[DBA] Calcul des Statistiques sans privilèges DBA

Bonjour,

Est-il possible d'autoriser un autre user que SYSTEM (qui ne disposerait pas des droits DBA) à utiliser les packages DBMS_UTILITY et DBMS_STATS ?

à priori un GRANT ne suffit pas :

Code:

---

1 2 3 4 5 6

ORA-20000: Insufficient privileges to analyze an object in Schema ORA-06512: à "SYS.DBMS_STATS", ligne 9858 ORA-06512: à "SYS.DBMS_STATS", ligne 10023 ORA-06512: à "SYS.DBMS_STATS", ligne 10077 ORA-06512: à "SYS.DBMS_STATS", ligne 10054 ORA-06512: à ligne 2

---

En fait nous générons des chargements massifs dans le cadre de l'alim d'un Datawarehouse et nous aurions besoin de lancer le calcul des stats a des moments particuliers, lorsque certaines tables sont alimentées.

Merci de vos infos.

Non, il faut les droits DBA... mais pourquoi donc ne veut tu pas le faire avec SYSTEM ?

je suppose que donner explicitement les droits d'exécution sur le package DBMS_STATS depuis SYS devrait suffire...

La commande ANALYZE devrait encore pouvoir dépanner quelques temps.

C'est assez compliqué. Je ne suis pas DBA sur cette base de prod et nous n'avons pas les mots de passe des schemas, ni le compte DBA. Nous avons juste un compte avec des droits CONNECT.

Le probleme s'était deja posé avec les TRUNCATE qui pour nous étaient absolument nécessaire et que nos privilèges ne nous permettez pas. Le DBA en titre, nous a pondu une procédure PL/SQL pour le réaliser à partir de notre user.

Je me demandé si une bidouille de la sorte était possible pour notre schéma pour le calcul des stats ...?

8O mais c'est un psychopathe votre DBA :lol:

Je pense que sans les droits DBA ce n'est pas possible puisque l'analyse modifie les données des tables SYSTEM :?

Citation:

---

mais c'est un psychopathe votre DBA

---

Je suis d'accord mais ce n'est pas notre base et puis c'est en prod.

Si c'est cela, je vais devoir supprimer toutes les stats et ne plus les utiliser puisqu'elles sont calculées le matin lorsque mes tables d'alim sont vides.

Elles sont donc fausses et me génèrent des explain plan foireux ....

et pour DBMS_UTILITY, c'est la même punition ?


Sinon merci pour votre aide

De toute façon c'est le boulot du DBA ça hein... si il ne veut pas vous filer les billes la moindre des choses c'est de le faire sinon j'vois pas bien à quoi il sert :?

Moi je ne vois pas de raison théorique pour que DBMS_STATS ne soit utilisable qu'avec des droits DBA.

Je viens de faire un petit test sous le compte SCOTT, ça marche très bien.
Je constate au passage que DBMS_STAT est exécutable par défaut par PUBLIC.

De plus, l'un des intérêts d'une procédure, et à plus forte raison des paquetages, c'est de permettre d'accéder de manière contrôlée à un objet (le dictionnaire de données en l'occurrence, où sont stockées les stats), sans avoir de droits directs sur cet objet.
Dans ce sens là, c'est le même mécanisme d'une vue. On peut accéder aux données d'une table via une vue, sans avoir de droits directs sur la table.

Donc je dirais même mieux, DBMS_STATS est structuré pour être utilisable par quiconque.

Si tu regardes les spécifs du package tu vois que l'exception est traitée :

ORA-20000: Insufficient privileges for some object in this schema

Ce qui parait évident effectivement, puisqu'il fait des count, sum et autres joyeusetés du genre sur les tables du schéma à analyser ;)

Dans ce cas, pourquoi ais-je l'erreur suivante :

Code:

---

1 2 3 4 5 6 7 8 9

begin sys.dbms_stats.gather_schema_stats('ODS', 20, cascade=>true); end; ORA-20000: Insufficient privileges to analyze an object in Schema ORA-06512: à "SYS.DBMS_STATS", ligne 9635 ORA-06512: à "SYS.DBMS_STATS", ligne 9800 ORA-06512: à "SYS.DBMS_STATS", ligne 9854 ORA-06512: à "SYS.DBMS_STATS", ligne 9831 ORA-06512: à ligne 2

---

pourtant le user qui lance cette procédure a des GRANTS SELECT, UPDATE, DELETE et INSERT sur tous les objets du schéma ODS ?

Tu dois avoir les droits sur analyze :

Code:

---

grant analyze any to ODS;

---

va falloir être gentil avec le DBA là :lol:

Super, j'ai testé sur la base de dev, ça fonctionne nickel. :D
Je vais faire un gentil mail à notre DBA.


Merci encore !

super ;)

Tu peux donc mettre le sujet en résolu :)

Citation:

---

Tu peux donc mettre le sujet en résolu

---

Ne t'inquiète donc pas, j'allais le faire ! :zoubi:
J'attendais la fin de la journée si qlq'un voulait rajouter qlqchose