數(shù)據(jù)庫運行安全管理平臺需求方案

數(shù)據(jù)庫運行安全管理平臺需求方案序號指標(biāo)項指標(biāo)要求一總體架構(gòu)1.1系統(tǒng)架構(gòu)采用B/S架構(gòu)，支持中文管理界面。1.2部署采用無代理方式部署?？梢宰鳛閿?shù)據(jù)庫服務(wù)平臺單獨使用，也可以作為運維云的線下服務(wù)終端使用。1.3權(quán)限按不同用戶角色，分配資產(chǎn)對象和操作權(quán)限，實現(xiàn)用戶角色和數(shù)據(jù)庫對象對象操作權(quán)限關(guān)聯(lián)。二功能2.1數(shù)據(jù)庫類型支持Oracle、MySQL、SQLServer、PostgreSQL、MongoDB、Redis、DB2、Cache、達(dá)夢、人大金倉等類型數(shù)據(jù)庫。2.2系統(tǒng)管理支持平臺自定義顯示看板內(nèi)容，可設(shè)置內(nèi)容至少包括：待處理告警、錯誤日志、上下班巡檢、集群、容災(zāi)、變更統(tǒng)計、計劃任務(wù)、平臺資源等。支持看板內(nèi)容可下鉆到各對應(yīng)的功能模塊。支持自定義系統(tǒng)歷史數(shù)據(jù)歸檔保留時間。2.3數(shù)據(jù)庫監(jiān)控支持Oracle（含CDB、PDB）、SQLServer、MySQL等數(shù)據(jù)庫。支持?jǐn)?shù)據(jù)庫最近24小時告警數(shù)、最近24小時變更數(shù)、會話數(shù)、健康度、繁忙度以及過去7天可用性等指標(biāo)監(jiān)控。支持自定義顯示全部資產(chǎn)和異常資產(chǎn)。支持自定義業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫對象監(jiān)控。支持?jǐn)?shù)據(jù)庫運行健康狀態(tài)監(jiān)控，包括：可用性監(jiān)控：監(jiān)聽、實例、表空間的可用性；錯誤監(jiān)控：數(shù)據(jù)庫運行過程中的錯誤數(shù)量；性能監(jiān)控：數(shù)據(jù)塊邏輯讀指標(biāo)直觀反映數(shù)據(jù)庫性能；變化監(jiān)控：對象（表、索引、視圖等）、權(quán)限（用戶、表）、空間（對象、表空間、歸檔）的變化量；可靠性監(jiān)控：ORACLERMAN、ORACLEDG、SQLServerAlwayson、MysqlCLUSTER\主從\主主、OGG等的運行狀態(tài)。支持SQL執(zhí)行生命周期完整監(jiān)控，包括：登錄、解析、執(zhí)行、提交。通過SQL執(zhí)行次數(shù)、SQL執(zhí)行時間，主觀展示SQL執(zhí)行性能瓶頸。支持?jǐn)?shù)據(jù)庫關(guān)聯(lián)資源監(jiān)控，包括：數(shù)據(jù)庫資源監(jiān)控：SQLServerTempDB、MySQLInnodb、Binlog和TPS、ORACLEprocesses、session、DBfiles及jobs等等。三大資源鎖監(jiān)控：Mutex、Latch、Lock。主機資源監(jiān)控，包括：CPU、內(nèi)存（交換空間、使用率）、存儲、網(wǎng)絡(luò)（入站、出站吞吐量）。支持SQL執(zhí)行生命周期、數(shù)據(jù)庫資源、主機資源等狀態(tài)指示燈顯示，通過顏色判斷模塊正常、異常。支持可用性、錯誤、性能、變化、可靠性和SQL執(zhí)行、數(shù)據(jù)庫資源、主機資源聯(lián)動展示。2.4告警管理支持查看待處理告警記錄，告警記錄至少包含：告警時間、IP、告警對象、告警業(yè)務(wù)、告警詳細(xì)內(nèi)容、告警級別、告警滯留時間等。支持刪除待處理告警。