數據庫運行安全管理平臺需求說明序號指標項指標要求一、總體架構1系統(tǒng)架構采用B/S架構，支持中文管理界面。2部署方式支持無代理部署模式，要求輕量、安全、易維護。支持有代理部署模式，要求免提供主機賬密。支持多節(jié)點橫向擴展模式。3用戶權限支持按用戶角色分配資產對象，實現(xiàn)用戶角色和數據庫對象的關聯(lián)。二、功能1數據庫適配支持數據庫適配類型：Oracle、SQLServer、MySQL、DB2、PostgreSQL、MongoDB、達夢、人大金倉、Redis、Caché、HANA、TDSQL、TiDB、OceanBase、Kafka、阿里云RDSforMySQL等。支持主機適配類型：Linux、Windows、AIX、HP-UX、Solaris、中標麒麟等。支持云庫和無主機模式接入。2資產發(fā)現(xiàn)1.支持自定義IP和數據庫端口方式，自動發(fā)現(xiàn)數據庫資產。2.支持自動識別數據庫集群和容災架構，包括：OracleRAC/DG/OGG、SQLServerAlwayson、MySQLCluster/主從/主主、DBRA等，并自動生成拓撲圖。3.自動檢測資產DB-LINK關系，提供拓撲圖和表格形式展示，展示各對象之間的數據流向。4.支持以報表形式批量導出數據庫資產。3自動化部署支持Oracle單機、RAC、DG等自動化部署。支持MySQL單機、集群自動化部署。支持數據庫參數自動優(yōu)化配置和自定義配置。4運行監(jiān)控運行監(jiān)控內容至少包括：數據庫連接、監(jiān)聽、實例狀態(tài)，數據庫啟停狀態(tài)。表空間、ASM磁盤組、歸檔日志、閃回空間、數據文件、文件系統(tǒng)狀態(tài)和變化。OracleRAC/DG/OGG、SQLServerAlwayson、MySQLCluster/主從/主主、DBRA等集群和容災狀態(tài)。長事務、大事務運行狀態(tài)。數據庫登錄、數據庫連接、SQL解析、SQL執(zhí)行、SQL提交狀態(tài)。Processes、Sessions、DBfiles、Jobs等數據庫資源使用狀態(tài)。Lock、Latch、Mutex鎖資源狀態(tài)。物理備份和邏輯備份狀態(tài)。CPU、內存、存儲I/O、網絡等主機資源使用狀態(tài)。支持自定義監(jiān)控指標項。支持聚合監(jiān)控大屏，顯示內容至少包括：顯示全局或指定業(yè)務系統(tǒng)的健康度、繁忙度、可用度指數。顯示Top5告警數、變更數、會話數、健康度、過去7天可用度、繁忙度的數據庫資產。顯示多實例的正常/異常狀態(tài)，并可以下鉆到指定實例或集群大屏。顯示待處理告警列表。支持單實例和集群監(jiān)控大屏模版，顯示內容至少包括：自動識別單實例/集群架構，并自動選擇單實例/集群大屏模版進行適配展示。顯示數據庫可用性、錯誤、性能、變化、可靠性狀態(tài)。顯示數據庫登錄、數據庫連接、SQL解析、SQL執(zhí)行、SQL提交狀態(tài)。顯示SQL執(zhí)行次數、SQL執(zhí)行時間，直觀發(fā)現(xiàn)SQL執(zhí)行性能瓶頸。顯示數據庫資源（Processes、Sessions、DBfiles、Jobs）、鎖資源（Lock、Latch、Mutex）和主機資源（CPU、內存、存儲、網絡）狀態(tài)。顯示各單元模塊狀態(tài)指示燈，直觀展示該單元模塊指標正常和異常情況，不同單元模塊的狀態(tài)指示燈支持告警聯(lián)動。顯示單實例/集群資產當前的待處理告警分布。支持可視化內容自定義，包括：支持對單資產的多指標自由組合展示查看，可自定義指標內容展示樣式，如表格、線圖、柱圖、餅圖等。