數(shù)據(jù)庫(kù)運(yùn)行安全管理平臺(tái)需求說(shuō)明

數(shù)據(jù)庫(kù)運(yùn)行安全管理平臺(tái)需求說(shuō)明序號(hào)指標(biāo)項(xiàng)指標(biāo)要求一、總體架構(gòu)1系統(tǒng)架構(gòu)采用B/S架構(gòu)，支持中文管理界面。2部署方式支持無(wú)代理部署模式，要求輕量、安全、易維護(hù)。支持有代理部署模式，要求免提供主機(jī)賬密。支持多節(jié)點(diǎn)橫向擴(kuò)展模式。3用戶(hù)權(quán)限支持按用戶(hù)角色分配資產(chǎn)對(duì)象，實(shí)現(xiàn)用戶(hù)角色和數(shù)據(jù)庫(kù)對(duì)象的關(guān)聯(lián)。二、功能1數(shù)據(jù)庫(kù)適配支持?jǐn)?shù)據(jù)庫(kù)適配類(lèi)型：Oracle、SQLServer、MySQL、DB2、PostgreSQL、MongoDB、達(dá)夢(mèng)、人大金倉(cāng)、Redis、Caché、HANA、TDSQL、TiDB、OceanBase、Kafka、阿里云RDSforMySQL等。支持主機(jī)適配類(lèi)型：Linux、Windows、AIX、HP-UX、Solaris、中標(biāo)麒麟等。支持云庫(kù)和無(wú)主機(jī)模式接入。2資產(chǎn)發(fā)現(xiàn)1.支持自定義IP和數(shù)據(jù)庫(kù)端口方式，自動(dòng)發(fā)現(xiàn)數(shù)據(jù)庫(kù)資產(chǎn)。2.支持自動(dòng)識(shí)別數(shù)據(jù)庫(kù)集群和容災(zāi)架構(gòu)，包括：OracleRAC/DG/OGG、SQLServerAlwayson、MySQLCluster/主從/主主、DBRA等，并自動(dòng)生成拓?fù)鋱D。3.自動(dòng)檢測(cè)資產(chǎn)DB-LINK關(guān)系，提供拓?fù)鋱D和表格形式展示，展示各對(duì)象之間的數(shù)據(jù)流向。4.支持以報(bào)表形式批量導(dǎo)出數(shù)據(jù)庫(kù)資產(chǎn)。3自動(dòng)化部署支持Oracle單機(jī)、RAC、DG等自動(dòng)化部署。支持MySQL單機(jī)、集群自動(dòng)化部署。支持?jǐn)?shù)據(jù)庫(kù)參數(shù)自動(dòng)優(yōu)化配置和自定義配置。4運(yùn)行監(jiān)控運(yùn)行監(jiān)控內(nèi)容至少包括：數(shù)據(jù)庫(kù)連接、監(jiān)聽(tīng)、實(shí)例狀態(tài)，數(shù)據(jù)庫(kù)啟停狀態(tài)。表空間、ASM磁盤(pán)組、歸檔日志、閃回空間、數(shù)據(jù)文件、文件系統(tǒng)狀態(tài)和變化。OracleRAC/DG/OGG、SQLServerAlwayson、MySQLCluster/主從/主主、DBRA等集群和容災(zāi)狀態(tài)。長(zhǎng)事務(wù)、大事務(wù)運(yùn)行狀態(tài)。數(shù)據(jù)庫(kù)登錄、數(shù)據(jù)庫(kù)連接、SQL解析、SQL執(zhí)行、SQL提交狀態(tài)。Processes、Sessions、DBfiles、Jobs等數(shù)據(jù)庫(kù)資源使用狀態(tài)。Lock、Latch、Mutex鎖資源狀態(tài)。物理備份和邏輯備份狀態(tài)。