支持查看歷史告警記錄，告警記錄至少包含：告警時間、狀態(tài)、恢復(fù)時間、IP、告警對象、告警業(yè)務(wù)、告警詳細(xì)內(nèi)容、告警級別、告警滯留時間等。支持自定義時間篩選歷史告警。支持自定義設(shè)置監(jiān)控指標(biāo)閥值。支持自定義監(jiān)控模板，批量應(yīng)用于數(shù)據(jù)庫對象。支持錯誤日志時間告警，包括停止、啟動、重啟等事件。支持告警下鉆，跳轉(zhuǎn)到相應(yīng)處理工具，處理告警，包括諸如鎖告警、表空間告警、連接數(shù)告警等。2.5通知管理支持告警、錯誤日志等內(nèi)容通知。支持微信、釘釘?shù)鹊谌狡脚_接入。支持自定義通知源類型，包括警告、嚴(yán)重告警等。支持告警智能降噪，實現(xiàn)告警聚合，減少告警騷擾。2.6監(jiān)控視圖支持?jǐn)?shù)據(jù)庫聚合監(jiān)控和數(shù)據(jù)庫單實例監(jiān)控模版，要求實現(xiàn)：聚合大屏和單實例大屏支持ORACLE（含CDB和PDB）、SQLServer、MySQL等。多實例聚合大屏支持顯示TOP5告警數(shù)、變更數(shù)、會話數(shù)、健康度、繁忙度、過去7天可用性等數(shù)據(jù)庫對象。多實例聚合大屏支持展示所關(guān)注業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫對象的可用度、健康度及繁忙度等情況。多實例的正、異常狀態(tài)支持聚合展示。單實例大屏可以直觀顯示監(jiān)控對象的健康指數(shù)，并根據(jù)閥值自動告警。單實例大屏從流程及時間模型的角度聯(lián)動展示各項指標(biāo)，清晰定位問題環(huán)節(jié)。單實例大屏不同指標(biāo)模塊支持狀態(tài)指示燈顯示，直觀展示指標(biāo)正異常情況。2.7數(shù)據(jù)庫巡檢管理1）日常巡檢獲取一份有關(guān)數(shù)據(jù)庫、主機在巡檢時間段內(nèi)所有指標(biāo)的狀態(tài)信息，快速了解數(shù)據(jù)庫的一個整體運行狀況和健康狀態(tài)，以判斷主機及數(shù)據(jù)庫的健康和性能狀態(tài)能否滿足日常業(yè)務(wù)正常進行：巡檢信息至少包括：業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫類型、數(shù)據(jù)庫名、IP、操作系統(tǒng)、CPU、內(nèi)存等；數(shù)據(jù)庫巡檢信息至少包括：可用性、資源就緒、可靠性、變化、作業(yè)5個維度；提供所有數(shù)據(jù)庫對象日常巡檢異常匯總報告，統(tǒng)計5大維度嚴(yán)重、警告類告警數(shù)量；異常匯總報告頁支持下鉆到單個數(shù)據(jù)庫對象日常巡檢報告頁面，告警、變更、錯誤支持下鉆到相應(yīng)的功能模塊；支持各維度風(fēng)險等級分類；支持各維度預(yù)警詳情內(nèi)容查看；支持自定義時間及周期的數(shù)據(jù)庫自動巡檢；支持告警、錯誤、變更詳細(xì)內(nèi)容展示支持WORD和PDF文檔兩種方式下載巡檢報告。2）深度巡檢支持對對象的業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫類型、實例名、操作系統(tǒng)、IP地址、巡檢完成時間等信息進行深度巡檢。