Oracle データベース

Oracle DB 統合では、Oracle DB の指標とログを収集します。指標は、関連するモニタリング ビューに対してクエリを実行することで収集されます。この統合により、構造化トレースログが書き込まれます。

Oracle DB の詳細については、Oracle Database のドキュメントをご覧ください。

前提条件

Oracle DB テレメトリーを収集するには、Ops エージェントをインストールする必要があります。

  • 指標の場合は、バージョン 2.22.0 以降をインストールします。
  • ログの場合は、バージョン 2.22.0 以降をインストールします。

この統合は、Oracle DB バージョン 12.2、18c、19c、21c をサポートしています。

Oracle DB インスタンスを構成する

指標を収集するには、モニタリング ユーザーに、関連するビューへの SELECT アクセス権が必要です。SYSDBA または SYSOPER として Oracle DB インスタンスに接続するための十分な権限を持つユーザーが次の sql スクリプトを実行すると、モニタリング ユーザーが作成され、適切な権限が付与されます。

-- Create the monitoring user "otel"
CREATE USER otel IDENTIFIED BY ;

-- Grant the "otel" user the required permissions
GRANT CONNECT TO otel;
GRANT SELECT ON SYS.GV_$DATABASE to otel;
GRANT SELECT ON SYS.GV_$INSTANCE to otel;
GRANT SELECT ON SYS.GV_$PROCESS to otel;
GRANT SELECT ON SYS.GV_$RESOURCE_LIMIT to otel;
GRANT SELECT ON SYS.GV_$SYSMETRIC to otel;
GRANT SELECT ON SYS.GV_$SYSSTAT to otel;
GRANT SELECT ON SYS.GV_$SYSTEM_EVENT to otel;
GRANT SELECT ON SYS.V_$RMAN_BACKUP_JOB_DETAILS to otel;
GRANT SELECT ON SYS.V_$SORT_SEGMENT to otel;
GRANT SELECT ON SYS.V_$TABLESPACE to otel;
GRANT SELECT ON SYS.V_$TEMPFILE to otel;
GRANT SELECT ON SYS.DBA_DATA_FILES to otel;
GRANT SELECT ON SYS.DBA_FREE_SPACE to otel;
GRANT SELECT ON SYS.DBA_TABLESPACE_USAGE_METRICS to otel;
GRANT SELECT ON SYS.DBA_TABLESPACES to otel;
GRANT SELECT ON SYS.GLOBAL_NAME to otel;

Oracle DB 用に Ops エージェントを構成する

Ops エージェントの構成のガイドに従って、Oracle DB インスタンスからテレメトリーを収集するために必要な要素を追加し、エージェントを再起動します。

構成の例

次のコマンドは、Oracle DB のテレメトリーを収集して取り込むための構成を作成します。

# Configures Ops Agent to collect telemetry from the app. You must restart the agent for the configuration to take effect.

set -e

# Check if the file exists
if [ ! -f /etc/google-cloud-ops-agent/config.yaml ]; then
  # Create the file if it doesn't exist.
  sudo mkdir -p /etc/google-cloud-ops-agent
  sudo touch /etc/google-cloud-ops-agent/config.yaml
fi

# Create a back up of the existing file so existing configurations are not lost.
sudo cp /etc/google-cloud-ops-agent/config.yaml /etc/google-cloud-ops-agent/config.yaml.bak

# Configure the Ops Agent.
sudo tee /etc/google-cloud-ops-agent/config.yaml > /dev/null << EOF
logging:
  receivers:
    oracledb_audit:
      type: oracledb_audit
      oracle_home: /opt/oracle
    oracledb_alert:
      type: oracledb_alert
      oracle_home: /opt/oracle
  service:
    pipelines:
      oracledb:
        receivers:
          - oracledb_audit
          - oracledb_alert
metrics:
  receivers:
    oracledb:
      type: oracledb
      username: otel
      password: ora19c
      sid: ORCLCDB
      service_name: ORCLCDB
  service:
    log_level: debug
    pipelines:
      oracledb:
        receivers:
          - oracledb
EOF

これらの変更を有効にするには、Ops エージェントを再起動する必要があります。

Linux

  1. エージェントを再起動するには、インスタンスで次のコマンドを実行します。
    sudo systemctl restart google-cloud-ops-agent
  2. エージェントが再起動したことを確認するには、次のコマンドを実行して「Metrics Agent」と「Logging エージェント」のコンポーネントが起動したことを確認します。
    sudo systemctl status "google-cloud-ops-agent*"

