数据库运行安全管理平台项目市场调研公示（第二次）

指标项

指标要求

一、总体架构

系统架构

采用B/S架构，支持中文管理界面。

部署方式

★支持无代理部署模式，要求轻量、安全、易维护。（提供无代理部署模式的技术实现说明）

★支持有代理部署模式，要求免提供主机账密。（提供有代理部署模式的技术实现说明）

支持多节点横向扩展模式。

用户权限

支持按用户角色分配资产对象，实现用户角色和数据库对象的关联。

二、功能

数据库适配

1. ★支持数据库适配类型：Oracle、SQL Server、MySQL、DB2、PostgreSQL、MongoDB、达梦、人大金仓、Redis、Caché、HANA、TDSQL、TiDB、OceanBase、Kafka、**云RDS for MySQL等。（提供资产类型截图说明）

2. 支持主机适配类型：Linux、Windows、AIX、HP-UX、Solaris、中标**等。

3. 支持云库和无主机模式接入。

资产发现

1. 支持自定义IP和数据库端口方式，自动发现数据库资产。

2. 支持自动识别数据库集群和容灾架构，包括：Oracle RAC/DG/OGG、SQL Server Alwayson、MySQL Cluster/主从/主主、DBRA等，并自动生成拓扑图。（提供资产拓扑截图）

3. 自动检测资产DB-LINK关系，提供拓扑图和表格形式展示，展示各对象之间的数据流向。（提供DB-link拓扑截图）

4. 支持以报表形式批量导出数据库资产。

自动化部署

1. 支持Oracle单机、RAC、DG等自动化部署。

2. 支持MySQL单机、集群自动化部署。

3. 支持数据库参数自动优化配置和自定义配置。

运行监控

运行监控内容至少包括：

1. 数据库连接、监听、实例状态，数据库启停状态。

2. 表空间、ASM磁盘组、归档日志、闪回空间、数据文件、文件系统状态和变化。

3. Oracle RAC/DG/OGG、SQL Server Alwayson、MySQL Cluster/主从/主主、DBRA等集群和容灾状态。

4. 长事务、大事务运行状态。

5. 数据库登录、数据库连接、SQL解析、SQL执行、SQL提交状态。

6. Processes、Sessions、DB files、Jobs等数据库**使用状态。

7. Lock、Latch、Mutex锁**状态。

8. 物理备份和逻辑备份状态。

9. CPU、内存、存储I/O、网络等主机**使用状态。

10. 支持自定义监控指标项（提供截图）

支持聚合监控大屏，显示内容至少包括：

1. 显示全局或指定业务系统的健康度、繁忙度、可用度指数。（提供健康度、繁忙度、可用度的指数截图）

2. 显示Top5告警数、变更数、会话数、健康度、过去7天可用度、繁忙度的数据库资产。

3. 显示多实例的正常/异常状态，并可以下钻到指定实例或集群大屏。

4. 显示待处理告警列表。

支持单实例和集群监控大屏模版，显示内容至少包括：

1. 自动识别单实例/集群架构，并自动选择单实例/集群大屏模版进行适配展示。

2. 显示数据库可用性、错误、性能、变化、可靠性状态。

3. 显示数据库登录、数据库连接、SQL解析、SQL执行、SQL提交状态。

4. 显示SQL执行次数、SQL执行时间，直观发现SQL执行性能瓶颈。

5. 显示数据库**（Processes、Sessions、DB files、Jobs）、锁**（Lock、Latch、Mutex）和主机**（CPU、内存、存储、网络）状态。

6. 显示各单元模块状态指示灯，直观展示该单元模块指标正常和异常情况，不同单元模块的状态指示灯支持告警联动。（提供实例状态指示灯联动告警截图）

7. 显示单实例/集群资产当前的待处理告警分布。

★支持可视化内容自定义，包括：

1. 支持对单资产的多指标自由组合展示查看，可自定义指标内容展示样式，如表格、线图、柱图、饼图等（提供自定义实例看板截图）

2. 支持对核心指标的自定义比对查看，一屏对多个资产的某重要指标信息的比对展示（提供自定义指标看板截图）

巡检

日常轻量巡检，至少包括以下内容：

1. 从数据库可用性、**就绪、可靠性、变化、作业等维度，完成对数据库资产的轻量级检查。

2. 通过设定上班、下班时间，自动执行日常巡检，并支持基于上班时间点和下班时间点的巡检结果比对，掌握数据库系统变化。

3. 支持一页展示多实例的日常巡检结果，实现快捷查阅。

4. 日常轻量巡检项目支持自定义

全面深度巡检，至少包含以下内容：

1. 支持自动和手动两种方式实深度巡检，支持批量巡检。

2. 从数据库可用性、空间管理、安全性、可靠性、性能、错误、主机**、数据库**、数据库软件、数据库参数、系统参数等维度，完成对数据库资产的全面深度检查。

3. 巡检结果提供异常告警项汇总页，可查看近期巡检的异常告警项数量分布图，并支持查看当前巡检的异常告警项具体内容。

4. 可通过巡检报告对数据库可能存在的故障和问题进行快速定位，对每个异常指标提供专业解读和建议。

5. 支持WORD和PDF文档两种方式下载巡检报告。

错误日志

1. 支持错误日志自动获取，并以图形化方式展示错误日志的分布。

2. 支持对错误日志内容的特征码自动识别，并自动合并统计。

3. 支持对错误日志的历史数据查询。

容量

1. 支持从数据库维度和文件系统维度入口，统计分析容量信息。

2. 支持查看数据库与表空间层级的增量变化与增量统计。

3. 支持容量空间基于未来可用天数的预警。

4. 提供表空间一键扩容，支持已有表空间扩容和创建新表空间扩容方式。

5. 支持ASM磁盘组的管理，包括但不局限于磁盘组的查看、创建新磁盘组等

性能

1. 支持基于主机、数据库**和SQL性能指标的分析下钻，智能定位性能瓶颈点。

2. 支持自动获取指定时间窗口的Top SQL，并对SQL语句提供在线诊断，输出诊断报告

3. 支持自动获取AWR报告。

4. 支持AWR报告全中文解读，解读内容至少包括：主机**、数据库**、会话登录、SQL解析、SQL执行、事务提交、RAC统计和数据库参数等，并根据数据库的性能状况给出专业分析，对数据库存在的性能瓶颈进行定位，对异常指标提供优化建议。（提供AWR解读报告截图）