整合資深數(shù)據(jù)庫專家的多年運維經(jīng)驗，形成專家智能系統(tǒng)，根據(jù)數(shù)據(jù)庫的健康狀態(tài)，給出專業(yè)的分析，對數(shù)據(jù)庫可能存在的故障和問題進行快速定位，對每個異常指標(biāo)提供專業(yè)解讀和排錯建議：支持自動和手動兩種方式實深度巡檢；全面巡檢的報告內(nèi)容至少包括：數(shù)據(jù)庫可用性、空間管理、安全性、可靠性、性能、錯誤、主機資源、數(shù)據(jù)庫資源、數(shù)據(jù)庫軟件、數(shù)據(jù)庫參數(shù)、系統(tǒng)參數(shù)等信息；提供異常項和告警項匯總頁面，支持查看最近幾次巡檢異常項和告警項數(shù)量分布圖；支持查看當(dāng)次巡檢異常項和告警項詳細(xì)內(nèi)容；支持WORD和PDF文檔兩種方式下載巡檢報告。3）支持保存數(shù)據(jù)庫對象至少90天的自動巡檢和全面巡檢記錄。支持自定義時間，IP、實例名和業(yè)務(wù)系統(tǒng)名稱等關(guān)鍵字智能查詢巡檢記錄。2.8AWR報告管理1）支持自動獲取AWR報告支持手動獲取至少7天內(nèi)任意時間點（間隔為至少1小時）AWR報告生成。需要對數(shù)據(jù)庫對象的業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫類型、實例名、操作系統(tǒng)、IP地址、報告開始時間和結(jié)束時間等信息進行展示。2）支持AWR報告全中文解讀，解讀內(nèi)容至少包括：主機資源、數(shù)據(jù)庫內(nèi)存、會話登錄、SQL解析、SQL執(zhí)行、事務(wù)提交、RAC統(tǒng)計、數(shù)據(jù)庫參數(shù)建議等。整合資深數(shù)據(jù)庫專家的多年數(shù)據(jù)庫性能優(yōu)化經(jīng)驗，形成專家智能分析系統(tǒng)，根據(jù)數(shù)據(jù)庫的性能狀況，給出專業(yè)的分析，對數(shù)據(jù)庫可能存在的性能瓶頸進行快速定位，對每個異常指標(biāo)提供專業(yè)解讀和優(yōu)化建議。支持WORD和PDF文檔兩種方式下載巡檢報告。2.9數(shù)據(jù)庫日常運維管理1）當(dāng)需要擴容表空間時，提供一鍵表空間擴容工具：支持展示數(shù)據(jù)庫對象所有表空間名、表空間名、總?cè)萘俊⑹褂寐?。支持在已有表空間擴容。支持創(chuàng)建新表空間擴容。2）提供用戶賦權(quán)工具。支持一次賦予多個用戶的多個表格可操作權(quán)限。支持同時對多個對象進行select、insert、update、delete權(quán)限賦予操作。支持權(quán)限賦予失敗的對象顯示。2.10提供1）提供DUMP文件導(dǎo)出工具。支持exp、expdp兩種類別導(dǎo)出dump文件。支持全庫和用戶兩種方式導(dǎo)出dump文件。2）提供表空間使用率預(yù)測工具：支持展示數(shù)據(jù)庫對象所有表空間的表空間名、總?cè)萘俊⑹褂寐始拔磥?0天后預(yù)計使用率；提供表空間未來30天表空間使用量和使用率趨勢圖；提供表空間過去90天的空間使用量和可能存在的異常點分布圖；提供表空間擴容入口；3）支持?jǐn)?shù)據(jù)庫歸檔和非歸檔模式查詢。提供歸檔路徑、歸檔空間使用率、備份成功開始時間、最近歸檔時間等信息。提供至少2種方式清理歸檔日志，涵蓋緊急和普通兩種情景。清理策略：清理最近一次全備份成功開始時間之前的全部歸檔日志或清理一小時以外的歸檔日志。4）提供數(shù)據(jù)庫對象的性能分析工具。支持查看并發(fā)會話數(shù)的分布圖。支持查看內(nèi)核CPU使用率和用戶CPU使用率分布圖。支持查看數(shù)據(jù)庫如：PGA、sharedpool、buffercache以及其他等內(nèi)存使用量分布圖。支持查看數(shù)據(jù)庫IO延遲時間分布圖。支持查看網(wǎng)絡(luò)延遲時間分布圖。5）支持查看自定義時間段內(nèi)的TOPSQL。支持查看TOPSQL最近7天的DBTime消耗分布圖。支持查看TOPSQL詳細(xì)信息，包括：SQLID、客戶端、SQL文本。