CPU、內(nèi)存、存儲(chǔ)I/O、網(wǎng)絡(luò)等主機(jī)資源使用狀態(tài)。支持自定義監(jiān)控指標(biāo)項(xiàng)。支持聚合監(jiān)控大屏，顯示內(nèi)容至少包括：顯示全局或指定業(yè)務(wù)系統(tǒng)的健康度、繁忙度、可用度指數(shù)。顯示Top5告警數(shù)、變更數(shù)、會(huì)話數(shù)、健康度、過(guò)去7天可用度、繁忙度的數(shù)據(jù)庫(kù)資產(chǎn)。顯示多實(shí)例的正常/異常狀態(tài)，并可以下鉆到指定實(shí)例或集群大屏。顯示待處理告警列表。支持單實(shí)例和集群監(jiān)控大屏模版，顯示內(nèi)容至少包括：自動(dòng)識(shí)別單實(shí)例/集群架構(gòu)，并自動(dòng)選擇單實(shí)例/集群大屏模版進(jìn)行適配展示。顯示數(shù)據(jù)庫(kù)可用性、錯(cuò)誤、性能、變化、可靠性狀態(tài)。顯示數(shù)據(jù)庫(kù)登錄、數(shù)據(jù)庫(kù)連接、SQL解析、SQL執(zhí)行、SQL提交狀態(tài)。顯示SQL執(zhí)行次數(shù)、SQL執(zhí)行時(shí)間，直觀發(fā)現(xiàn)SQL執(zhí)行性能瓶頸。顯示數(shù)據(jù)庫(kù)資源（Processes、Sessions、DBfiles、Jobs）、鎖資源（Lock、Latch、Mutex）和主機(jī)資源（CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)）狀態(tài)。顯示各單元模塊狀態(tài)指示燈，直觀展示該單元模塊指標(biāo)正常和異常情況，不同單元模塊的狀態(tài)指示燈支持告警聯(lián)動(dòng)。顯示單實(shí)例/集群資產(chǎn)當(dāng)前的待處理告警分布。支持可視化內(nèi)容自定義，包括：支持對(duì)單資產(chǎn)的多指標(biāo)自由組合展示查看，可自定義指標(biāo)內(nèi)容展示樣式，如表格、線圖、柱圖、餅圖等。支持對(duì)核心指標(biāo)的自定義比對(duì)查看，一屏對(duì)多個(gè)資產(chǎn)的某重要指標(biāo)信息的比對(duì)展示。5巡檢1.日常輕量巡檢，至少包括以下內(nèi)容：從數(shù)據(jù)庫(kù)可用性、資源就緒、可靠性、變化、作業(yè)等維度，完成對(duì)數(shù)據(jù)庫(kù)資產(chǎn)的輕量級(jí)檢查；通過(guò)設(shè)定上班、下班時(shí)間，自動(dòng)執(zhí)行日常巡檢，并支持基于上班時(shí)間點(diǎn)和下班時(shí)間點(diǎn)的巡檢結(jié)果比對(duì)，掌握數(shù)據(jù)庫(kù)系統(tǒng)變化；支持一頁(yè)展示多實(shí)例的日常巡檢結(jié)果，實(shí)現(xiàn)快捷查閱；日常輕量巡檢項(xiàng)目支持自定義。2.全面深度巡檢，至少包含以下內(nèi)容：支持自動(dòng)和手動(dòng)兩種方式實(shí)深度巡檢，支持批量巡檢；從數(shù)據(jù)庫(kù)可用性、空間管理、安全性、可靠性、性能、錯(cuò)誤、主機(jī)資源、數(shù)據(jù)庫(kù)資源、數(shù)據(jù)庫(kù)軟件、數(shù)據(jù)庫(kù)參數(shù)、系統(tǒng)參數(shù)等維度，完成對(duì)數(shù)據(jù)庫(kù)資產(chǎn)的全面深度檢查；巡檢結(jié)果提供異常告警項(xiàng)匯總頁(yè)，可查看近期巡檢的異常告警項(xiàng)數(shù)量分布圖，并支持查看當(dāng)前巡檢的異常告警項(xiàng)具體內(nèi)容；可通過(guò)巡檢報(bào)告對(duì)數(shù)據(jù)庫(kù)可能存在的故障和問(wèn)題進(jìn)行快速定位，對(duì)每個(gè)異常指標(biāo)提供專(zhuān)業(yè)解讀和建議；支持WORD和PDF文檔兩種方式下載巡檢報(bào)告。