全部产品
云市场

简介

更新时间:2019-05-16 10:40:26

分布式关系型数据库 DRDS 与日志服务联合推出 SQL 审计与分析功能,不仅支持历史 SQL 记录的审计,而且提供对 SQL 执行状况、性能指标、安全问题的实时诊断分析能力。

您可以在 DRDS 控制台,开通 SQL 审计与分析功能,进行实时日志分析。同时,DRDS 依托日志服务,提供开箱即用的报表中心,使您对数据库执行状况、性能、潜在安全问题了如指掌。

功能优势

  • 操作简单:轻松配置即可开启,实时进行 SQL 日志的审计与分析。
  • 性能无损:实时拉取 DRDS 节点 SQL 日志文件并上传至日志服务,对实例本身性能无影响。
  • 历史问题追溯:支持导入历史 SQL 日志,追溯问题。
  • 实时分析:依托日志服务,提供 SQL 实时分析、开箱即用的报表中心并支持自定义报表和下钻分析,对数据库执行状况、性能、安全问题了如指掌。
  • 实时告警:支持基于特定指标,定制准实时的告警,确保关键业务异常时可及时响应。
  • 价格优势:存储费用比传统方案更低, 每 GB 日志存储费用低至0.58元/月,详情参考计费方式

限制与说明

  • 使用 SQL 审计与分析功能,需要开通阿里云日志服务。
  • 当前支持的区域:华东1(杭州)、华东2(上海)、华北1(青岛)、华北2(北京)、华南1(深圳)。其它地区陆续开放中。
  • 共享实例不支持 SQL 审计与分析功能。
  • SQL 审计日志默认保存30天,您也可以根据需要修改日志保存时间。
  • 请勿随意删除或修改日志服务为您默认创建的 Project、Logstore、索引和仪表盘设置,日志服务会不定期更新与升级 SQL 日志审计功能,专属日志库的索引与默认报表也会自动更新。
  • 子账号使用 SQL 审计与分析,需要为其授予日志服务相关权限,详细说明请参考为子账号授予 DRDS SQL审计权限
  • SQL 审计功能默认为关闭状态。开启该功能后,会产生额外费用,详细收费标准请参见计费方式。如果您需要关闭该功能,请在 DRDS 控制台关闭。关闭后不再写入数据,可以查看历史数据,这部分历史数据会产生存储和索引费用。您可以在日志服务控制台删除 Logstore 以删除历史数据,删除后日志服务不再对该部分数据计费。
  • 单条 SQL 最大支持长度为5M。

应用场景

问题 SQL 排查

开启 DRDS SQL 审计与分析功能后,您可以对 SQL 日志进行快速检索,排查定位问题。例如,需要查询是否有人执行 DROP 操作,可以执行如下查询:

  1. sql_type: Drop

如下图所示,查询结果中包括 SQL 的执行时间、用户、执行该 SQL 的客户端 IP 地址等。

image.png | left | 747x418

高代价SQL模板分析

大多数应用中,SQL 通常是基于若干模板动态生成的,只是参数不同。通过日志服务的实时分析能力,您可以获取当前数据库中的高代价 SQL 列表。

例如执行以下查询:

  1. | SELECT sql_code as "SQL模板ID", round(total_time * 1.0 /sum(total_time) over() * 100, 2) as "总体耗时比例(%)" ,execute_times as "执行次数", round(avg_time) as "平均执行时间",round(avg_rows) as "平均影响行数", CASE WHEN length(sql) > 200 THEN concat(substr(sql, 1, 200), '......') ELSE trim(lpad(sql, 200, ' ')) end as "样例SQL" FROM (SELECT sql_code, count(1) as execute_times, sum(response_time) as total_time, avg(response_time) as avg_time, avg(affect_rows) as avg_rows, arbitrary(sql) as sql FROM log GROUP BY sql_code) ORDER BY "总体耗时比例(%)" desc limit 10

查询结果如下图所示。包括 SQL 模板的 ID、该模板 SQL 占 SQL 的耗时比例、执行次数、平均执行时间、平均影响行数以及样例 SQL。您可以基于该分析结果,找到应用中代价最高的 SQL 模板,对其进行优化。

image.png | left | 827x304

日志报表统计

为了便于分析问题,DRDS SQL 审计分析结合日志服务,为您提供了开箱即用的报表,让您对数据库的执行状况、性能和潜在安全问题进行实时诊断分析,报表页面如下图所示。

  • 运营中心

image.png | left | 827x329

  • 性能中心

image.png | left | 827x285

image.png | left | 827x261

  • 安全中心

image.png | left | 827x409