用于管理 RDS for Db2 数据库的存储过程

本主题中介绍的内置存储过程可管理 Amazon RDS for Db2 数据库。要运行这些过程，主用户必须先连接到 rdsadmin 数据库。

这些存储过程可用于执行各种任务。此列表并不详尽。

请参阅以下内置存储过程，了解其语法、参数、用法说明和示例。

rdsadmin.create_database

创建一个数据库。

语法

db2 "call rdsadmin.create_database(
    'database_name',
    'database_page_size',
    'database_code_set',
    'database_territory',
    'database_collation',
    'database_autoconfigure_str',
    'database_non-restrictive')"

参数

以下参数是必需参数：

以下参数可选：

使用说明

如果您打算修改 db2_compatibility_vector 参数，请在创建数据库之前进行修改。有关更多信息，请参阅 设置 db2_compatibility_vector 参数。

特殊注意事项：

有关这些注意事项的更多信息，请参阅 IBM Db2 文档中的 CREATE DATABASE command。

在调用 rdsadmin.create_database 之前，必须连接到 rdsadmin 数据库。在以下示例中，将 master_username 和 master_password 替换为 RDS for Db2 数据库实例信息：

db2 connect to rdsadmin user master_username using master_password

有关检查创建数据库的状态的信息，请参阅rdsadmin.get_task_status。

要查看调用 rdsadmin.create_database 时返回的错误消息，请参阅存储过程错误。

示例

以下示例创建一个名为 TESTJP 的数据库，该数据库具有适用于日本的 database_code_set、database_territory 和 database_collation 参数的正确组合：

db2 "call rdsadmin.create_database('TESTJP', 4096, 'IBM-437', 'JP', 'SYSTEM')"

rdsadmin.deactivate_database

停用数据库。

语法

db2 "call rdsadmin.deactivate_database(
    ?,
    'database_name')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

您可以停用数据库以节省内存资源或进行其它数据库配置更改。要使已停用的数据库恢复联机，请调用 rdsadmin.activate_database 存储过程。

在复制过程中，您无法通过调用 rdsadmin.deactivate_database 存储过程来停用源数据库实例上的数据库。

有关如何检查数据库停用状态的信息，请参阅rdsadmin.get_task_status。

要查看调用 rdsadmin.deactivate_database 时返回的错误消息，请参阅存储过程错误。

示例

以下示例停用名为 TESTDB 的数据库。

db2 "call rdsadmin.deactivate_database(?, 'TESTDB')"

rdsadmin.activate_database

激活数据库。

有关 rdsadmin.reactivate_database 与 rdsadmin.activate_database 的差异的更多信息，请参阅 使用说明。

语法

db2 "call rdsadmin.activate_database(
    ?,
    'database_name')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

默认情况下，所有数据库在创建后都处于激活状态。如果停用独立数据库实例上的数据库以节省内存资源或进行其它数据库配置更改，请调用 rdsadmin.activate_database 存储过程以再次激活数据库。

此存储过程仅激活独立数据库实例上且已通过调用 rdsadmin.deactivate_database 存储过程停用的数据库。要在副本源数据库实例上激活数据库，必须调用 rdsadmin.reactivate_database 存储过程。

有关如何检查数据库激活状态的信息，请参阅rdsadmin.get_task_status。

要查看调用 rdsadmin.activate_database 时返回的错误消息，请参阅存储过程错误。

示例

以下示例激活名为 TESTDB 的数据库。

db2 "call rdsadmin.activate_database(?, 'TESTDB')"

rdsadmin.reactivate_database

重新激活数据库。

有关 rdsadmin.activate_database 与 rdsadmin.reactivate_database 之间差异的更多信息，请参阅使用说明。

语法

db2 "call rdsadmin.reactivate_database(
    ?,
    'database_name')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

调用 rdsadmin.reactivate_database 存储过程时，该存储过程首先通过调用 rdsadmin.deactivate_database 存储过程来停用数据库，然后通过调用 rdsadmin.activate_database 存储过程来激活数据库。

更改数据库配置后，您可能需要在 RDS for Db2 数据库实例上重新激活数据库。要确定是否需要重新激活数据库，请连接到该数据库并运行 db2 get db cfg show detail。

