數(shù)據(jù)庫運行安全管理平臺需求說明

數(shù)據(jù)庫運行安全管理平臺需求說明序號指標項指標要求一、總體架構(gòu)1系統(tǒng)架構(gòu)采用B/S架構(gòu)，支持中文管理界面。2部署方式支持無代理部署模式，要求輕量、安全、易維護。支持有代理部署模式，要求免提供主機賬密。支持多節(jié)點橫向擴展模式。3用戶權(quán)限支持按用戶角色分配資產(chǎn)對象，實現(xiàn)用戶角色和數(shù)據(jù)庫對象的關(guān)聯(lián)。二、功能1數(shù)據(jù)庫適配支持數(shù)據(jù)庫適配類型：Oracle、SQLServer、MySQL、DB2、PostgreSQL、MongoDB、達夢、人大金倉、Redis、Caché、HANA、TDSQL、TiDB、OceanBase、Kafka、阿里云RDSforMySQL等。支持主機適配類型：Linux、Windows、AIX、HP-UX、Solaris、中標麒麟等。支持云庫和無主機模式接入。2資產(chǎn)發(fā)現(xiàn)1.支持自定義IP和數(shù)據(jù)庫端口方式，自動發(fā)現(xiàn)數(shù)據(jù)庫資產(chǎn)。2.支持自動識別數(shù)據(jù)庫集群和容災(zāi)架構(gòu)，包括：OracleRAC/DG/OGG、SQLServerAlwayson、MySQLCluster/主從/主主、DBRA等，并自動生成拓撲圖。3.自動檢測資產(chǎn)DB-LINK關(guān)系，提供拓撲圖和表格形式展示，展示各對象之間的數(shù)據(jù)流向。4.支持以報表形式批量導(dǎo)出數(shù)據(jù)庫資產(chǎn)。3自動化部署支持Oracle單機、RAC、DG等自動化部署。支持MySQL單機、集群自動化部署。支持數(shù)據(jù)庫參數(shù)自動優(yōu)化配置和自定義配置。4運行監(jiān)控運行監(jiān)控內(nèi)容至少包括：數(shù)據(jù)庫連接、監(jiān)聽、實例狀態(tài)，數(shù)據(jù)庫啟停狀態(tài)。表空間、ASM磁盤組、歸檔日志、閃回空間、數(shù)據(jù)文件、文件系統(tǒng)狀態(tài)和變化。OracleRAC/DG/OGG、SQLServerAlwayson、MySQLCluster/主從/主主、DBRA等集群和容災(zāi)狀態(tài)。長事務(wù)、大事務(wù)運行狀態(tài)。數(shù)據(jù)庫登錄、數(shù)據(jù)庫連接、SQL解析、SQL執(zhí)行、SQL提交狀態(tài)。Processes、Sessions、DBfiles、Jobs等數(shù)據(jù)庫資源使用狀態(tài)。Lock、Latch、Mutex鎖資源狀態(tài)。物理備份和邏輯備份狀態(tài)。CPU、內(nèi)存、存儲I/O、網(wǎng)絡(luò)等主機資源使用狀態(tài)。支持自定義監(jiān)控指標項。支持聚合監(jiān)控大屏，顯示內(nèi)容至少包括：顯示全局或指定業(yè)務(wù)系統(tǒng)的健康度、繁忙度、可用度指數(shù)。顯示Top5告警數(shù)、變更數(shù)、會話數(shù)、健康度、過去7天可用度、繁忙度的數(shù)據(jù)庫資產(chǎn)。顯示多實例的正常/異常狀態(tài)，并可以下鉆到指定實例或集群大屏。顯示待處理告警列表。支持單實例和集群監(jiān)控大屏模版，顯示內(nèi)容至少包括：自動識別單實例/集群架構(gòu)，并自動選擇單實例/集群大屏模版進行適配展示。顯示數(shù)據(jù)庫可用性、錯誤、性能、變化、可靠性狀態(tài)。顯示數(shù)據(jù)庫登錄、數(shù)據(jù)庫連接、SQL解析、SQL執(zhí)行、SQL提交狀態(tài)。顯示SQL執(zhí)行次數(shù)、SQL執(zhí)行時間，直觀發(fā)現(xiàn)SQL執(zhí)行性能瓶頸。顯示數(shù)據(jù)庫資源（Processes、Sessions、DBfiles、Jobs）、鎖資源（Lock、Latch、Mutex）和主機資源（CPU、內(nèi)存、存儲、網(wǎng)絡(luò)）狀態(tài)。顯示各單元模塊狀態(tài)指示燈，直觀展示該單元模塊指標正常和異常情況，不同單元模塊的狀態(tài)指示燈支持告警聯(lián)動。顯示單實例/集群資產(chǎn)當前的待處理告警分布。支持可視化內(nèi)容自定義，包括：支持對單資產(chǎn)的多指標自由組合展示查看，可自定義指標內(nèi)容展示樣式，如表格、線圖、柱圖、餅圖等。