数据库审核之平台安装篇

文／tuteng 2017-08-17 02:00:00

简介

上一篇安装篇已经介绍了平台的安装，这一篇就以mysql为例说明如何对数据库进行审核
针对数据库的审核从四个维度进行，对象、执行计划、执行特征、文本。

开始配置

首先在美团云的操作界面的数据库一栏申请一台mysql5.6或者mysql5.7的机器，设置好账号与密码
等数据库启动了，就可以在settings.py进行如下配置,需要对多台实例审核就配置多个条目为目标需要被审核的机器的信息

MYSQL_ACCOUNT = {
    "ip1:port": ["mysql", "username", "password"],
    "ip2:port": ["mysql", "username", "password"]
}

账号应该有select所有表的权限

配置好以上之后，重启服务

supervisorctl -u username -p password reload

这样我们就可以进行对数据库对象进行审核了为了测试方便，我提前在审核的目标数据库里加了一些测试数据

审核对象

在浏览器中打开http://ip:7000

发布任务

选择上边的发布任务，再选择下边的ip地址，端口号，schema等即可发布任务然后就可以在任务详情里查看任务的执行结果，如下图

对象审核总分

对象扣分详情

配置pt-query-digest

mysql数据库的审核没有针对所有的sql，而是预先使用pt-query-digest工具将较慢的sql抓取出来保存，后面只分析这些较慢的sql

wget percona.com/get/pt-query-digest
chmod +x pt-query-digest

从美团云上将慢查询日志拉取下来，使用pt-query-digest工具将其导入到mysql中，这一步可以做成crontab，定期拉取，这里是为了测试

./pt-query-digest --user=username --password=password --review h=127.0.0.1,D=slow_query_log,t=global_query_review --history h=127.0.0.1,D=slow_query_log,t=global_query_review_history --no-report --limit=0% --since=17h --filter=" \$event->{Bytes} = length(\$event->{arg}) and \$event->{hostname}='ip:port' and \$event->{client}=\$event->{ip}" slow.log

根据实际情况配置好上面的机器地址，端口号，账号和密码，hostname后的ip:port需要配置成目标机器的ip和端口，这唯一的确定了一个实例