阿里云助力您在中国加快取得成功
一站式安全合规咨询服务
MLPS 2.0 一站式合规解决方案
依托我们的网络进军中国市场
提升面向互联网应用的性能和安全性
保障您的中国业务安全无忧
通过强大的数据安全框架保护您的数据资产
申请 ICP 备案的流程解读和咨询服务
面向大数据建设、管理及应用的全域解决方案
企业内大数据建设、管理和应用的一站式解决方案
将您的采购和销售置于同一企业级全渠道数字平台上
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
快速搭建在线教育平台
提供域名注册、分析和保护服务
即时部署可伸缩的虚拟云服务器
完全托管、本地部署的阿里云基础架构和服务。
阿里云开放给企业应用服务商和其客户的服务管理PaaS平台
助您构建公共云上的专有资源池
富弹性可伸缩的高性能计算服务
易用、安全、高效的云上桌面服务
高效运维、稳定安全和操作流畅的云端虚拟手机
基于GPU的弹性计算服务
可快速搭建应用且易于管理的轻量级云服务器
根据用户的业务需求和策略,自动调整其弹性计算资源的管理服务
云原生 Kubernetes 容器化应用运行环境
以 Kubernetes 为使用界面的容器服务产品,提供符合容器规范的算力资源
安全的镜像托管服务,支持全生命周期管理
多集群环境下微服务应用流量统一管理
提供任意基础设施上容器集群的统一管控,助您轻松管控分布式云场景
高弹性、高可靠的企业级无服务器 Kubernetes 容器产品
敏捷安全的 Serverless 容器运行服务
为虚拟机和容器提供高可靠性、高性能、低时延的块存储服务
一款海量、安全、低成本、高可靠的云存储服务
可靠、弹性、高性能、多共享的文件存储服务
全托管、可扩展的并行文件系统服务。
全托管的 NoSQL 结构化数据实时存储服务
可抵扣多种存储产品的容量包,兼具灵活性和长期成本优化
让您的应用跨不同可用区资源自动分配访问量
随时绑定和解绑 VPC ECS
云网络公网、跨域流量统一计费
高性价比,可抵扣按流量计费的流量费用
创建云上隔离的网络,在专有环境中运行资源
在 VPC 环境下构建公网流量的出入口
具备网络状态可视化、故障智能诊断能力的自助式网络运维服务。
安全便捷的云上服务专属连接
基于阿里云专有网络的私有 DNS 解析服务
保障在线业务不受大流量 DDoS 攻击影响
系统运维和安全审计管控平台
业务上云的第一个网络安全基础设施
集零信任内网访问、办公数据保护、终端管理等多功能于一体的办公安全管控平台
提供7X24小时安全运维平台
防御常见 Web 攻击,缓解 HTTP 泛洪攻击
实现全站 HTTPS,呈现可信的 WEB 访问
为云上应用提供符合行业标准和密码算法等级的数据加解密、签名验签和数据认证能力
一款发现、分类和保护敏感数据的安全服务
创建、控制和管理您的加密密钥
快速提高应用高可用能力服务
围绕应用和微服务的 PaaS 平台
兼容主流开源微服务生态的一站式平台
多集群环境下微服务应用流量统一管理
企业级全托管实时数据流平台
全托管,开箱即用的Apache Kafka全托管服务
提供物联网移动端和云交互的消息队列
开箱即用的全托管 RabbitMQ 服务
提供基于消息的可靠异步通信机制
应用之间的消息队列和通知
无服务器事件总线服务
Super MySQL 和 PostgreSQL,高度兼容 Oracle 语法
全托管 MySQL、PostgreSQL、SQL Server、MariaDB
兼容 Redis® 的缓存和KV数据库
兼容Apache Cassandra、Apache HBase、Elasticsearch、OpenTSDB 等多种开源接口
文档型数据库,支持副本集和分片架构
100%兼容 Apache HBase 并深度扩展,稳定、易用、低成本的NoSQL数据库。
低成本、高可用、可弹性伸缩的在线时序数据库服务