支持對核心指標的自定義比對查看，一屏對多個資產(chǎn)的某重要指標信息的比對展示。5巡檢1.日常輕量巡檢，至少包括以下內(nèi)容：從數(shù)據(jù)庫可用性、資源就緒、可靠性、變化、作業(yè)等維度，完成對數(shù)據(jù)庫資產(chǎn)的輕量級檢查；通過設(shè)定上班、下班時間，自動執(zhí)行日常巡檢，并支持基于上班時間點和下班時間點的巡檢結(jié)果比對，掌握數(shù)據(jù)庫系統(tǒng)變化；支持一頁展示多實例的日常巡檢結(jié)果，實現(xiàn)快捷查閱；日常輕量巡檢項目支持自定義。2.全面深度巡檢，至少包含以下內(nèi)容：支持自動和手動兩種方式實深度巡檢，支持批量巡檢；從數(shù)據(jù)庫可用性、空間管理、安全性、可靠性、性能、錯誤、主機資源、數(shù)據(jù)庫資源、數(shù)據(jù)庫軟件、數(shù)據(jù)庫參數(shù)、系統(tǒng)參數(shù)等維度，完成對數(shù)據(jù)庫資產(chǎn)的全面深度檢查；巡檢結(jié)果提供異常告警項匯總頁，可查看近期巡檢的異常告警項數(shù)量分布圖，并支持查看當前巡檢的異常告警項具體內(nèi)容；可通過巡檢報告對數(shù)據(jù)庫可能存在的故障和問題進行快速定位，對每個異常指標提供專業(yè)解讀和建議；支持WORD和PDF文檔兩種方式下載巡檢報告。6錯誤日志支持錯誤日志自動獲取，并以圖形化方式展示錯誤日志的分布。支持對錯誤日志內(nèi)容的特征碼自動識別，并自動合并統(tǒng)計。支持對錯誤日志的歷史數(shù)據(jù)查詢。7容量支持從數(shù)據(jù)庫維度和文件系統(tǒng)維度入口，統(tǒng)計分析容量信息。支持查看數(shù)據(jù)庫與表空間層級的增量變化與增量統(tǒng)計。支持容量空間基于未來可用天數(shù)的預(yù)警。提供表空間一鍵擴容，支持已有表空間擴容和創(chuàng)建新表空間擴容方式。支持ASM磁盤組的管理，包括但不局限于磁盤組的查看、創(chuàng)建新磁盤組等。8性能支持基于主機、數(shù)據(jù)庫資源和SQL性能指標的分析下鉆，智能定位性能瓶頸點。支持自動獲取指定時間窗口的TopSQL，并對SQL語句提供在線診斷，輸出診斷報告。支持自動獲取AWR報告。支持AWR報告全中文解讀，解讀內(nèi)容至少包括：主機資源、數(shù)據(jù)庫資源、會話登錄、SQL解析、SQL執(zhí)行、事務(wù)提交、RAC統(tǒng)計和數(shù)據(jù)庫參數(shù)等，并根據(jù)數(shù)據(jù)庫的性能狀況給出專業(yè)分析，對數(shù)據(jù)庫存在的性能瓶頸進行定位，對異常指標提供優(yōu)化建議。AWR解讀報告支持WORD和PDF格式輸出。9SQL審核應(yīng)用上線前，提供輸入SQL語句、導(dǎo)入腳本文件方式進行靜態(tài)規(guī)則審核，給出SQL語句優(yōu)化建議。應(yīng)用上線后，可指定時間段自動捕獲低效、高消耗、異常的增量SQL等，并對SQL語句提供在線診斷，輸出診斷報告，診斷報告內(nèi)容至少包括：SQLID、SQL文本、SQL執(zhí)行計劃和SQL優(yōu)化建議。SQL診斷報告支持在線查看和PDF格式下載，支持匯總報告。10運維編排提供常見運維場景的編排模版，實現(xiàn)從告警到故障處理的自動化運維，要求至少提供2個以上運維編排模版。支持觸發(fā)條件自定義。11報告生成支持不同資產(chǎn)、不同功能模塊的報告匯總和輸出。提供不同使用場景的報告模板。支持報告封面、報告內(nèi)容等信息自定義。12安全數(shù)據(jù)庫賬戶安全管理，包括如下支持：支持數(shù)據(jù)庫賬戶的創(chuàng)建、賦權(quán)、改密、啟停等操作。全局展示所有數(shù)據(jù)庫對象從權(quán)限、用戶狀態(tài)、登錄時間用戶檢測統(tǒng)計結(jié)果，對大權(quán)限賬戶、過期狀態(tài)賬戶態(tài)和長時間未登錄賬戶等告警，并給出檢測報告。支持查看單個數(shù)據(jù)庫對象用戶檢測詳細結(jié)果，并對用戶檢測結(jié)果給出等級分類。對數(shù)據(jù)庫運行環(huán)境的安全檢測，包括如下支持：支持數(shù)據(jù)庫補丁安裝檢測，可查看最新補丁詳細信息，包括補丁號、發(fā)布日期、修復(fù)BUG等。支持比特幣病毒檢測，并提供一鍵清理比特幣病毒功能。