对于独立数据库实例上的数据库，您可以使用 rdsadmin.reactivate_database 存储过程来重新激活该数据库。或者，如果您已经调用了 rdsadmin.deactivate_database 存储过程，则可以改为调用 rdsadmin.activate_database 存储过程。

对于副本源数据库实例上的数据库，您必须使用 rdsadmin.reactivate_database 存储过程来重新激活该数据库。

有关检查重新激活数据库的状态的信息，请参阅 rdsadmin.get_task_status。

要查看调用 rdsadmin.reactivate_database 时返回的错误消息，请参阅存储过程错误。

示例

以下示例重新激活名为 TESTDB 的数据库。

db2 "call rdsadmin.reactivate_database(?, 'TESTDB')"

rdsadmin.drop_database

删除数据库。

语法

db2 "call rdsadmin.drop_database('database_name')"

参数

以下参数是必需参数：

使用说明

仅当满足以下条件时，才可以通过调用 rdsadmin.drop_database 来删除数据库：

在调用 rdsadmin.drop_database 之前，必须连接到 rdsadmin 数据库。在以下示例中，将 master_username 和 master_password 替换为 RDS for Db2 数据库实例信息：

db2 connect to rdsadmin user master_username using master_password

有关如何检查数据库删除状态的信息，请参阅rdsadmin.get_task_status。

要查看调用 rdsadmin.drop_database 时返回的错误消息，请参阅存储过程错误。

示例

以下示例删除名为 TESTDB 的数据库：

db2 "call rdsadmin.drop_database('TESTDB')"

rdsadmin.update_db_param

更新数据库参数。

语法

db2 "call rdsadmin.update_db_param(
    'database_name', 
    'parameter_to_modify', 
    'changed_value',
    'restart_database')"

参数

以下参数为必需参数：

以下参数为可选参数：

使用说明

有关如何检查数据库参数更新状态的信息，请参阅rdsadmin.get_task_status。

要查看调用 rdsadmin.update_db_param 时返回的错误消息，请参阅存储过程错误。

示例

示例 1：更新参数

以下示例将名为 TESTDB 的数据库的 archretrydelay 参数更新为 100：

db2 "call rdsadmin.update_db_param(
    'TESTDB', 
    'archretrydelay', 
    '100')"

示例 2：延迟对象验证

以下示例推迟了对在名为 TESTDB 的数据库上创建的对象的验证，以避免依赖性检查：

db2 "call rdsadmin.update_db_param(
    'TESTDB', 
    'auto_reval', 
    'deferred_force')"

rdsadmin.set_configuration

配置数据库的特定设置。

语法

db2 "call rdsadmin.set_configuration(
    'name',  
    'value')"

参数

以下参数为必需参数：

使用说明

下表显示了您可以使用 rdsadmin.set_configuration 控制的配置设置。

示例

示例 1：指定要创建的缓冲区数量

以下示例将 RESTORE_DATABASE_NUM_BUFFERS 配置设置为 150。

db2 "call rdsadmin.set_configuration(
    'RESTORE_DATABASE_NUM_BUFFERS', 
    '150')"

示例 2：指定要创建的缓冲区操纵符的数量

以下示例将 RESTORE_DATABASE_PARALLELISM 配置设置为 8。

db2 "call rdsadmin.set_configuration(
    'RESTORE_DATABASE_PARALLELISM', 
    '8')"

示例 3：指定还原期间要使用的路径或 I/O 流的数量

以下示例将 RESTORE_DATABASE_NUM_MULTI_PATHS 配置设置为 5。

db2 "call rdsadmin.set_configuration(
    'RESTORE_DATABASE_NUM_MULTI_PATHS', 
    '5')"

示例 4：将还原设置为流式传输备份数据

以下示例将 USE_STREAMING_RESTORE 配置设置为 TRUE。

db2 "call rdsadmin.set_configuration(
    'USE_STREAMING_RESTORE', 
    'TRUE')"

rdsadmin.show_configuration

返回可使用存储过程 rdsadmin.set_configuration 进行设置的当前设置。

语法

db2 "call rdsadmin.show_configuration(
    'name')"

