关于数据库:CQ-社区版-290-新增告警配置GaussDBDWS脱敏数据可明文查询等

7次阅读

共计 3981 个字符,预计需要花费 10 分钟才能阅读完成。

春节已过,大家又开始了忙忙碌碌新的一年。新的一年,CloudQuery 依旧会陪伴着大家,带来更多新的性能和冲破!

上面就让咱们来看看,本月 CloudQuery 社区版 2.9.0 在各个模块都有哪些值得关注的更新吧~

新增性能

系统管理:新增告警配置、凋谢角色治理二级菜单

告警配置:支持系统告警和业务告警配置

社区版 2.9.0,新增了 CQ 平台的告警配置性能,可能灵便地设置和定制各种告警规定和参数,加强了对系统运行状态的实时监控能力,提供预警机制。

本次减少的「告警配置」次要包含「零碎告警配置」和「业务告警配置」。

1. 零碎告警配置

零碎告警配置次要是针对 CQ 平台在 == 使用性能 == 上的告警配置,蕴含 CPU 使用率超过阈值、内存使用率超过阈值、零碎异样、文件上传大小超过阈值、导入工作数超过阈值、文件读取大小超过阈值、文件上传大小超过阈值、license 残余天数超过阈值。

2. 业务告警配置

业务告警配置次要针对平台纳管数据库在 操作 上的告警配置,业务告警类型目前蕴含越权操作、高危操作、慢 SQL、批量操作。

📍「告警配置」的应用 Tips

「零碎告警配置」的阈值调整

在「零碎告警设置」中,告警类型的阈值都可进行设置。其中有三种类型的阈值须要留神,为:「文件大小」、「导入工作数」、「文件读取大小」。

❗️这三种类型的阈值须要 与「零碎设置」-「根底设置」中的保持一致,一处变动另一处也应跟着变动。

告警形式

目前可抉择的告警形式有两种:零碎音讯告诉(默认)、邮件告诉(需进行邮件配置)。

音讯接管

「零碎告警」 的音讯接管人类型只有「集体」,音讯接管人默认为超级管理员(admin),可批改具体的接管用户。

「业务告警」 的音讯接管人类型有集体、部门负责人和连贯管理员。抉择「部门负责人」和「连贯管理员」即无需抉择音讯接管人;抉择「集体」则须要抉择音讯接管人,音讯接管人反对多选。

👇 下图即为告警触发后系统管理员收到的零碎音讯告诉

角色治理:零碎角色凋谢二级菜单勾选权限

以往版本中,「角色治理」中对于不同角色的受权咱们只能勾选到一级菜单,比方对「DBA 角色」凋谢「审计剖析」模块的权限,默认凋谢整个模块的权限。

本次版本,减少了二级菜单的勾选权限,如对「DBA 角色」凋谢「审计剖析」模块权限,可抉择该模块下审计概览、对象审计、用户审计、权限看板局部凋谢。

批量执行

「批量执行」性能退出到「工具权限」管制

对于「批量执行」的性能,在本次版本中退出到了「工具权限」中。可通过权限来管制哪些连贯可进行批量操作,并抉择对哪些用户失效。

📍「批量执行」的应用门路

❗️ 「批量执行」权限设置

「数据库治理」-「手动受权」,连贯层级下用户的「工具权限」-「右键菜单」,可勾选「批量执行」。

用户应用门路

「数据操作」- SDT 树对应连贯 - 右键菜单

减少脚本替换性能

过往版本中,在创立批量执行工作后,脚本在执行过程中遇错终止后若想从新使工作执行实现,只能从新创立一个工作,这样就须要将后面执行胜利的局部再执行一遍,效率较低。

因而在这个版本中,咱们减少了创立批量工作后的「脚本替换」性能。在实现批量工作创立后,在「工作详情」-「执行详情」能够替换脚本。

❗️ 「脚本替换」留神点
脚本替换时 == 只反对替换同名的脚本 ==,因为创立完批量工作后就曾经生成了程序文件,替换的脚本必须是同名同格局脚本,== 否则会提醒脚本上传不正确 ==。

「批量执行」的其余性能优化
  • 上传脚本反对主动转换字符 utf-8
  • 上传文件限度,仅反对上传纯文本文件,不容许上传图片、excel、视频等格局的文件
  • 减少 sqlplus 命令解决,不执行 sqlplus 命令,但会记录在日志中
  • 批量工作日志下载反对谬误日志归档,即一个工作中日志下载包含全量日志和谬误日志两个文件

数据操作:SDT 树、SQL 编辑器、后果集、导出等优化

SDT 树模块优化
  • SDT 树连贯名减少「批改别名」性能

针对不同用户应用同一个连贯,场景不同连贯名也可能不同,在之前的版本,连贯名由创建者决定,使用者不容许批改连贯名。

本次更新,针对连贯对用户凋谢「批改别名」的性能,批改别名后仅对本人可见,其它用户看见的还是原连贯名。

  • SDT 树排序优化,所有数据库对象排序默认按字符集程序
SQL 编辑器优化
  • SQL 编辑器反对 Ctrl+ 鼠标左键点击 /Alt+s 的形式选中一条残缺的 SQL
  • 反对选中语句进行导出,不须要查问完后果从后果集中导出