支持查看單個SQL詳細(xì)信息，包括：SQLID、SQL文本、SQL執(zhí)行計劃。提供單個SQL的ElapsedTime、Executions、CPUTime、BufferGetsPowsProcessed、DiskReads、IOWait最近7天的趨勢分析圖。6）支持查看MySQL數(shù)據(jù)庫慢查詢?nèi)罩?。支持自定義時間范圍查看慢查詢?nèi)罩?。慢查詢?nèi)罩拘畔⒅辽侔嚎蛻舳说刂贰⒉樵冋Z句、執(zhí)行時長、鎖定時長、解析行數(shù)、返回行數(shù)、執(zhí)行開始時間等。支持慢查詢?nèi)罩緦?dǎo)出，導(dǎo)出文件格式至少支持：csv。7）當(dāng)遇到兩個事務(wù)競爭同一資源而發(fā)生鎖故障時，會嚴(yán)重影響業(yè)務(wù)系統(tǒng)連續(xù)性及性能，需提供自動鎖處理工具：支持自動定位鎖源及被鎖源阻塞的會話；支持SQL鎖源現(xiàn)場保留；支持一鍵殺鎖操作。2.11數(shù)據(jù)庫安全管理1）提供DB-LINK分析工具：展示所有對象的DB-LINK關(guān)系圖；展示各對象之間的數(shù)據(jù)流向；支持展示各對象的IP、實例名、版本等信息；2）提供用戶檢測工具：支持以權(quán)限、用戶狀態(tài)、登錄時間三個維度統(tǒng)計正、異常用戶數(shù)；支持全局展示所有數(shù)據(jù)庫對象從權(quán)限、用戶狀態(tài)、登錄時間用戶檢測統(tǒng)計結(jié)果；支持查看單個數(shù)據(jù)庫對象用戶檢測詳細(xì)結(jié)果，并對用戶檢測結(jié)果給出等級分類；3）提供數(shù)據(jù)庫對象變更統(tǒng)計工具：支持自定義時間查詢數(shù)據(jù)庫對象變更數(shù)量；變更類型至少包括：主機配置、主機資源、數(shù)據(jù)庫用戶、數(shù)據(jù)庫應(yīng)用、數(shù)據(jù)庫空間、數(shù)據(jù)庫對象、數(shù)據(jù)庫配置；支持查看變更詳細(xì)信息，包括：時間、類型、操作和內(nèi)容；4）提供數(shù)據(jù)庫SCN檢測工具：支持查看數(shù)據(jù)庫對象SCN檢測詳細(xì)信息，包括：數(shù)據(jù)庫版本號、補丁集、SCN增長速率、當(dāng)前SCN值、Headroom值以及臨界值；提供數(shù)據(jù)庫對象SCN趨勢分布圖，分布圖包含：當(dāng)前SCN、臨界SCN以及RSL；提供SCN檢測結(jié)論和建議；5）提供比特幣病毒檢測工具：支持一鍵實時發(fā)起比特幣病毒檢測，提供比特幣病毒檢測結(jié)果；提供比特幣病毒檢測詳細(xì)信息，至少包含：感染對象、對象類型、感染用戶、感染事件等；支持一鍵清理比特幣病毒；6）提供主機連接檢測工具：支持ORALCE、SQLServer、MySQL等類型數(shù)據(jù)庫；支持一鍵實時發(fā)起主機連接檢測，提供主機連接檢測結(jié)果；提供主機連接檢測詳細(xì)信息，至少包含：主機名、程序名、總連接數(shù)、狀態(tài)等；支持一鍵中止主機連接；支持主機連接歷史記錄查看；2.12數(shù)據(jù)庫錯誤管理支持ORACLE和SQLServer等類型數(shù)據(jù)庫。支持?jǐn)?shù)據(jù)庫錯誤日志統(tǒng)計和關(guān)聯(lián)分析。支持圖表分析統(tǒng)計。支持錯誤日志歷史數(shù)據(jù)查詢，自定義查詢。2.13數(shù)據(jù)庫SQL審核支持在線、離線兩種方式SQL語句審核。支持txt\sql等本文導(dǎo)入獲取SQL文本。支持一鍵發(fā)起多條SQL語句同時審核。內(nèi)置完整的SQL審核規(guī)則，智能匹配規(guī)則，提供SQL審核結(jié)果。對不同SQL語句的審核，提供風(fēng)險等級分類，并提供優(yōu)化建議。