专为搜索和分析而设计,成本效益达到开源的两倍,采用最新的企业级AI搜索和AI助手功能。
一款兼容PostgreSQL协议的实时交互式分析产品
一种快速、完全托管的 TB/PB 级数据仓库
基于 Flink 为大数据行业提供解决方案
基于Qwen和其他热门模型的一站式生成式AI平台,可构建了解您业务的智能应用程
一站式机器学习平台,满足数据挖掘分析需求
高性能向量检索服务,提供低代码API和高成本效益
帮助您的应用快速构建高质量的个性化推荐服务能力
提供定制化的高品质机器翻译服务
全面的AI计算平台,满足大模型训练等高性能AI计算的算力和性能需求
具备智能会话能力的会话机器人
基于机器学习的智能图像搜索产品
基于阿里云深度学习技术,为用户提供图像分割、视频分割、文字识别等离线SDK能力,支持Android、iOS不同的适用终端。
语音识别、语音合成服务以及自学习平台
一站式智能搜索业务开发平台
助力金融企业快速搭建超低时延、高质量、稳定的行情数据服务
帮助企业快速测算和分析企业的碳排放和产品碳足迹
企业工作流程自动化,全面提高效率
金融级云原生分布式架构的一站式高可用应用研发、运维平台
eKYC 数字远程在线解决方案
可智能检测、大数据驱动的综合性反洗钱 (AML) 解决方案
阿里云APM类监控产品
实时云监控服务,确保应用及服务器平稳运行
为系统运维人员管理云基础架构提供全方位服务的云上自动化运维平台
面向您的云资源的风险检测服务
提升分布式环境下的诊断效率
日志类数据一站式服务,无需开发就能部署
ECS 预留实例
让弹性计算产品的成本和灵活性达到最佳平衡的付费方式。云原生 AI 套件
加速AI平台构建,提高资源效率和交付速度FinOps
实时分析您的云消耗并实现节约SecOps
实施细粒度安全控制DevOps
快速、安全地最大限度提高您的DevOps优势自带IP上云
自带公网 IP 地址上云全球网络互联
端到端的软件定义网络解决方案,可推动跨国企业的业务发展全球应用加速
提升面向互联网应用的性能和安全性全球互联网接入
将IDC网关迁移到云端云原生 AI 套件
加速AI平台构建,提高资源效率和交付速度FinOps
实时分析您的云消耗并实现节约SecOps
实施细粒度安全控制DevOps
快速、安全地最大限度提高您的DevOps优势金融科技云数据库解决方案
利用专为金融科技而设的云原生数据库解决方案游戏行业云数据库解决方案
提供多种成熟架构,解决所有数据问题Oracle 数据库迁移
将 Oracle 数据库顺利迁移到云原生数据库数据库迁移
加速迁移您的数据到阿里云阿里云上的数据湖
实时存储、管理和分析各种规模和类型的数据数码信贷
利用大数据和 AI 降低信贷和黑灰产风险面向企业数据技术的大数据咨询服务
帮助企业实现数据现代化并规划其数字化未来人工智能对话服务
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人EasyDispatch 现场服务管理
为现场服务调度提供实时AI决策支持在线教育
快速搭建在线教育平台窄带高清 (HD) 转码
带宽成本降低高达 30%广电级大型赛事直播
为全球观众实时直播大型赛事,视频播放流畅不卡顿直播电商
快速轻松地搭建一站式直播购物平台用于供应链规划的Alibaba Dchain
构建和管理敏捷、智能且经济高效的供应链云胸牌
针对赛事运营的创新型凭证数字服务数字门店中的云 POS 解决方案
将所有操作整合到一个云 POS 系统中元宇宙
元宇宙是下一代互联网人工智能 (AI) 加速
利用阿里云 GPU 技术,为 AI 驱动型业务以及 AI 模型训练和推理加速DevOps
快速、安全地最大限度提高您的DevOps优势数据迁移解决方案
加速迁移您的数据到阿里云企业 IT 治理
在阿里云上构建高效可控的云环境基于日志管理的AIOps
登录到带有智能化日志管理解决方案的 AIOps 环境备份与存档