支持對核心指標的自定義比對查看，一屏對多個資產的某重要指標信息的比對展示。5巡檢1.日常輕量巡檢，至少包括以下內容：從數據庫可用性、資源就緒、可靠性、變化、作業(yè)等維度，完成對數據庫資產的輕量級檢查；通過設定上班、下班時間，自動執(zhí)行日常巡檢，并支持基于上班時間點和下班時間點的巡檢結果比對，掌握數據庫系統(tǒng)變化；支持一頁展示多實例的日常巡檢結果，實現(xiàn)快捷查閱；日常輕量巡檢項目支持自定義。2.全面深度巡檢，至少包含以下內容：支持自動和手動兩種方式實深度巡檢，支持批量巡檢；從數據庫可用性、空間管理、安全性、可靠性、性能、錯誤、主機資源、數據庫資源、數據庫軟件、數據庫參數、系統(tǒng)參數等維度，完成對數據庫資產的全面深度檢查；巡檢結果提供異常告警項匯總頁，可查看近期巡檢的異常告警項數量分布圖，并支持查看當前巡檢的異常告警項具體內容；可通過巡檢報告對數據庫可能存在的故障和問題進行快速定位，對每個異常指標提供專業(yè)解讀和建議；支持WORD和PDF文檔兩種方式下載巡檢報告。6錯誤日志支持錯誤日志自動獲取，并以圖形化方式展示錯誤日志的分布。支持對錯誤日志內容的特征碼自動識別，并自動合并統(tǒng)計。支持對錯誤日志的歷史數據查詢。7容量支持從數據庫維度和文件系統(tǒng)維度入口，統(tǒng)計分析容量信息。支持查看數據庫與表空間層級的增量變化與增量統(tǒng)計。支持容量空間基于未來可用天數的預警。提供表空間一鍵擴容，支持已有表空間擴容和創(chuàng)建新表空間擴容方式。支持ASM磁盤組的管理，包括但不局限于磁盤組的查看、創(chuàng)建新磁盤組等。8性能支持基于主機、數據庫資源和SQL性能指標的分析下鉆，智能定位性能瓶頸點。支持自動獲取指定時間窗口的TopSQL，并對SQL語句提供在線診斷，輸出診斷報告。支持自動獲取AWR報告。支持AWR報告全中文解讀，解讀內容至少包括：主機資源、數據庫資源、會話登錄、SQL解析、SQL執(zhí)行、事務提交、RAC統(tǒng)計和數據庫參數等，并根據數據庫的性能狀況給出專業(yè)分析，對數據庫存在的性能瓶頸進行定位，對異常指標提供優(yōu)化建議。AWR解讀報告支持WORD和PDF格式輸出。9SQL審核應用上線前，提供輸入SQL語句、導入腳本文件方式進行靜態(tài)規(guī)則審核，給出SQL語句優(yōu)化建議。應用上線后，可指定時間段自動捕獲低效、高消耗、異常的增量SQL等，并對SQL語句提供在線診斷，輸出診斷報告，診斷報告內容至少包括：SQLID、SQL文本、SQL執(zhí)行計劃和SQL優(yōu)化建議。SQL診斷報告支持在線查看和PDF格式下載，支持匯總報告。10運維編排提供常見運維場景的編排模版，實現(xiàn)從告警到故障處理的自動化運維，要求至少提供2個以上運維編排模版。支持觸發(fā)條件自定義。11報告生成支持不同資產、不同功能模塊的報告匯總和輸出。提供不同使用場景的報告模板。支持報告封面、報告內容等信息自定義。12安全數據庫賬戶安全管理，包括如下支持：支持數據庫賬戶的創(chuàng)建、賦權、改密、啟停等操作。全局展示所有數據庫對象從權限、用戶狀態(tài)、登錄時間用戶檢測統(tǒng)計結果，對大權限賬戶、過期狀態(tài)賬戶態(tài)和長時間未登錄賬戶等告警，并給出檢測報告。支持查看單個數據庫對象用戶檢測詳細結果，并對用戶檢測結果給出等級分類。對數據庫運行環(huán)境的安全檢測，包括如下支持：支持數據庫補丁安裝檢測，可查看最新補丁詳細信息，包括補丁號、發(fā)布日期、修復BUG等。支持比特幣病毒檢測，并提供一鍵清理比特幣病毒功能。