参数

以下参数为可选参数：

使用说明

如果您未指定配置设置的名称，则 rdsadmin.show_configuration 返回您可以使用存储过程 rdsadmin.set_configuration 进行设置的所有配置设置的信息。

示例

以下示例返回有关当前 RESTORE_DATABASE_PARALLELISM 配置的信息。

db2 "call rdsadmin.show_configuration(
    'RESTORE_DATABASE_PARALLELISM')"

rdsadmin.backup_database

将数据库从 RDS for Db2 数据库实例备份到 Amazon S3 存储桶。

语法

db2 "call rdsadmin.backup_database(
    ?,
    'database_name', 
    's3_bucket_name', 
    's3_prefix', 
    'backup_type',
    'compression_option',
    'util_impact_priority', 
    'num_files',
    'parallelism',
    'num_buffers')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

以下参数可选：

使用说明

此存储过程创建异步备份任务，这些任务使用 Amazon S3 集成将数据库的备份直接流式传输到您的 Amazon S3 存储桶。您可以从本地服务器或 RDS for Db2 数据库实例进行备份，将它们存储到 Amazon S3 中，然后在需要的任何位置还原它们。有关将数据库还原到 RDS for Db2 数据库实例的信息，请参阅rdsadmin.restore_database。

在调用存储过程之前，请查看以下注意事项：

在调用 rdsadmin.backup_database 之前，必须连接到 rdsadmin 数据库。在以下示例中，将 master_username 和 master_password 替换为 RDS for Db2 数据库实例信息：

db2 connect to rdsadmin user master_username using master_password

备份数据库后，请务必终止连接。

terminate

有关如何检查数据库备份状态的信息，请参阅rdsadmin.get_task_status。

要查看调用 rdsadmin.backup_database 时返回的错误消息，请参阅存储过程错误。

示例

所有示例都将名为 MYDB 的数据库备份到名为 amzn-s3-demo-bucket 的 Amazon S3 存储桶，并将 s3_prefix 设置为 backups/daily。

示例 1：指定数据库离线且不可用，使用中等利用率和单个上传流

在下面的示例中，数据库处于离线状态，这样速度更快，但意味着备份期间数据库不可用。该示例不对文件进行压缩，对系统资源的影响为中等，并使用单个上传流传输到 Amazon S3。

db2 call "rdsadmin.backup_database(
    ?, 
    'MYDB',
    'amzn-s3-demo-bucket', 
    'backups/daily',
    'OFFLINE',
    'NONE', 
    50, 
    1)"

示例 2：指定数据库在线且可用，使用增强压缩、中等利用率及少量并行上传流

在下面的示例中，数据库在备份期间保持在线且可用。该示例使用增强压缩，因此文件体积较小，但对 CPU 的消耗较高。它对系统资源的影响略高于中等，并使用五个上传流传输到 Amazon S3。

db2 call "rdsadmin.backup_database(
    ?, 
    'MYDB',
    'amzn-s3-demo-bucket', 
    'backups/daily',
    'ONLINE',
    'ZLIB', 
    60, 
    5)"

示例 3：指定数据库脱机且不可用，使用默认值和系统计算

在下面的示例中，数据库处于离线状态，这样速度更快，但意味着备份期间数据库不可用。该示例使用文件的默认压缩和对系统资源的影响。同时，它允许 RDS for Db2 自动计算并行上传到 Amazon S3 的流数、并行读取的表空间数量以及使用的缓冲区。

db2 "call rdsadmin.backup_database(
    ?, 
    'MYDB', 
    'amzn-s3-demo-bucket',
    'backups/daily', 
    'OFFLINE')"

示例 4：指定数据库离线且不可用，不压缩，高利用率及自定义计算

在下面的示例中，数据库处于离线状态，这样速度更快，但意味着备份期间数据库不可用。该示例不对文件进行压缩，对系统资源的影响较大，并使用 20 个上传流传输到 Amazon S3。它设置了可并行读取的表空间最大数量，如果处理能力不足，可能导致备份请求失败。同时，它还设置了最大缓冲区数量，如果内存不足，也可能导致备份请求失败。

db2 "call rdsadmin.backup_database(
    ?, 
    'MYDB', 
    'amzn-s3-demo-bucket', 
    'backups/daily', 
    'OFFLINE', 
    'NONE', 
    90, 
    20, 
    256, 
    268435456)"

rdsadmin.restore_database

从 Amazon S3 存储桶还原到 RDS for Db2 数据库实例。

语法

db2 "call rdsadmin.restore_database(
    ?,
    'database_name', 
    's3_bucket_name', 
    's3_prefix', 
    restore_timestamp, 
    'backup_type')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