数据备份、数据存档和灾难恢复用阿里云金融服务加快创新
在云端开展业务,提升客户满意度
为全球资本市场提供安全、准确和数字化的客户体验
利用专为金融科技而设的云原生数据库解决方案
利用大数据和 AI 降低信贷和黑灰产风险
建立快速、安全的全球外汇交易平台
新零售时代下,实现传统零售业转型
利用云服务处理流量波动问题,扩展业务运营、降低成本
快速轻松地搭建一站式直播购物平台
面向大数据建设、管理及应用的全域解决方案
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
以数字化媒体旅程为当今的媒体市场准备就绪您的内容
带宽成本降低高达 30%
快速轻松地搭建一站式直播购物平台
为全球观众实时直播大型赛事,视频播放流畅不卡顿
使用阿里云弹性高性能计算 E-HPC 将本地渲染农场连接到云端
构建发现服务,帮助客户找到最合适的内容
保护您的媒体存档安全
通过统一的数据驱动平台提供一致的全生命周期客户服务
在钉钉上打造一个多功能的电信和数字生活平台
在线存储、共享和管理照片与文件
提供全渠道的无缝客户体验
面向中小型企业,为独立软件供应商提供可靠的IT服务
打造最快途径,助力您的新云业务扬帆起航
先进的SD-WAN平台,可实现WAN连接、实时优化并降低WAN成本
通过自动化和流程标准化实现快速事件响应
针对关键网络安全威胁提供集中可见性并进行智能安全分析
提供大容量、可靠且高度安全的企业文件传输
用智能技术数字化体育赛事
基于人工智能的低成本体育广播服务
专业的广播转码及信号分配管理服务
基于云的音视频内容引入、编辑和分发服务
在虚拟场馆中模拟关键运营任务
针对赛事运营的创新型凭证数字服务
智能和交互式赛事指南
轻松管理云端背包单元的绑定直播流
通过数据加强您的营销工作
元宇宙是下一代互联网
加速迁移您的数据到阿里云
在阿里云上建立一个安全且易扩容的环境,助力高效率且高成本效益的上云旅程
迁移到完全托管的云数据库
将 Oracle 数据库顺利迁移到云原生数据库
自带公网 IP 地址上云
利用阿里云强大的安全工具集,保障业务安全、应用程序安全、数据安全、基础设施安全和帐户安全
保护、备份和还原您的云端数据资产
MLPS 2.0 一站式合规解决方案
快速高效地将您的业务扩展到中国,同时遵守适用的当地法规
实现对 CloudOps、DevOps、SecOps、AIOps 和 FinOps 的高效、安全和透明的管理
构建您的原生云环境并高效管理集群
快速、安全地最大限度提高您的DevOps优势
实施细粒度安全控制
提供运维效率和总体系统安全性
实时分析您的云消耗并实现节约
利用生成式 AI 加速创新,创造新的业务佳绩
阿里云高性能开源大模型
探索阿里云人工智能和数据智能的所有功能、新优惠和最新产品
该体验中心提供广泛的用例和产品帮助文档,助您开始使用阿里云 AI 产品和浏览您的业务数据。
利用阿里云 GPU 技术,为 AI 驱动型业务以及 AI 模型训练和推理加速
元宇宙是下一代互联网
构建发现服务,帮助客户找到最合适的内容
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
实时存储、管理和分析各种规模和类型的数据
登录到带有智能化日志管理解决方案的 AIOps 环境
帮助企业实现数据现代化并规划其数字化未来
帮助零售商快速规划数字化之旅
将全球知名的 CRM 平台引入中国
在线存储、共享和管理照片与文件
构建、部署和管理高可用、高可靠、高弹性的应用程序
快速、安全地最大限度提高您的DevOps优势
将您的采购和销售置于同一企业级全渠道数字平台上
企业内大数据建设、管理和应用的一站式解决方案
帮助企业简化 IT 架构、实现商业价值、加速数字化转型的步伐
快速高效地将您的业务扩展到中国,同时遵守适用的当地法规
快速搜集、处理、分析联网设备产生的数据
0.0.201