Windows

  1. RDP または同様のツールを使用してインスタンスに接続し、Windows にログインします。
  2. PowerShell アイコンを右クリックし、[管理者として実行] を選択して、管理者権限で PowerShell ターミナルを開きます。
  3. エージェントを再起動するには、次の PowerShell コマンドを実行します。
    Restart-Service google-cloud-ops-agent -Force
  4. エージェントが再起動したことを確認するには、次のコマンドを実行して「Metrics Agent」と「Logging エージェント」のコンポーネントが起動したことを確認します。
    Get-Service google-cloud-ops-agent*

ログの収集を構成する

Oracle DB からログを取り込むには、Oracle DB が生成するログのレシーバーを作成し、新しいレシーバーのパイプラインを作成する必要があります。

oracledb_audit ログのレシーバを構成するには、次のフィールドを指定します。

フィールド デフォルト 説明
exclude_paths include_paths の照合で除外するファイルシステム パスのパターンのリスト。
include_paths 各ファイルのテーリングで読み込むファイルシステムのパスのリスト。パスにはワイルドカード（*）を使用できます。oracle_home フィールドと同時に指定することはできません。
oracle_home 環境の ORACLE_HOME の場所。指定された場合は include_paths が $ORACLE_HOME/admin/*/adump/*.aud に設定されます。include_paths フィールドと同時に指定することはできません。
record_log_file_path false true に設定すると、ログレコードの取得元のファイルのパスが agent.googleapis.com/log_file_path ラベルの値として出力ログエントリに表示されます。ワイルドカードを使用する場合、レコードを取得したファイルのパスのみが記録されます。
type この値は、oracledb_audit にする必要があります。
wildcard_refresh_interval 60s include_paths のワイルドカード ファイルのパスの更新間隔。期間を指定します（例: 30s、2m）。このプロパティは、ログファイルのローテーションがデフォルトの間隔よりも速く、ロギングのスループットが高い場合に有用です。

oracledb_alert ログのレシーバーを構成するには、次のフィールドを指定します。

フィールド デフォルト 説明
exclude_paths include_paths の照合で除外するファイルシステム パスのパターンのリスト。
include_paths 各ファイルのテーリングで読み込むファイルシステムのパスのリスト。パスにはワイルドカード（*）を使用できます。oracle_home フィールドと同時に指定することはできません。
oracle_home 環境の ORACLE_HOME の場所。指定された場合は include_paths が $ORACLE_HOME/diag/rdbms/*/*/trace/alert_*.log に設定されます。include_paths フィールドと同時に指定することはできません。
record_log_file_path false true に設定すると、ログレコードの取得元のファイルのパスが agent.googleapis.com/log_file_path ラベルの値として出力ログエントリに表示されます。ワイルドカードを使用する場合、レコードを取得したファイルのパスのみが記録されます。
type 値には oracledb_alert を指定してください。
wildcard_refresh_interval 60s include_paths のワイルドカード ファイルのパスの更新間隔。期間を指定します（例: 30s、2m）。このプロパティは、ログファイルのローテーションがデフォルトの間隔よりも速く、ロギングのスループットが高い場合に有用です。

ログの内容

logName は、構成で指定されたレシーバー ID から取得されます。LogEntry 内の詳細なフィールドは、次のとおりです。

oracledb_alert ログの LogEntry には次のフィールドが含まれます。

フィールド タイプ 説明
jsonPayload.message 文字列 ログ メッセージ
severity 文字列（LogSeverity） ログエントリ レベル（変換済み）。

oracledb_audit ログの LogEntry には次のフィールドが含まれます。

フィールド タイプ 説明
jsonPayload.action 文字列 監査ログに記録される操作
jsonPayload.action_number 数値 ログに記録されるアクションの種類を識別する番号
jsonPayload.client_terminal 文字列 操作が行われたクライアント ターミナルの ID
jsonPayload.client_user 文字列 監査対象アクションのクライアント ユーザー
jsonPayload.database_user 文字列 監査対象アクションのデータベース ユーザー
jsonPayload.dbid 数値 データベース識別子
jsonPayload.length 数値 ログに記録されるアクションを表す文字列の長さ
jsonPayload.privilege 文字列 操作が行われたデータベース権限
jsonPayload.sessionid 数値 セッション ID
jsonPayload.status 文字列 アクションのステータス
jsonPayload.user_host 文字列 監査対象のアクションが発生したホスト
severity 文字列（LogSeverity） ログエントリ レベル（変換済み）。