您可以使用此存储过程将 Db2 数据库迁移到 RDS for Db2 数据库实例。有关更多信息，请参阅 使用 AWS 服务将数据从 Db2 迁移到 Amazon RDS for Db2。您也可以使用此存储过程创建同一数据库的多个副本但使用不同的数据库名称，这些副本使用相同的还原映像。

在调用存储过程之前，请查看以下注意事项：

要在还原数据库后使数据库联机并应用其他事务日志，请参阅rdsadmin.rollforward_database。

要了解数据库的还原状态，请参阅rdsadmin.get_task_status。

要查看调用 rdsadmin.restore_database 时返回的错误消息，请参阅存储过程错误。

示例

以下示例使用带有 s3_prefix backupfolder/SAMPLE.0.rdsdb.DBPART000.20230615010101 的单个文件或多个文件还原脱机备份：

db2 "call rdsadmin.restore_database(
    ?,
    'SAMPLE',
    'amzn-s3-demo-bucket',
    'backupfolder/SAMPLE.0.rdsdb.DBPART000.20230615010101',
    20230615010101,
    'OFFLINE')"

rdsadmin.rollforward_database

通过调用 rdsadmin.restore_database 还原数据库后，使数据库联机并应用其他事务日志。

语法

db2 "call rdsadmin.rollforward_database(
    ?,
    'database_name',
    's3_bucket_name', 
    s3_prefix, 
    'rollforward_to_option', 
    'complete_rollforward')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

以下输入参数为可选参数：

使用说明

可以使用 rds.rollforward_database 通过包含的日志进行联机备份，这些日志是在许多不同的场景中本地生成的。

场景 1：还原数据库、向前滚动包含的日志，然后使数据库联机

完成 rdsadmin.restore_database() 后，使用示例 1 中的语法来使包含事务日志的数据库联机。

场景 2：使数据库联机，但不向前滚动包含的日志。

完成 rdsadmin.restore_database() 后，使用示例 2 中的语法来使不包含事务日志的数据库联机。

场景 3：在备份中向前滚动包含的日志，并在本地生成其它事务日志时应用这些日志

完成 rdsadmin.restore_database() 后，使用示例 3 或示例 4 中的语法，在不使数据库联机的情况下向前滚动日志。

如果将 complete_rollforward 设置为 FALSE，则您的数据库处于 ROLL-FORWARD PENDING 状态并处于脱机状态。要使数据库联机，您必须调用 rdsadmin.complete_rollforward。

有关如何检查数据库向前滚动状态的信息，请参阅rdsadmin.rollforward_status。

示例

示例 1：使包含事务日志的数据库联机

以下示例向前滚动到包含事务日志的数据库的联机备份，然后使数据库联机：

db2 "call rdsadmin.rollforward_database(
    ?,
    null,
    null,
    'END_OF_LOGS',
    'TRUE')"

示例 2：使不包含事务日志的数据库联机

以下示例向前滚动到不包含事务日志的数据库的联机备份，然后使数据库联机：

db2 "call rdsadmin.rollforward_database(
    ?,
    'TESTDB',
    'amzn-s3-demo-bucket',
    'logsfolder/,
    'END_OF_BACKUP',
    'TRUE')"

示例 3：不让包含事务日志的数据库联机

以下示例向前滚动到包含事务日志的数据库的联机备份，但不会使数据库联机：

db2 "call rdsadmin.rollforward_database(
    ?,
    'TESTDB',
    null,
    'onlinebackup/TESTDB',
    'END_OF_LOGS',
    'FALSE')"