本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
当您在安全合规审计、性能分析、故障排除、异常会话排查等场景下需要监控和管理RDS MySQL实例中执行的SQL语句时,可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和聚合分析。开启该功能后会自动记录来自数据库内核的SQL语句,以及SQL语句的执行账号、IP地址、执行详情等信息,对实例性能影响可忽略不计。
RDS MySQL实例为高可用系列、三节点企业系列或集群系列。
如果是RAM用户,使用搜索功能时,需要为RAM用户授予AliyunRDSReadOnlyWithSQLLogArchiveAccess权限。如何为RAM用户授权,请参见通过RAM对RDS进行权限管理。
您也可以通过自定义权限策略授予RAM用户使用搜索(包含导出)功能的权限,详情请参见通过自定义权限策略授权RAM用户使用SQL洞察和审计的搜索(包含导出)功能。
开启SQL洞察和审计功能可以记录所有DQL、DML和DDL操作信息,这些信息是通过数据库内核输出,对系统CPU消耗极低。
SQL洞察和审计提供搜索、SQL洞察、安全审计、流量回放和压测、SQL分析等功能:
搜索(审计):查询并导出SQL语句执行历史及其对应的各种信息,如数据库、状态、执行时间等。
SQL洞察:对指定时间SQL进行健康情况诊断、性能问题排查、业务流量分析等。
安全审计:可自动识别高危SQL、SQL注入、新增访问来源等风险。
流量回放和压测:提供流量回放和压测功能,帮助您验证您的实例规格是否需要扩容,有效应对业务流量高峰。
SQL分析:对指定时间段的SQL进行分析,找出异常SQL,定位性能问题。
SQL洞察和审计常用于以下场景:
对数据安全要求严格的行业,如金融、安全、证券、政务、保险等。
需要详细排查数据库运行情况的场景,如问题排查、SQL语句性能排查、异常会话排查。
在极端情况下,若发生数据丢失或损坏,可以通过SQL洞察记录的SQL语句进行问题分析和排查,以便数据恢复。
华东1(杭州)、华东2(上海)、华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)、华南1(深圳)、华南2(河源)、华南3(广州)、西南1(成都)、中国(香港)、新加坡、日本(东京)、马来西亚(吉隆坡)、印度尼西亚(雅加达)、美国(硅谷)、英国(伦敦)、美国(弗吉尼亚)和德国(法兰克福)
在SQL洞察升级为SQL洞察和审计之前,您已购买实例并开通SQL洞察功能:功能费用由RDS侧收取,按小时计费,不同地域实例价格不同。
0.0015美元/(GB*小时):中国(香港)、美国(硅谷)、美国(弗吉尼亚)。
0.0018美元/(GB*小时):新加坡、日本(东京)、德国(法兰克福)、阿联酋(迪拜)、马来西亚(吉隆坡)、印度尼西亚(雅加达)、英国(伦敦)。
0.0012美元/(GB*小时):华东 1(杭州)、华东 2(上海)、华北 1(青岛)、华北 2(北京)、华北 3(张家口)、华北 5 (呼和浩特)、华北6(乌兰察布 )、华南 1(深圳)、华南2(河源)、华南3(广州)和西南1(成都)。
您可以在SQL洞察页签弹出的升级对话框中单击一键升级,升级为SQL洞察和审计。升级后费用由DAS侧收取。
在SQL洞察升级为SQL洞察和审计之后,新开通SQL洞察和审计功能:费用由DAS侧收取。开启DAS企业版后,才可以使用该企业版提供的SQL洞察和审计功能。不同企业版支持的地域和计费方式不同,详情请参见各企业版支持的数据库和地域和各企业版产品计费。
通过控制台,您只能开通当前地域支持的最高版本的DAS企业版。
在线查询:
时间范围:单次在线查询时间范围最多为24小时,您可以查询数据存储时长范围内任意24小时的数据(时间范围过长会导致查询超时)。如果需要查询更大时间范围的SQL记录,请使用日志服务接入洞察日志。详情请参见采集RDS SQL审计日志。