13變更追溯變更追溯信息要求包括：主機配置、主機資源、數據庫用戶、數據庫應用、數據庫對象、數據庫配置、數據庫空間等維度。支持查看變更的詳細信息，包括：變更時間、變更類型、變更操作和變更內容。14運維工具提供自定義工具功能：支持用戶自定義添加新工具。自定義添加的新工具，可以分配給指定用戶使用。提供自動鎖處理工具：支持自動定位鎖源及被鎖源阻塞的會話。支持SQL鎖源現(xiàn)場保留。支持一鍵殺鎖操作。提供歸檔日志清理工具：提供歸檔路徑、歸檔空間使用率、備份成功開始時間、最近歸檔時間等信息；支持清理最近一次成功全備份之前的全面歸檔日志的安全清理方式；支持清理1小時之前的全部歸檔日志的緊急清理方式。提供監(jiān)聽日志清理工具：提供監(jiān)聽日志路徑、大小等信息；支持對監(jiān)聽日志進行一鍵清理。提供實例啟停工具：支持對實例一鍵啟動、停止操作。提供DUMP文件導出工具：支持exp、expdp兩種類別導出dump文件。支持全庫、用戶、表格三種方式導出dump文件。提供主機連接檢測工具：支持一鍵實時發(fā)起主機連接檢測，提供主機連接檢測結果。提供主機連接檢測詳細信息，至少包含：主機名、程序名、總連接數、狀態(tài)等。支持一鍵中止主機連接。支持主機連接歷史記錄查看。提供數據庫SCN檢測工具：支持查看數據庫對象SCN檢測詳細信息，包括：數據庫版本號、補丁集、SCN增長速率、當前SCN值、Headroom值以及臨界值。提供數據庫對象SCN趨勢分布圖。提供SCN檢測結論和建議。15數據庫備份提供數據庫備份能力，包括如下支持：支持數據庫的全量備份、增量備份、永久增量備份。支持自定義備份時間計劃，如按間隔時間、按周、按月等。支持查看備份記錄和日志信息。16告警支持待處理告警和日常運維工具的自動關聯(lián)。歷史告警支持按時間線進行聚合展示。支持對指定待處理告警進行隔離，隔離后的待處理告警不影響數據庫健康指數。支持在默認告警模版基礎上實現(xiàn)告警模版自定義。支持對待處理告警的關聯(lián)診斷分析。17通知支持郵件、企業(yè)微信、釘釘、短信等通知方式。通知內容包括告警、錯誤日志，并支持自定義選擇。通知支持聚合降噪，避免狀態(tài)抖動引發(fā)的通知泛濫。三、服務要求1預防性定期巡檢服務每年提供4次現(xiàn)場預防性定期巡檢服務，檢查至少包括以下內容：a) 檢查相關軟硬件、數據庫配置和SGA、PGA的配置情況；b) 檢查數據庫、備份結果集、各表空間的變化情況等，并對數據變化情況作評估；c) 統(tǒng)計當前表空間、文件系統(tǒng)和數據文件的使用情況；d) 檢查數據庫alert.log日志文件和相關trace文件；e) 檢查操作系統(tǒng)用戶、數據庫用戶、系統(tǒng)本身的安全性；f) 收集數據庫運行期間的負載情況和Instance各性能指標；g) 檢查數據庫備份是否正常；27*24小時遠程咨詢服務對數據庫系統(tǒng)故障或與數據庫系統(tǒng)相關聯(lián)的系統(tǒng)故障，提供7*24小時不間斷非現(xiàn)場(可以是400電話、e-mail、VPN、QQ等形式)支持服務，通過以上方式直接聯(lián)絡服務商的技術工程師，尋求問題的解決方案、技術文檔以及技術指導，提供故障處理案例。3現(xiàn)場及優(yōu)化服務提供一年現(xiàn)場服務(1名工程師*48小時）和數據庫高級優(yōu)化服務(1名工程師*48小時），包含任意遠程無法解決的相關服務內容，包含但不限于數據庫現(xiàn)場應急支持服務、數據庫現(xiàn)場優(yōu)化服務、數據庫現(xiàn)場保障服務等。①當遇到復雜性問題，需要到現(xiàn)場進行綜合診斷或者用戶要求現(xiàn)場