6錯(cuò)誤日志支持錯(cuò)誤日志自動(dòng)獲取，并以圖形化方式展示錯(cuò)誤日志的分布。支持對(duì)錯(cuò)誤日志內(nèi)容的特征碼自動(dòng)識(shí)別，并自動(dòng)合并統(tǒng)計(jì)。支持對(duì)錯(cuò)誤日志的歷史數(shù)據(jù)查詢(xún)。7容量支持從數(shù)據(jù)庫(kù)維度和文件系統(tǒng)維度入口，統(tǒng)計(jì)分析容量信息。支持查看數(shù)據(jù)庫(kù)與表空間層級(jí)的增量變化與增量統(tǒng)計(jì)。支持容量空間基于未來(lái)可用天數(shù)的預(yù)警。提供表空間一鍵擴(kuò)容，支持已有表空間擴(kuò)容和創(chuàng)建新表空間擴(kuò)容方式。支持ASM磁盤(pán)組的管理，包括但不局限于磁盤(pán)組的查看、創(chuàng)建新磁盤(pán)組等。8性能支持基于主機(jī)、數(shù)據(jù)庫(kù)資源和SQL性能指標(biāo)的分析下鉆，智能定位性能瓶頸點(diǎn)。支持自動(dòng)獲取指定時(shí)間窗口的TopSQL，并對(duì)SQL語(yǔ)句提供在線診斷，輸出診斷報(bào)告。支持自動(dòng)獲取AWR報(bào)告。支持AWR報(bào)告全中文解讀，解讀內(nèi)容至少包括：主機(jī)資源、數(shù)據(jù)庫(kù)資源、會(huì)話登錄、SQL解析、SQL執(zhí)行、事務(wù)提交、RAC統(tǒng)計(jì)和數(shù)據(jù)庫(kù)參數(shù)等，并根據(jù)數(shù)據(jù)庫(kù)的性能狀況給出專(zhuān)業(yè)分析，對(duì)數(shù)據(jù)庫(kù)存在的性能瓶頸進(jìn)行定位，對(duì)異常指標(biāo)提供優(yōu)化建議。AWR解讀報(bào)告支持WORD和PDF格式輸出。9SQL審核應(yīng)用上線前，提供輸入SQL語(yǔ)句、導(dǎo)入腳本文件方式進(jìn)行靜態(tài)規(guī)則審核，給出SQL語(yǔ)句優(yōu)化建議。應(yīng)用上線后，可指定時(shí)間段自動(dòng)捕獲低效、高消耗、異常的增量SQL等，并對(duì)SQL語(yǔ)句提供在線診斷，輸出診斷報(bào)告，診斷報(bào)告內(nèi)容至少包括：SQLID、SQL文本、SQL執(zhí)行計(jì)劃和SQL優(yōu)化建議。SQL診斷報(bào)告支持在線查看和PDF格式下載，支持匯總報(bào)告。10運(yùn)維編排提供常見(jiàn)運(yùn)維場(chǎng)景的編排模版，實(shí)現(xiàn)從告警到故障處理的自動(dòng)化運(yùn)維，要求至少提供2個(gè)以上運(yùn)維編排模版。支持觸發(fā)條件自定義。11報(bào)告生成支持不同資產(chǎn)、不同功能模塊的報(bào)告匯總和輸出。提供不同使用場(chǎng)景的報(bào)告模板。支持報(bào)告封面、報(bào)告內(nèi)容等信息自定義。