查询方式:在线查询支持组合查询,不支持模糊查询,查询关键字至少包含4个字符。
SQL洞察和审计:
SQL语句最大长度:SQL洞察和审计记录的SQL语句最大长度为8192字节
且受loose_rds_audit_max_sql_size
(MySQL 5.6/5.7)或loose_rds_audit_log_event_buffer_size
(MySQL 8.0)参数影响,取三者最小值。由于信息采集处理时会增加前缀标注,实际记录的SQL语句最大长度略小于8192字节或参数设置。
审计记录查询:审计记录支持通过线程ID和事务ID查询SQL语句记录。通过事务ID查询时需将loose_rds_audit_log_version
参数值设为MYSQL_V3
,且对数据库小版本有最低要求:MySQL 8.0小版本需为20210930以上,MySQL 5.7小版本需为20210630以上,详情请参见RDS MySQL 8.0开放参数一览表和升级内核小版本。
试用版SQL洞察:如您的SQL洞察为试用版,暂不支持调用API(DescribeSQLLogRecords和DescribeSQLLogFiles)查询审计日志。
锁等待时间:洞察日志包含锁等待时间,而慢日志不包含。
当程序使用Prepare方式时,会在SQL洞察中出现2条语句,一条包含问号,一条包含具体值。
如果使用RDS数据库代理地址连接,且代理开启了事务级连接池,由于连接可能会被复用,所以使用show processlist
命令或者SQL洞察显示的IP地址和端口可能和客户端实际的IP地址和端口不一致。
挂载到PolarDB-X 1.0(DRDS)的RDS MySQL实例执行一条SQL语句时,由于水平拆分(分库分表)原因,会在RDS MySQL实例上产生多条SQL洞察和审计日志。
如果您在日志服务的CloudLens for RDS开启了RDS MySQL实例的审计日志采集功能,系统会自动开启对应RDS MySQL实例的SQL洞察和审计功能。详情请参见CloudLens for RDS。
如果您未开通SQL洞察和审计功能,您可以通过Binlog日志进行查看。Binlog日志只能查询备份保留时间以内的增、删、改等SQL语句,不能查看来源IP和账号信息。详情请参见查看本地日志(Binlog)。
访问RDS实例列表,在上方选择地域,然后单击目标实例ID。
在左侧导航栏中,选择自治服务 > SQL洞察和审计。
点击开启企业版V3。
勾选需要开启的功能,点击提交。
减少SQL洞察和审计数据存储时长后,DAS会立即清空超过存储时长的SQL审计日志。建议您先将SQL审计日志导出并保存至本地,再减少SQL洞察和审计数据存储时长。
访问RDS实例列表,在上方选择地域,然后单击目标实例ID。
在左侧导航栏中,选择自治服务 > SQL洞察和审计。
单击服务设置。
在服务设置页,修改审计场景的日志存储时长,然后单击确定。
关闭SQL洞察和审计功能后,日志会被清空。建议先导出并保存日志。当重新开启SQL洞察和审计功能时,日志将从新开启时间开始记录。
访问RDS实例列表,在上方选择地域,然后单击目标实例ID。
在左侧导航栏中,选择自治服务 > SQL洞察和审计。
在搜索页签的日志列表区域,单击导出。
在弹出的对话框中,选择导出字段和导出时间范围,单击确认。
导出完成后,下载已导出的文件并妥善保存。
单击服务设置,关闭SQL洞察和审计。
如果您开通了DAS 企业版V3,请去掉SQL洞察和审计所有功能的勾选,单击提交。
关闭SQL洞察和审计功能约1小时后,系统会释放SQL洞察和审计数据占用的存储空间。
迁移操作无法终止和回退,请仔细阅读迁移说明。
当您的数据库实例支持企业版 V3时,您可以将DAS企业版 V1或V2的数据迁移至企业版 V3,以获得更加优惠的费用,详情请参见DAS企业版间数据如何迁移?