支持單個SQLID診斷。提供SQL診斷報告，報告內(nèi)容至少包括：SQLID、SQL文本、SQL執(zhí)行計劃和SQL優(yōu)化建議。支持在線和PDF文檔兩種方式查看SQL診斷報告。2.14數(shù)據(jù)庫自動化部署支持各主流關(guān)系型數(shù)據(jù)庫的單機、集群（ORACLERAC、MySQLCLUSTER\主從\主主）等自動化安裝。支持安裝過程中自動優(yōu)化數(shù)據(jù)庫的核心參數(shù)。安裝成功、安裝中以及安裝失敗，提供至少：安裝配置信息、安裝開始時間、安裝結(jié)束時間以及集群信息等。支持一鍵重新安裝數(shù)據(jù)庫。支持一鍵將安裝完成的數(shù)據(jù)庫添加到資產(chǎn)列表里。2.15數(shù)據(jù)庫資產(chǎn)管理支持自定義IP和數(shù)據(jù)庫端口，自動發(fā)現(xiàn)數(shù)據(jù)中心內(nèi)的數(shù)據(jù)庫和主機資產(chǎn)。支持圖形化展示不同主機和不同類型數(shù)據(jù)庫的分布情況。支持自動發(fā)現(xiàn)的數(shù)據(jù)庫資產(chǎn)添加到資產(chǎn)列表。支持?jǐn)?shù)據(jù)庫資產(chǎn)單機、集群（ORACLERAC\DG\OGG、SQLServerAlwayson、MySQLCLUSTER\主從\主主）的統(tǒng)計分析以及圖形化展示。支持?jǐn)?shù)據(jù)庫資產(chǎn)不同版本的統(tǒng)計以及圖形化展示。支持?jǐn)?shù)據(jù)庫資產(chǎn)拓?fù)浣Y(jié)構(gòu)的分析和樹形展示。資產(chǎn)拓?fù)渲С肿远x顯示默認(rèn)數(shù)據(jù)庫類型。資產(chǎn)拓?fù)渲С肿远x顯示全部資產(chǎn)及集群和容災(zāi)資產(chǎn)。2.16云服務(wù)提供線上運維云服務(wù)，實現(xiàn)告警訂閱、告警推送、工單流轉(zhuǎn)、數(shù)據(jù)庫專家在線服務(wù)等功能。運維云服務(wù)采用多租戶方式交付，不同租戶之間安全隔離。采用加密通道方式和運維云單向連接。可定義告警推送和服務(wù)人員接收的對應(yīng)關(guān)系，包括：告警站點、告警級別、通知方式等。按運維對象的重要性和故障級別，可定義不同的告警通知級別。告警通知方式支持：郵件、微信、APP。支持告警通知升級機制。提供待處理告警列表，服務(wù)人員快速查閱需要處理但還未處理的告警。采用大數(shù)據(jù)結(jié)構(gòu)的集中管理模式，支持告警日志的高效查詢、分析。告警日志保存時間要求至少13個月以上。提供新建工單、工單流轉(zhuǎn)、工單升級、工單統(tǒng)計報表等功能。與告警訂閱和服務(wù)授權(quán)緊耦合。針對“待處理告警”，支持一鍵發(fā)起服務(wù)工單。提供數(shù)據(jù)庫巡檢和AWR報告解讀工具，支持離線上傳采集包和AWR原生報告，自動生成巡檢報告和AWR解讀報告。可單獨訂購遠(yuǎn)程數(shù)據(jù)庫專家服務(wù)。通過把數(shù)據(jù)庫告警同步推送給線上數(shù)據(jù)庫專家，并上傳診斷資料包，數(shù)據(jù)庫專家結(jié)合告警內(nèi)容和診斷資料包進行分析，給出解決方案和交付服務(wù)。三產(chǎn)品規(guī)格與授權(quán)3.1產(chǎn)品形態(tài)軟硬件一體機方式。3.2硬件指標(biāo)2U機架式。內(nèi)存≥32G。存儲空間≥4T。提供≥6個網(wǎng)口。冗余電源。3.3授權(quán)數(shù)量支持≥48個數(shù)據(jù)庫實例。3.4產(chǎn)品資質(zhì)具有自主知識產(chǎn)權(quán)，非OEM產(chǎn)品。四原廠資質(zhì)及售后服務(wù)4.1原廠商資