12安全數(shù)據(jù)庫(kù)賬戶(hù)安全管理，包括如下支持：支持?jǐn)?shù)據(jù)庫(kù)賬戶(hù)的創(chuàng)建、賦權(quán)、改密、啟停等操作。全局展示所有數(shù)據(jù)庫(kù)對(duì)象從權(quán)限、用戶(hù)狀態(tài)、登錄時(shí)間用戶(hù)檢測(cè)統(tǒng)計(jì)結(jié)果，對(duì)大權(quán)限賬戶(hù)、過(guò)期狀態(tài)賬戶(hù)態(tài)和長(zhǎng)時(shí)間未登錄賬戶(hù)等告警，并給出檢測(cè)報(bào)告。支持查看單個(gè)數(shù)據(jù)庫(kù)對(duì)象用戶(hù)檢測(cè)詳細(xì)結(jié)果，并對(duì)用戶(hù)檢測(cè)結(jié)果給出等級(jí)分類(lèi)。對(duì)數(shù)據(jù)庫(kù)運(yùn)行環(huán)境的安全檢測(cè)，包括如下支持：支持?jǐn)?shù)據(jù)庫(kù)補(bǔ)丁安裝檢測(cè)，可查看最新補(bǔ)丁詳細(xì)信息，包括補(bǔ)丁號(hào)、發(fā)布日期、修復(fù)BUG等。支持比特幣病毒檢測(cè)，并提供一鍵清理比特幣病毒功能。13變更追溯變更追溯信息要求包括：主機(jī)配置、主機(jī)資源、數(shù)據(jù)庫(kù)用戶(hù)、數(shù)據(jù)庫(kù)應(yīng)用、數(shù)據(jù)庫(kù)對(duì)象、數(shù)據(jù)庫(kù)配置、數(shù)據(jù)庫(kù)空間等維度。支持查看變更的詳細(xì)信息，包括：變更時(shí)間、變更類(lèi)型、變更操作和變更內(nèi)容。14運(yùn)維工具提供自定義工具功能：支持用戶(hù)自定義添加新工具。自定義添加的新工具，可以分配給指定用戶(hù)使用。提供自動(dòng)鎖處理工具：支持自動(dòng)定位鎖源及被鎖源阻塞的會(huì)話。支持SQL鎖源現(xiàn)場(chǎng)保留。支持一鍵殺鎖操作。提供歸檔日志清理工具：提供歸檔路徑、歸檔空間使用率、備份成功開(kāi)始時(shí)間、最近歸檔時(shí)間等信息；支持清理最近一次成功全備份之前的全面歸檔日志的安全清理方式；支持清理1小時(shí)之前的全部歸檔日志的緊急清理方式。提供監(jiān)聽(tīng)日志清理工具：提供監(jiān)聽(tīng)日志路徑、大小等信息；支持對(duì)監(jiān)聽(tīng)日志進(jìn)行一鍵清理。提供實(shí)例啟停工具：支持對(duì)實(shí)例一鍵啟動(dòng)、停止操作。提供DUMP文件導(dǎo)出工具：支持exp、expdp兩種類(lèi)別導(dǎo)出dump文件。支持全庫(kù)、用戶(hù)、表格三種方式導(dǎo)出dump文件。提供主機(jī)連接檢測(cè)工具：支持一鍵實(shí)時(shí)發(fā)起主機(jī)連接檢測(cè)，提供主機(jī)連接檢測(cè)結(jié)果。提供主機(jī)連接檢測(cè)詳細(xì)信息，至少包含：主機(jī)名、程序名、總連接數(shù)、狀態(tài)等。支持一鍵中止主機(jī)連接。支持主機(jī)連接歷史記錄查看。提供數(shù)據(jù)庫(kù)SCN檢測(cè)工具：支持查看數(shù)據(jù)庫(kù)對(duì)象SCN檢測(cè)詳細(xì)信息，包括：數(shù)據(jù)庫(kù)版本號(hào)、補(bǔ)丁集、SCN增長(zhǎng)速率、當(dāng)前SCN值、Headroom值以及臨界值。提供數(shù)據(jù)庫(kù)對(duì)象SCN趨勢(shì)分布圖。提供SCN檢測(cè)結(jié)論和建議。