企业版 V2相对于企业版 V1,变更了底层存储架构,通过冷热混合存储实现降本增效,使用成本低。而企业版 V3,在冷热混合存储的基础上,按使用的功能细分计费项,计费更加灵活。
Q:SQL洞察的全量请求统计区域中的logout!
语句是什么?
A:logout!
是指连接断开。logout!
的耗时,是指上一次交互时间到logout!
发生时间的差值,可以理解为连接空闲的时长。状态列的1158是指网络链接断开,其可能的原因是:
客户端连接超时。
服务端异常断开。
服务端连接Reset(超过interactive_timeout或wait_timeout时长)。
Q:SQL洞察的来源统计中,为什么会出现%的访问来源?
A:该情况可能在您使用存储过程时出现。按如下示例可以复现这种情况:
示例中数据库实例为RDS MySQL,测试账号为test_user,测试数据库为testdb。
在RDS控制台创建普通权限账号及其授权的数据库,详细操作请参见创建数据库和账号。
使用测试账号通过命令行方式连接数据库实例,详细操作请参见通过客户端、命令行连接RDS MySQL实例。
切换到测试数据库,并创建如下存储过程。
-- 切换到测试数据库
USE testdb;
-- 创建存储过程
DELIMITER $$
DROP PROCEDURE IF EXISTS `das` $$
CREATE DEFINER=`test_user`@`%` PROCEDURE `das`()
BEGIN
SELECT * FROM information_schema.processlist WHERE Id = CONNECTION_ID();
END $$
DELIMITER;
使用高权限账号连接数据库实例,详细操作请参见通过客户端、命令行连接RDS MySQL实例。
调用存储过程。
-- 切换到测试数据库
USE testdb;
-- 调用存储过程
CALL das();
+--------+-----------+--------+--------+---------+------+-----------+-------------------------------------------------------------------------+
| ID | USER | HOST | DB | COMMAND | TIME | STATE | INFO |
+--------+-----------+--------+--------+---------+------+-----------+-------------------------------------------------------------------------+
| 487818 | test_user | %:2065 | testdb | Query | 0 | executing | SELECT * FROM information_schema.processlist WHERE Id = CONNECTION_ID() |
+--------+-----------+--------+--------+---------+------+-----------+-------------------------------------------------------------------------+
Q:为什么RDS MySQL数据库实例搜索功能的日志列表中,有些SQL语句实际有数据返回,但扫描行数显示为0?
A:数据库实例开启了query_cache_type
。日志列表中,SQL语句的扫描行数统计的是在InnoDB引擎层扫描的行数,开启query_cache_type
后,MySQL会尝试将查询结果缓存起来,如果后续有相同的查询请求到来,且查询缓存命中,则不会再到InnoDB层进行查询,直接返回缓存结果。因此,实际有数据返回,但日志列表中统计的扫描行数为0。详情请参见Fast Query Cache。
Q:SQL洞察与Binlog日志的区别?
RDS MySQL的增量数据可以通过SQL洞察或Binlog日志来查看,两者区别如下:
SQL洞察:适用于获取数据库中所有增量数据,但是在实例负载非常高时,会丢失少量记录,因此通过这种方式来统计增量数据可能会出现不准确的情况。可以记录所有DQL、DML和DDL操作信息,这些信息是通过数据库内核输出,对系统CPU消耗极低。
Binlog日志:适用于短期内获取准确的增量数据,但是无法获取实时日志信息。准确记录数据库所有的增、删、改操作信息以及恢复用户的增量数据。Binlog日志暂存在实例中,系统定期将实例中已经写完数据的Binlog日志转移至OSS保存7天。无法保存正在写入数据的Binlog文件,因此单击一键上传Binlog后仍有部分Binlog日志没有被上传。详情请参见云数据库RDS MySQL版远程获取Binlog日志并解析Binlog日志。
Q:为什么实例控制台中SQL洞察入口消失了?
A:由于SQL洞察和审计功能版本更新,最新版的入口已经变成了SQL洞察和审计。
Q:还能开通旧版本的SQL洞察吗?
A:当前只能开通本实例支持的最新版本的SQL洞察和审计。详情请参见产品系列及支持的功能。