网站建设的单词,wordpress非插件oss,重庆价格信息网官网,app开发的公司背景
数据库存储着系统的核心数据#xff0c;其安全方面的问题在传统环境中已经成为泄漏和被篡改的重要根源。而在云端#xff0c;数据库所面临的威胁被进一步的放大。因此#xff0c;对云数据库的操作行为尤其是全量 SQL 执行记录的审计日志#xff0c;就显得尤为重要其安全方面的问题在传统环境中已经成为泄漏和被篡改的重要根源。而在云端数据库所面临的威胁被进一步的放大。因此对云数据库的操作行为尤其是全量 SQL 执行记录的审计日志就显得尤为重要是保障云数据库安全的最基本要求。那么针对云数据库的 SQL 审计您是否存在如下疑问
SQL 审计对数据库的性能有影响吗数据被篡改但是没启用 SQL 审计还能追溯篡改者吗SQL 审计日志除了追溯安全问题外还能发挥更大的作用吗能否帮助我们洞察 SQL 的执行状况、性能指标、潜在安全问题
如果你使用了阿里云的分布式关系型数据库 DRDS那么恭喜上述这些问题都将得到满意的答案。
分布式关系型数据库 DRDS 与日志服务联合推出 SQL 审计与分析功能不仅支持历史 SQL 记录的查看而且提供对 SQL 执行状况、性能指标、安全问题的实时诊断分析能力助您全面洞察SQL。
功能优势
操作简单轻松配置即可开启实时进行 SQL 日志的审计与分析。历史问题追溯支持一键导入历史 SQL 日志追溯问题。性能无损实时拉取 DRDS 节点 SQL 日志文件上传支持秒级延迟对实例本身性能无影响实时分析依托日志服务提供 SQL 实时分析、开箱即用的报表中心并支持自定义报表和下钻分析全面洞察SQL执行状况、性能、安全问题。实时告警支持基于特定指标定制准实时的告警确保关键业务异常时可及时响应。价格优势存储费用比传统方案更低 每GB日志存储费用低至0.58元/月。
SQL 日志那些事
DRDS 的 SQL 审计日志由专用集群实时并行拉取各节点SQL 日志文件批量上传至用户专属的日志库支持秒级延迟且对实例性能无影响。SQL 审计日志采集架构如下图所示 为了助您全面洞察SQLDRDS SQL审计日志提供了完备的SQL信息您可以基于此实时分析诊断SQL。SQL日志包括但不限于以下信息详见日志字段。
DDL基于SQL的对数据库结构定义的SQL例如CREATE、ALTERDROP、TRUNCATE、COMMENT等DMLSQL操作语句包括SELECT、INSERT、UPDATE、DELETE等其他SQL执行包括任何其他通过SQL执行的控制例如回滚、控制等执行失败的SQLSQL执行的时间、影响的行数SQL模板信息、类型信息事务内SQL关联信息
应用场景
历史数据导入 —— 为用户提供一次吃后悔药的机会
SQL 审计在云数据库中通常以增值服务的形式存在中小客户出于成本的考虑并未开启。可是一旦发现数据被人篡改想要追溯篡改者此时便后悔莫及。DRDS SQL 审计与分析的历史数据导入功能为这些客户提供了一次吃后悔药的机会您可以在DRDS 控制台开启SQL审计日志选择导入历史数据即可将过去发生的日志加入审计分析范围追溯数据篡改者。 DRDS 会根据您实例节点上的SQL日志存储情况动态检测支持导入的历史数据范围目前最多支持导入七天内的数据。
SQL执行状况分析 —— SQL 执行趋势、类型分布、热点 TABLE 一目了然 SQL性能分析—— 慢 SQL、高代价SQL模板、大长事务一览无余 SQL安全分析—— 危险SQL、大批量操作无所遁形 相关阅读
我们后续会推出DRDS SQL 审计与分析的相关最佳实践敬请期待 原文链接 本文为云栖社区原创内容未经允许不得转载。