示例 4：不让包含其他事务日志的数据库联机

以下示例向前滚动到包含其他事务日志的数据库的联机备份，但不会使数据库联机：

db2 "call rdsadmin.rollforward_database(
    ?,
    'TESTDB',
    'amzn-s3-demo-bucket',
    'logsfolder/S0000155.LOG',
    'END_OF_LOGS',
    'FALSE')"

rdsadmin.rollforward_status

返回 ROLLFORWARD DATABASE database_name QUERY STATUS 的输出。

语法

db2 "call rdsadmin.rollforward_status(
    ?,
    'database_name')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

调用 rdsadmin.rollforward_database 后，可以调用 rdsadmin.rollforward_status 来检查数据库中向前滚动的状态。

有关如何检查此存储过程的状态的信息，请参阅 rdsadmin.get_task_status。

rdsadmin.complete_rollforward

从 ROLL-FORWARD PENDING 状态使数据库联机。

语法

db2 "call rdsadmin.complete_rollforward(
    ?,
    'database_name')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

如果您在 complete_rollforward 设置为 FALSE 的情况下调用了 rdsadmin.rollforward_database，则您的数据库处于 ROLL-FORWARD PENDING 状态并处于脱机状态。要完成向前滚动过程并使数据库联机，请调用 rdsadmin.complete_rollforward。

有关检查完成向前滚动过程的状态的信息，请参阅 rdsadmin.rollforward_status。

示例

以下示例使 TESTDB 数据库联机：

db2 "call rdsadmin.complete_rollforward(
    ?,
    'TESTDB')"

rdsadmin.db2pd_command

收集有关 RDS for Db2 数据库的信息。

语法

db2 "call rdsadmin.db2pd_command('db2pd_cmd')"

参数

以下输入参数是必需参数：

使用说明

此存储过程收集的信息有助于监控 RDS for Db2 数据库并对其进行故障排除。

该存储过程使用 IBM db2pd 实用程序运行各种命令。db2pd 实用程序需要 SYSADM 授权，而 RDS for Db2 主用户却没有此授权。但是，使用 Amazon RDS 存储过程，主用户可以使用该实用程序运行各种命令。有关该实用程序的更多信息，请参阅 IBM Db2 文档中的 db2pd - Monitor and troubleshoot Db2 database command。

输出限制为最大 2 GB。

有关检查收集关于数据库的信息的状态的信息，请参阅 rdsadmin.get_task_status。

示例

示例 1：返回数据库实例的正常运行时间

以下示例返回 RDS for Db2 数据库实例的正常运行时间：

db2 "call rdsadmin.db2pd_command('-')"

示例 2：返回数据库的正常运行时间

以下示例返回名为 TESTDB 的数据库的正常运行时间：

db2 "call rdsadmin.db2pd_command('-db TESTDB -')"

示例 3：返回数据库实例的内存使用情况

以下示例返回 RDS for Db2 数据库实例的内存使用情况：

db2 "call rdsadmin.db2pd_command('-dbptnmem')"

示例 4：返回数据库实例和数据库的内存集

以下示例返回 RDS for Db2 数据库实例和名为 TESTDB 的数据库的内存集：

db2 "call rdsadmin.db2pd_command('-inst -db TESTDB -memsets')"

rdsadmin.force_application

强制应用程序退出 RDS for Db2 数据库。

语法

db2 "call rdsadmin.force_application(
    ?,
    'applications')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

此存储过程会强制所有应用程序退出数据库，以便您可以执行维护。

此存储过程使用 IBM FORCE APPLICATION 命令。FORCE APPLICATION 命令需要 SYSADM、SYSMAINT 或 SYSCTRL 授权，而 RDS for Db2 主用户却没有此类授权。但是，使用 Amazon RDS 存储过程，主用户可以使用该命令。有关更多信息，请参阅 IBM Db2 文档中的 FORCE APPLICATION command。

有关检查强制应用程序退出数据库的状态的信息，请参阅 rdsadmin.get_task_status。

示例

示例 1：指定所有应用程序

以下示例强制所有应用程序退出 RDS for Db2 数据库：

db2 "call rdsadmin.force_application(
    ?,
    'ALL')"