5. AWR解读报告支持WORD和PDF格式输出。

SQL审核

1. 应用上线前，提供输入SQL语句、导入脚本文件方式进行静态规则审核，给出SQL语句优化建议。

2. 应用上线后，可指定时间段自动捕获低效、高消耗、异常的增量SQL等，并对SQL语句提供在线诊断，输出诊断报告，诊断报告内容至少包括：SQL ID、SQL文本、SQL执行计划和SQL优化建议。（提供SQL诊断报告截图）

3. SQL诊断报告支持在线查看和PDF格式下载，支持汇总报告

运维编排

1. 提供常见运维场景的编排模版，实现从告警到故障处理的自动化运维，要求至少提供2个以上运维编排模版。****处理场景的运维模版截图）

2. 支持触发条件自定义。

报告生成

1. 支持不同资产、不同功能模块的报告汇总和输出。（提供报告内容自定义截图）

2. 提供不同使用场景的报告模板。

3. 支持报告封面、报告内容等信息自定义。

安全

数据库账户安全管理，包括如下支持：

1. 支持数据库账户的创建、赋权、改密、启停等操作。

2. 全局展示所有数据库对象从权限、用户状态、登录时间用户检测统计结果，对大权限账户、过期状态账户态和长时间未登录账户等告警，并给出检测报告。

3. 支持查看单个数据库对象用户检测详细结果，并对用户检测结果给出等级分类。

对数据库运行环境的安全检测，包括如下支持：

1. 支持数据库补丁安装检测，可查看最新补丁详细信息，包括补丁号、发布日期、修复BUG等。

2. 支持比特币病毒检测，并提供一键清理比特币病毒功能。

变更追溯

1. 变更追溯信息要求包括：主机配置、主机**、数据库用户、数据库应用、数据库对象、数据库配置、数据库空间等维度。

2. 支持查看变更的详细信息，包括：变更时间、变更类型、变更操作和变更内容。

运维工具

提供自定义工具功能：

1. 支持用户自定义添加新工具。（提供添加自定义工具截图）

2. 自定义添加的新工具，可以分配给指定用户使用

提供自动锁处理工具：

1. 支持自动定位锁源及被锁源阻塞的会话。

2. 支持SQL锁源现场保留。

3. 支持一键杀锁操作。

提供归档日志清理工具：

1. 提供归档路径、归档空间使用率、备份成功开始时间、最近归档时间等信息。

2. 支持清理最近一次成功全备份之前的全面归档日志的安全清理方式。

3. 支持清理1小时之前的全部归档日志的紧急清理方式。

提供监听日志清理工具：

1. 提供监听日志路径、大小等信息。

2. 支持对监听日志进行一键清理。

提供实例启停工具：

1. 支持对实例一键启动、停止操作。

提供DUMP文件导出工具：

1. 支持exp、expdp两种类别导出dump文件。

2. 支持全库、用户、表格三种方式导出dump文件。

提供主机连接检测工具：

1. 支持一键实时发起主机连接检测，提供主机连接检测结果。

2. 提供主机连接检测详细信息，至少包含：主机名、程序名、总连接数、状态等。

3. 支持一键中止主机连接。

4. 支持主机连接历史记录查看。

提供数据库SCN检测工具：

1. 支持查看数据库对象SCN检测详细信息，包括：数据库版本号、补丁集、SCN增长速率、当前SCN值、Headroom值以及临界值。

2. 提供数据库对象SCN趋势分布图。

3. 提供SCN检测结论和建议。

数据库备份

提供数据库备份能力，包括如下支持：

1. 支持数据库的全量备份、增量备份、永久增量备份。（提供备份设置截图）

2. 支持自定义备份时间计划，如按间隔时间、按周、按月等

3. 支持查看备份记录和日志信息

告警

1. 支持待处理告警和日常运维工具的自动关联。

2. 历史告警支持按时间线进行聚合展示。

3. 支持对指定待处理告警进行隔离，隔离后的待处理告警不影响数据库健康指数。

4. 支持在默认告警模版基础上实现告警模版自定义

3. 支持对待处理告警的关联诊断分析（提供待处理诊断分析截图）

通知

1. 支持邮件、企业微信、钉钉、短信等通知方式。

2. 通知内容包括告警、错误日志，并支持自定义选择。

3. 通知支持聚合降噪，避免状态抖动引发的通知泛滥。

运维云

提供在线运维云服务，实现告警订阅、告警推送、工单流转、数据库专家在线服务等功能：

1. 运维云服务采用多租户方式交付，不同租户之间安全隔离。

2. 线下平台采用加密方式和运维云实现单向连接，保证数据传输安全。

3. 告警订阅，可定义告警推送和服务人员接收的对应关系，包括：告警站点、告警级别、通知方式等。

4. 支持数据库专家主动告警响应服务订购，通过把告警同步给线上数据库专家，数据库专家在线响应并交付服务。

技术服务▲

每周提供一名工程师 3天*8小时现场驻场技术服务；不少于2次的现场数据库技术培训；

每季度提供不少于一次数据库巡检报告；