指標の収集を構成する

Oracle DB から指標を取り込むには、Oracle DB が生成する指標のレシーバーを作成し、新しいレシーバーのパイプラインを作成する必要があります。

このレシーバーでは、複数のエンドポイントのモニタリングなど、構成で複数のインスタンスを使用することはできません。このようなインスタンスはすべて同じ時系列に書き込まれるため、Cloud Monitoring ではインスタンスを区別できません。

oracledb 指標のレシーバーを構成するには、次のフィールドを指定します。

フィールド デフォルト 説明
collection_interval 60s 期間の値（例: 30s、5m）。
endpoint localhost:1521 Oracle DB インスタンスに接続するために使用されるエンドポイント。このフィールドは、host:port または Unix ソケットパスをサポートします。
insecure true セキュア TLS 接続を使用するかどうかを設定します。false に設定すると、TLS が有効になります。
insecure_skip_verify false 証明書の検証をスキップするかどうかを指定します。insecure が true に設定されている場合、insecure_skip_verify 値は使用されません。
password インスタンスへの接続に使用するパスワード。
service_name モニタリング対象の Oracle データベースのサービス名。必要に応じて、このフィールドまたは sid フィールドを使用します。
sid モニタリング対象の Oracle データベースの SID。必要に応じて、このフィールドまたは service_name フィールドを使用します。
type 値は、oracledb にする必要があります。
username インスタンスへの接続に使用するユーザー名。
wallet 認証と接続の保護にオプションで使用される Oracle ウォレットを含むディレクトリのパス。

モニタリング対象

次の表に、Ops エージェントが Oracle DB インスタンスから収集する指標の一覧を示します。

指標タイプ
種類、タイプ
モニタリング対象リソース		 ラベル
workload.googleapis.com/oracle.backup.latest
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
workload.googleapis.com/oracle.buffer.cache.ratio
GAUGE、DOUBLE
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.cursor.count
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.cursor.current
GAUGE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.disk.operation.count
CUMULATIVE、INT64
gce_instance 		database_id
db_system
direction
global_name
instance_id
workload.googleapis.com/oracle.disk.operation.size
CUMULATIVE、INT64
gce_instance 		database_id
db_system
direction
global_name
instance_id
workload.googleapis.com/oracle.logon.count
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.logon.current
GAUGE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.network.data
CUMULATIVE、INT64
gce_instance 		database_id
db_system
direction
global_name
instance_id
target
workload.googleapis.com/oracle.process.count
GAUGE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.process.limit
GAUGE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.process.pga_memory.size
GAUGE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
program
state
workload.googleapis.com/oracle.row.cache.ratio
GAUGE、DOUBLE
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.service.response_time
GAUGE、DOUBLE
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.session.count
GAUGE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.session.limit
GAUGE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.sort.count
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
type
workload.googleapis.com/oracle.sort.row.count
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.tablespace.count
GAUGE、INT64
gce_instance 		contents
database_id
db_system
global_name
status
workload.googleapis.com/oracle.tablespace.size
GAUGE、INT64
gce_instance 		contents
database_id
db_system
global_name
state
tablespace_name
workload.googleapis.com/oracle.user.calls
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.user.commits
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.user.rollbacks
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
workload.googleapis.com/oracle.wait.count
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
type
wait_class
workload.googleapis.com/oracle.wait.time
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
type
wait_class
workload.googleapis.com/oracle.wait.timeouts
CUMULATIVE、INT64
gce_instance 		database_id
db_system
global_name
instance_id
type
wait_class

構成を確認する

このセクションでは、Oracle DB レシーバが正しく構成されていることを確認する方法について説明します。Ops エージェントがテレメトリーの収集を開始するまでに 1～2 分かかる場合があります。

Oracle DB ログが Cloud Logging に送信されていることを確認するには、次のようにします。

  1. Google Cloud コンソールで、[ログ エクスプローラ] ページに移動します。

    [ログ エクスプローラ] に移動

    検索バーを使用してこのページを検索する場合は、小見出しが「Logging」の結果を選択します。

  2. エディタに次のクエリを入力し、[クエリを実行] をクリックします。
    resource.type="gce_instance"
(log_id("oracledb_alert") OR log_id("oracledb_audit"))