15數(shù)據(jù)庫(kù)備份提供數(shù)據(jù)庫(kù)備份能力，包括如下支持：支持?jǐn)?shù)據(jù)庫(kù)的全量備份、增量備份、永久增量備份。支持自定義備份時(shí)間計(jì)劃，如按間隔時(shí)間、按周、按月等。支持查看備份記錄和日志信息。16告警支持待處理告警和日常運(yùn)維工具的自動(dòng)關(guān)聯(lián)。歷史告警支持按時(shí)間線進(jìn)行聚合展示。支持對(duì)指定待處理告警進(jìn)行隔離，隔離后的待處理告警不影響數(shù)據(jù)庫(kù)健康指數(shù)。支持在默認(rèn)告警模版基礎(chǔ)上實(shí)現(xiàn)告警模版自定義。支持對(duì)待處理告警的關(guān)聯(lián)診斷分析。17通知支持郵件、企業(yè)微信、釘釘、短信等通知方式。通知內(nèi)容包括告警、錯(cuò)誤日志，并支持自定義選擇。通知支持聚合降噪，避免狀態(tài)抖動(dòng)引發(fā)的通知泛濫。三、服務(wù)要求1預(yù)防性定期巡檢服務(wù)每年提供4次現(xiàn)場(chǎng)預(yù)防性定期巡檢服務(wù)，檢查至少包括以下內(nèi)容：a) 檢查相關(guān)軟硬件、數(shù)據(jù)庫(kù)配置和SGA、PGA的配置情況；b) 檢查數(shù)據(jù)庫(kù)、備份結(jié)果集、各表空間的變化情況等，并對(duì)數(shù)據(jù)變化情況作評(píng)估；c) 統(tǒng)計(jì)當(dāng)前表空間、文件系統(tǒng)和數(shù)據(jù)文件的使用情況；d) 檢查數(shù)據(jù)庫(kù)alert.log日志文件和相關(guān)trace文件；e) 檢查操作系統(tǒng)用戶(hù)、數(shù)據(jù)庫(kù)用戶(hù)、系統(tǒng)本身的安全性；f) 收集數(shù)據(jù)庫(kù)運(yùn)行期間的負(fù)載情況和Instance各性能指標(biāo)；g) 檢查數(shù)據(jù)庫(kù)備份是否正常；27*24小時(shí)遠(yuǎn)程咨詢(xún)服務(wù)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)故障或與數(shù)據(jù)庫(kù)系統(tǒng)相關(guān)聯(lián)的系統(tǒng)故障，提供7*24小時(shí)不間斷非現(xiàn)場(chǎng)(可以是400電話、e-mail、VPN、QQ等形式)支持服務(wù)，通過(guò)以上方式直接聯(lián)絡(luò)服務(wù)商的技術(shù)工程師，尋求問(wèn)題的解決方案、技術(shù)文檔以及技術(shù)指導(dǎo)，提供故障處理案例。3現(xiàn)場(chǎng)及優(yōu)化服務(wù)提供一年現(xiàn)場(chǎng)服務(wù)(1名工程師*48小時(shí)）和數(shù)據(jù)庫(kù)高級(jí)優(yōu)化服務(wù)(1名工程師*48小時(shí)），包含任意遠(yuǎn)程無(wú)法解決的相關(guān)服務(wù)內(nèi)容，包含但不限于數(shù)據(jù)庫(kù)現(xiàn)場(chǎng)應(yīng)急支持服務(wù)、數(shù)據(jù)庫(kù)現(xiàn)場(chǎng)優(yōu)化服務(wù)、數(shù)據(jù)庫(kù)現(xiàn)場(chǎng)保障服務(wù)等。①當(dāng)遇到復(fù)雜性問(wèn)題，需要到現(xiàn)場(chǎng)進(jìn)行綜合診斷或者用戶(hù)要求現(xiàn)場(chǎng)