13變更追溯變更追溯信息要求包括：主機配置、主機資源、數(shù)據(jù)庫用戶、數(shù)據(jù)庫應(yīng)用、數(shù)據(jù)庫對象、數(shù)據(jù)庫配置、數(shù)據(jù)庫空間等維度。支持查看變更的詳細信息，包括：變更時間、變更類型、變更操作和變更內(nèi)容。14運維工具提供自定義工具功能：支持用戶自定義添加新工具。自定義添加的新工具，可以分配給指定用戶使用。提供自動鎖處理工具：支持自動定位鎖源及被鎖源阻塞的會話。支持SQL鎖源現(xiàn)場保留。支持一鍵殺鎖操作。提供歸檔日志清理工具：提供歸檔路徑、歸檔空間使用率、備份成功開始時間、最近歸檔時間等信息；支持清理最近一次成功全備份之前的全面歸檔日志的安全清理方式；支持清理1小時之前的全部歸檔日志的緊急清理方式。提供監(jiān)聽日志清理工具：提供監(jiān)聽日志路徑、大小等信息；支持對監(jiān)聽日志進行一鍵清理。提供實例啟停工具：支持對實例一鍵啟動、停止操作。提供DUMP文件導(dǎo)出工具：支持exp、expdp兩種類別導(dǎo)出dump文件。支持全庫、用戶、表格三種方式導(dǎo)出dump文件。提供主機連接檢測工具：支持一鍵實時發(fā)起主機連接檢測，提供主機連接檢測結(jié)果。提供主機連接檢測詳細信息，至少包含：主機名、程序名、總連接數(shù)、狀態(tài)等。支持一鍵中止主機連接。支持主機連接歷史記錄查看。提供數(shù)據(jù)庫SCN檢測工具：支持查看數(shù)據(jù)庫對象SCN檢測詳細信息，包括：數(shù)據(jù)庫版本號、補丁集、SCN增長速率、當前SCN值、Headroom值以及臨界值。提供數(shù)據(jù)庫對象SCN趨勢分布圖。提供SCN檢測結(jié)論和建議。15數(shù)據(jù)庫備份提供數(shù)據(jù)庫備份能力，包括如下支持：支持數(shù)據(jù)庫的全量備份、增量備份、永久增量備份。支持自定義備份時間計劃，如按間隔時間、按周、按月等。支持查看備份記錄和日志信息。16告警支持待處理告警和日常運維工具的自動關(guān)聯(lián)。歷史告警支持按時間線進行聚合展示。支持對指定待處理告警進行隔離，隔離后的待處理告警不影響數(shù)據(jù)庫健康指數(shù)。支持在默認告警模版基礎(chǔ)上實現(xiàn)告警模版自定義。支持對待處理告警的關(guān)聯(lián)診斷分析。17通知支持郵件、企業(yè)微信、釘釘、短信等通知方式。通知內(nèi)容包括告警、錯誤日志，并支持自定義選擇。通知支持聚合降噪，避免狀態(tài)抖動引發(fā)的通知泛濫。三、服務(wù)要求1預(yù)防性定期巡檢服務(wù)每年提供4次現(xiàn)場預(yù)防性定期巡檢服務(wù)，檢查至少包括以下內(nèi)容：a) 檢查相關(guān)軟硬件、數(shù)據(jù)庫配置和SGA、PGA的配置情況；b) 檢查數(shù)據(jù)庫、備份結(jié)果集、各表空間的變化情況等，并對數(shù)據(jù)變化情況作評估；c) 統(tǒng)計當前表空間、文件系統(tǒng)和數(shù)據(jù)文件的使用情況；d) 檢查數(shù)據(jù)庫alert.log日志文件和相關(guān)trace文件；e) 檢查操作系統(tǒng)用戶、數(shù)據(jù)庫用戶、系統(tǒng)本身的安全性；f) 收集數(shù)據(jù)庫運行期間的負載情況和Instance各性能指標；g) 檢查數(shù)據(jù)庫備份是否正常；27*24小時遠程咨詢服務(wù)對數(shù)據(jù)庫系統(tǒng)故障或與數(shù)據(jù)庫系統(tǒng)相關(guān)聯(lián)的系統(tǒng)故障，提供7*24小時不間斷非現(xiàn)場(可以是400電話、e-mail、VPN、QQ等形式)支持服務(wù)，通過以上方式直接聯(lián)絡(luò)服務(wù)商的技術(shù)工程師，尋求問題的解決方案、技術(shù)文檔以及技術(shù)指導(dǎo)，提供故障處理案例。3現(xiàn)場及優(yōu)化服務(wù)提供一年現(xiàn)場服務(wù)(1名工程師*48小時）和數(shù)據(jù)庫高級優(yōu)化服務(wù)(1名工程師*48小時），包含任意遠程無法解決的相關(guān)服務(wù)內(nèi)容，包含但不限于數(shù)據(jù)庫現(xiàn)場應(yīng)急支持服務(wù)、數(shù)據(jù)庫現(xiàn)場優(yōu)化服務(wù)、數(shù)據(jù)庫現(xiàn)場保障服務(wù)等。①當遇到復(fù)雜性問題，需要到現(xiàn)場進行綜合診斷或者用戶要求現(xiàn)場