são revertidos normalmente?

Obrigado.