示例 2：指定多个应用程序

以下示例强制应用程序句柄 9991、8891 和 1192 退出 RDS for Db2 数据库：

db2 "call rdsadmin.force_application(
    ?,
    '9991, 8891, 1192')"

rdsadmin.set_archive_log_retention

配置为指定的 RDS for Db2 数据库保留归档日志文件的时间量（以小时为单位）。

语法

db2 "call rdsadmin.set_archive_log_retention(
    ?,            
    'database_name',  
    'archive_log_retention_hours')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

默认情况下，RDS for Db2 会将日志保留 5 分钟。如果您使用诸如 AWS DMS [用于进行更改数据捕获（CDC）] 或 IBM Q Replication 之类的复制工具，建议您在这些工具中将日志保留期设置为 5 分钟以上。

您可以通过调用 rdsadmin.show_archive_log_retention 来查看当前的归档日志保留期设置。

您无法在 rdsadmin 数据库上配置归档日志保留期设置。

示例

示例 1：设置保留时间

以下示例将名为 TESTDB 的数据库的归档日志保留时间设置为 24 小时。

db2 "call rdsadmin.set_archive_log_retention(
    ?,
    'TESTDB', 
    '24')"

示例 2：禁用保留时间

以下示例禁用名为 TESTDB 的数据库的归档日志保留期。

db2 "call rdsadmin.set_archive_log_retention(
    ?,
    'TESTDB', 
    '0')"

rdsadmin.show_archive_log_retention

返回指定数据库的当前归档日志保留期设置。

语法

db2 "call rdsadmin.show_archive_log_retention(
    ?,
    'database_name')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

示例

以下示例显示名为 TESTDB 的数据库的归档日志保留期设置。

db2 "call rdsadmin.show_archive_log_retention(
    ?,
    'TESTDB')"

rdsadmin.list_archive_log_information

返回有关归档日志文件的详细信息，例如指定数据库的各个日志文件的大小、创建日期和时间以及名称。它还返回数据库中日志文件使用的总存储量。

语法

db2 "call rdsadmin.list_archive_log_information(
    ?,
    'database_name')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

示例

以下示例返回名为 TESTDB 的数据库的归档日志信息。

db2 "call rdsadmin.list_archive_log_information(
    ?,
    'TESTDB')"

rdsadmin.fgac_command

运行精细访问控制（FGAC）命令。

语法

db2 "call rdsadmin.fgac_command(
    ?,
    'database_name',
    'fgac_cmd')"

参数

以下输出参数是必需参数：

以下输入参数是必需参数：

使用说明

此存储过程用于在 RDS for Db2 数据库实例中对表数据进行行级或列级访问控制。RDS for Db2 支持数据库上两种类型的 FGAC：

在调用存储过程之前，请查看以下注意事项：

示例

以下示例都在名为 testdb 的数据库上运行 FGAC 命令。

示例 1：创建名为 FRUITSET 的新安全标签

db2 "call rdsadmin.fgac_command(
    ?,
    'testdb',
    'CREATE SECURITY LABEL COMPONENT FRUITSET SET{''apple'',''banana''}')"

示例 2：为 EMP_ID 列创建一个新掩码，该掩码在 EMP_ID 设为小于三时启用

db2 "call rdsadmin.fgac_command(
    ?,
    'testdb',
    'CREATE MASK id_MASK ON EMPLOYEE FOR COLUMN EMP_ID RETURN CASE WHEN (EMP_ID < 3) THEN EMP_ID ELSE NULL END ENABLE')"

示例 3：为 DEPARTMENT 列创建一个新掩码，该掩码在 SESSION_USER 设为 security_user 时启用

db2 "call rdsadmin.fgac_command(
    ?,
    'testdb',
    'CREATE MASK DEPARTMENT_MASK ON EMPLOYEE FOR COLUMN DEPARTMENT RETURN CASE  WHEN SESSION_USER = ''security_user'' THEN DEPARTMENT ELSE NULL END ENABLE')"

示例 4：创建名为 treelabel 的新安全标签

db2 "call rdsadmin.fgac_command(
    ?,
    'testdb',
    'CREATE SECURITY LABEL COMPONENT treelabel  TREE(''COMPANY'' ROOT, ''HR'' UNDER ''COMPANY'', ''FINANCE'' UNDER ''COMPANY'', ''IT'' UNDER ''COMPANY'')')"