Oracle DB 指標が Cloud Monitoring に送信されていることを確認するには、次のようにします。

  1. Google Cloud コンソールで Metrics explorer のページに移動します。

    [Metrics Explorer] に移動

    検索バーを使用してこのページを検索する場合は、小見出しが [Monitoring] の結果を選択します。

  2. クエリビルダー ペインのツールバーで、[MQL] または [PROMQL] という名前のボタンを選択します。
  3. [言語] で [PromQL] が選択されていることを確認します。言語切り替えボタンは、クエリの書式設定と同じツールバーにあります。
  4. エディタに次のクエリを入力し、[クエリを実行] をクリックします。
    {"workload.googleapis.com/oracle.logon.count", monitored_resource="gce_instance"}

ダッシュボードを表示する

Oracle DB 指標を表示するには、グラフまたはダッシュボードが構成されている必要があります。Oracle DB インテグレーションには、1 つ以上のダッシュボードが含まれています。インテグレーションを構成して Ops エージェントが指標データの収集を開始すると、ダッシュボードは自動的にインストールされます。

インテグレーションをインストールすることなく、ダッシュボードの静的プレビューを表示することもできます。

インストールされているダッシュボードを表示する手順は次のとおりです。

  1. Google Cloud コンソールで [ダッシュボード] ページに移動します。

    [ダッシュボード] に移動

    検索バーを使用してこのページを検索する場合は、小見出しが [Monitoring] の結果を選択します。

  2. [ダッシュボード リスト] タブを選択し、[統合] カテゴリを選択します。
  3. 表示するダッシュボードの名前をクリックします。

インテグレーションを構成してもダッシュボードがインストールされていない場合は、Ops エージェントが実行されていることを確認します。ダッシュボードにグラフの指標データがない場合、ダッシュボードのインストールは失敗します。Ops エージェントが指標の収集を開始した後に、ダッシュボードがインストールされます。

ダッシュボードの静的プレビューを表示する手順は次のとおりです。

  1. Google Cloud コンソールで [インテグレーション] ページに移動します。

    [インテグレーション] に移動

    検索バーを使用してこのページを検索する場合は、小見出しが [Monitoring] の結果を選択します。

  2. [デプロイメント プラットフォーム] フィルタの [Compute Engine] をクリックします。
  3. Oracle DB のエントリを見つけて、[詳細を表示] をクリックします。
  4. [ダッシュボード] タブを選択すると、静的プレビューが表示されます。ダッシュボードがインストールされている場合は、[ダッシュボードを表示] をクリックして移動できます。

Cloud Monitoring のダッシュボードについて詳しくは、ダッシュボードとグラフをご覧ください。

[インテグレーション] ページの使用方法については、インテグレーションを管理するをご覧ください。

アラート ポリシーをインストールする

アラート ポリシーは、指定した条件が成立した際に通知するように Cloud Monitoring に指示します。Oracle DB インテグレーションには、使用する 1 つ以上のアラート ポリシーが含まれています。これらのアラート ポリシーは、Monitoring の [インテグレーション] ページで表示してインストールできます。

使用可能なアラート ポリシーの説明を表示してインストールする手順は次のとおりです。

  1. Google Cloud コンソールで [インテグレーション] ページに移動します。

    [インテグレーション] に移動

    検索バーを使用してこのページを検索する場合は、小見出しが [Monitoring] の結果を選択します。

  2. Oracle DB のエントリを見つけて、[詳細を表示] をクリックします。
  3. [アラート] タブを選択します。このタブには、利用可能なアラート ポリシーの説明と、それらをインストールするためのインターフェースが表示されます。
  4. アラート ポリシーをインストールします。アラート ポリシーでは、アラートがトリガーされた通知の送信先を特定する必要があるため、インストール環境の情報が必要になります。アラート ポリシーをインストールする手順は次のとおりです。
    1. 利用可能なアラート ポリシーのリストから、インストールするアラート ポリシーを選択します。

    2. [通知の構成] セクションで、1 つ以上の通知チャンネルを選択します。通知チャンネルの使用を無効にすることもできますが、無効にすると、アラート ポリシーは通知なく起動します。Monitoring でステータスを確認できますが、通知は受信しません。

      通知チャンネルの詳細については、通知チャンネルを管理するをご覧ください。

    3. [ポリシーの作成] をクリックします。

Cloud Monitoring のアラート ポリシーの詳細については、アラートの概要をご覧ください。

[インテグレーション] ページの使用方法については、インテグレーションを管理するをご覧ください。

次のステップ

Ansible を使用して Ops エージェントをインストールし、サードパーティ アプリケーションを構成してサンプル ダッシュボードをインストールする方法についてのチュートリアルは、Ops エージェントをインストールして、サードパーティ アプリケーションのトラブルシューティングを行うの動画をご覧ください。