エンクレーブを使用するAlways Encryptedのパフォーマンスに関する情報を出力する：SQL Server動的管理ビューレファレンス（158）

「Microsoft SQL Server」が稼働するデータベースシステムを運用する管理者に向け、「動的管理ビュー」の活用を軸にしたトラブル対策のためのノウハウを紹介していきます。今回は、エンクレーブを使用するAlways Encryptedのパフォーマンスに関する情報の出力について解説します。

[椎名武史，＠IT]

SQL Server動的管理ビュー一覧

　本連載では、「Microsoft SQL Server（以下、SQL Server）」で使用可能な動的管理ビューについて、動作概要や出力内容などを紹介していきます。今回は動的管理ビュー「sys.dm_column_encryption_enclave」における、エンクレーブを使用する「Always Encrypted」のパフォーマンスに関する情報の出力について解説します。対応バージョンは、SQL Server 2019（15.x）以降です。

概要

　SQL Server 2016から、データをクライアント側で暗号化して、データベース側ではプレーンテキストを表示できなくするAlways Encryptedという機能が実装されました。しかし、実行できる操作は等価比較などと少なく、パターンマッチなどの高度な操作は実行できませんでした。エンクレーブを使用したAlways Encryptedでは、保護されたメモリの領域を使用して、比較演算子やパターンマッチを含むクエリを実行できます。

　「sys.dm_column_encryption_enclave」では、エンクレーブを使用するAlways Encryptedのパフォーマンスに関する情報を出力します。

• sys.dm_column_encryption_enclave（Transact-SQL）

出力内容

列名	データ型	説明
current_enclave_session_count	int	エンクレーブを使用しているクライアントセッションの現在の数
current_column_encryption_key_count	int	エンクレーブで現在保持されている列の暗号化キーの数
current_memory_size_kb	bigint	エンクレーブのメモリサイズ（KB単位）
total_evicted_session_count	bigint	削除されたエンクレーブセッションの数

動作例