本次更新,反对对 SQL 编辑器内语句进行间接导出。选中语句即可进行「导出选中语句」,不须要执行完后果后再导出。

❗️ 「选中语句导出」权限设置

「数据库治理」-「手动受权」,连贯层级下用户的「工具权限」-「导出性能」全选。

  • 语句执行后果细分:解析失败 / 鉴权失败 / 审核失败 / 执行失败 / 执行胜利

SQL 编辑器以及批量执行中语句操作过程大抵分:解析 - 审核 - 鉴权 - 执行,数据变更中语句操作过程大抵分:解析 - 执行。

目前所有语句的操作后果都分为失败 / 胜利两种,并未指明是哪个流程中执行 / 失败,只能在错误信息中查看。本次 2.9.0 中,咱们将语句的具体执行状态后果展现进去,将执行后果细分为 == 解析失败、鉴权失败、审核失败、执行失败、执行胜利。==

  • 数据操作模块「执行日志」减少革除日志性能
后果集减少明文查问性能

后果集工具栏中减少了「明文查看」性能。针对后果集中有敏感数据并且开启了复核的数据源,可能进行明文查问。明文查问时须要输出管理员提供的复核码,通过后即可查看明文数据。

❗️ 「明文查问」留神点

只有当查问的后果集中蕴含敏感数据,并且在「手动受权」-「根底配置」-「同步复核形式」开启了「otp 复核」,后果集工具栏中才会显示「明文查看」图标。

Excel 文件导出减少水印

在「零碎设置」-「水印设置」中,减少了「EXCEL 水印设置」,设置实现后,零碎中所有导出的 EXCEL 文件都会带上对应水印。

数据保护:新增脱敏命中率设置、减少检索性能

数据脱敏新增设置脱敏命中率

之前收到了一些小伙伴们的反馈,示意在进行脱敏设置后,后果集中只有被规定匹配到的数据才会脱敏,没有匹配到的则不脱敏。但在理论场景中,无奈保障某一字段的数据肯定是同类型,可能存在脏数据或者一些谬误数据。

基于这种状况,咱们决定把是否脱敏的决定权交给用户。因而,在本次版本中,咱们减少了「脱敏命中率」的设置。

在「数据保护治理」-「脱敏数据」中,用户能够自定义脱敏规定的采样数据和命中率,达到命中率就会对后果集中所有数据进行脱敏。

数据保护治理减少检索性能

有些状况下,咱们可能晓得库名是什么,但不分明在哪个数据库连贯下。因而凋谢了资源检索的能力。原来资源检索只在数据操作 sdt 树和连贯治理中,本次更新,在「数据保护治理」-「资源列表」中也减少了检索性能。

受权:主动受权优化创立权限集、减少失效工夫选项

主动受权优化了权限集局部性能
  • 权限集策略优化

在编辑策略时,测试时反对检索所有用户并展现命中策略条件的用户。

  • 对权限集内不同层级的权限继承做了页面回显的优化

CloudQuery 权限集中对于不同层级之前的权限继承逻辑是:上一层级装备的权限会主动继承给下一层级,而下一层级又可独自再进行权限配置。

本次更新,咱们则对权限集中不同层级之前的权限关系做了页面回显的优化:

  1. 在配置完上一层级的权限后,关上下一层级默认显示从上一层级继承的权限。
  2. 在下一层级实现权限调整后,如果和上一层级权限不统一,则会在上一层级给出相干提醒:“此层级下存在其它权限设置,重置将清空下层级权限设置”
  3. 在右侧减少了权限集权限浏览窗口,可疾速查看该权限集下权限配置状况
受权时减少「失效工夫」选项

目前,在「手动受权」中进行受权操作时,受权完失效工夫即是“永恒”,而用户进行提权申请时反对抉择「失效工夫」。

因而,在受权时咱们减少「失效工夫」字段,管理员进行用户受权时可抉择「永恒」或「自定义时间段」。

数据源反对:新增 GaussDB-DWS、Oceanbase 终端

新增数据源:GaussDB-DWS

在数据源反对方面,本次 2.9.0 新增了 GaussDB-DWS,反对版本为 DWS 2.0、DWS3.0。

Oceanbase:凋谢终端能力

针对 Oceanbase 数据源,凋谢了对应终端性能。当初,在「数据操作」SDT 树右键,即可关上终端。

Oracle:合并包和包体

针对 Oracle 数据库元素,咱们合并了「包」和「包体」,对立为「包」。

流程治理:工单「催一下」减少工夫限度

用户提交的流程申请,针对在「待审核」状态下的流程可进行「催一下」操作,为防止用户频繁点击,对该性能减少点击操作的工夫距离,每次操作距离为 60s。

审计剖析:记录事务提交过程

在过往版本中,对于“事务是否提交”并未退出到审计的语句明细中,无奈判断执行的语句是什么事务,是 rollback 还是 commit。

社区版 2.9.0,在审计剖析语句明细中减少一条记录,即记录用户在关上窗口时,就记录开启事务,再记录一些语句明细,最初记录是 rollback 还是 commit。

Bugfix

  • 修复了明码设置报错提醒不清晰的问题
  • 修复了申请流程如果撤回目前反对删除的问题
  • 修复了手动受权对表对象进行搜寻时只能搜寻到当前页的表的问题
  • 修复查问后果总行数显示为 -1 的问题
  • 修复手动受权左侧搜寻框,大写能够搜寻进去小写,小写搜寻不进去大写的问题
  • 修复了 oscar 数据库抉择具体的 schema 上执行 sql 报错的问题
  • 修复了系统管理 - 零碎设置 - 水印设置,点开帮忙图标文案谬误的问题

新版本下载

下载地址:https://www.cloudquery.club/download
帮忙文档:https://bintools.yuque.com/org-wiki-bintools-xniowl/do4ums

用户反馈

工单入口:https://www.cloudquery.club/login

如果有更多你想要的性能 / 待优化的体验,欢送增加小助手在社群通知咱们哦 🌹

正文完
 0