DQL操作常见问题
关闭 order by 必须带 limit 的限制，需要与SQL语句一起提交。说明 如果关闭 order by 必须带 limit 的限制，在单个执行节点有大量数据排序的情况下，资源消耗或处理时长等性能表现会受到影响。更多ORDER BY信息，请参见 ORDER BY全局排序...
UDF（SQL自定义函数）
列的数据类型必须与SQL语言定义函数定义的数据类型保持一致。table_name：待查询目标表的名称。命令示例-创建目标表src。create table src(c bigint,d string);insert into table src values(1,100.1),(2,100.2),(3,100.3);调用my_add函数...
自建数据源SQL Server
前提条件 请确保您的网络连通性：您通过公网连接Quick BI与SQL Server数据库，请添加 Quick BI的IP地址 至数据库白名单，请参见 添加安全组规则。您通过内网连接Quick BI与SQL Server数据库，请通过以下任意一种方式，实现数据源与Quick BI...
动态 SQL
求值表达式的数字、顺序必须与 sql_expression 中占位符的数字、顺序相匹配，并且求值表达式的数据类型必须与这些占位符的类型兼容。请注意，占位符不在 SPL 程序的任何位置声明 – 它们仅出现在 sql_expression 中。以下示例显示字符串...
SELECT FUNCTION
列的数据类型必须与SQL语言定义函数定义的数据类型保持一致。table_name：待查询目标表的名称。使用示例-创建目标表src。create table src(c bigint,d string);insert into table src values(1,100.1),(2,100.2),(3,100.3);调用my_add函数...
Babelfish简介
Single-DB模式 架构图：说明：该模式下，babelfish_db数据库中用户数据库的Schema名称与SQL Server中的相同。例如：通过TDS端口创建数据库DB_A，然后在DB_A下创建schema_A。在PostgreSQL的babelfish_db数据库中，Schema名称为：dbo和schema...
租户自定义监控报表
监控指标分类 监控指标名 指标说明 性能与 SQL sql_all_count 每秒处理 SQL 语句数。sql_delete_count 每秒处理 Delete 语句数。sql_insert_count 每秒处理 Insert 语句数。sql_other_count DDL、DCL、DTL 等其他语句数。sql_replace_count...
SQL查询常见错误排查
使用SQL时，请确保数据表中属性列的数据类型与SQL中属性列的数据类型相匹配。您可以根据报错信息修改数据表中指定行对应属性列的数据类型。Table 'instancename.tablename' doesn't exist 创建映射关系时，指定的表不存在。SQL中的Create ...
SQL限流
说明 为避免名称与SQL关键字冲突，建议在规则名称前后各加一个反引号（`）。`database`.`table` 必选 数据库和数据表的名称，支持使用星号（*）表示任意匹配。说明 为避免名称与SQL关键字冲突，建议在库表名称前后各加一个反引号（`）。'...
SQL限流
说明 为避免名称与SQL关键字冲突，建议在规则名称前后各加一个反引号（`）`database`.`table` 必选 数据库和数据表的名称，支持使用星号（*）表示任意匹配。说明 为避免名称与SQL关键字冲突，建议在库表名称前后各加一个反引号（`）。'...
SQL Server数据源
SQL Server数据源为您提供读取和写入SQL ...否 insert batchSize 一次性批量提交的记录数大小，该值可以极大减少数据同步系统与SQL Server的网络交互次数，并提升整体吞吐量。如果该值设置过大，会导致数据同步运行进程OOM异常。否 1,024
列存索引常见问题
InputTable(2):lineitem|Pred:(lineitem.L_SHIPDATE>03/24/1995 00:00:00.000000)1 row in set(0.04 sec)使用了列存索引的SQL执行计划是树状的执行计划，每一层代表一个算子，通常算子与SQL中的操作具有一一对应的关系。例如，CTableScan算...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
RDS MySQL如何管理长时间执行的查询
出现原因 在使用RDS MySQL的过程中，由于某些原因，例如被SQL注入、SQL执行效率较差、DDL语句引起表元数据锁等待等，会出现运行时间很长的查询。说明：元数据锁等待的问题请参考 解决MDL锁导致无法操作数据库的问题。由于SQL执行效率差而...
Web客户端漏洞类型
跨站脚本攻击（XSS）跨站脚本攻击（Cross Site Script，简称XSS）通常指黑客通过 HTML注入 方式篡改了网页并插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。XSS漏洞可被用于用户身份窃取（特别是管理员）、行为劫持、...
应用场景
UDP Flood攻击 SYN Flood攻击（大包攻击）SYN Flood攻击（小包攻击）连接数攻击 CC攻击 推荐使用 DDoS原生防护企业版+Web应用防火墙 的部署方式，由 Web应用防火墙 防御CC攻击，DDoS原生防护企业版防御流量攻击，获得更好的防护效果。...
配置SQL审核优化建议
ALTER_LOCK_FAIL_SNIFFING_OPTIMIZE SQL注入风险检测：CHECK_SQL_INJECTION_RISK 强制索引（force index）风险检测：CHECK_SQL_ASSIGN_FORCE_INDEX 执行计划索引检查：SQL_EXPLAIN_INDEX_CHECK DMS索引分析与推荐：DMS_INDEX_ANALYZE_AND_...
安装宽表SQL Driver
本文面向应用开发者概要介绍了Lindorm宽表引擎提供的SQL应用开发的开发套件与工具。数据库驱动 Lindorm面向目前主流的应用开发语言分别提供了以下数据库驱动（Database Driver，可以简单理解为执行SQL的SDK）。Java Lindorm面向Java语言...
SQL手册
目前云数据库ClickHouse SQL语法与开源社区版完全一致。ClickHouse官网说明：SQL语法介绍
漏洞管理
代码漏洞扫描 Dataphin通过安全团队提供的白盒扫描工具进行产品的安全审核，安全审核包括128个大项，932个小项，已全面覆盖包括CSRF注入、config配置文件泄露、SQL注入、SSRF漏洞、URL跳转漏洞、任意文件读取、命令执行、越权漏洞、反序列...
简介
PolarDB-X 联合日志服务推出SQL审计与分析功能，将SQL审计日志投递到日志服务中，实现了日志的实时查询、可视化分析、告警、投递、加工等操作。本文介绍SQL审计日志相关的信息。功能优势 操作简单：仅需在控制台上打开功能开关，即可实时...
SQL审核最佳实践
数据管理DMS 的SQL审核功能，支持对SQL语句进行批量审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。本文以对XML文件中多个SQL语句进行审核为例，向您展示配置SQL审核规则、审核目标文件中SQL语句的流程。背景信息 在...
简介
分布式关系型数据库 PolarDB-X 1.0 与日志服务联合推出SQL审计与分析功能，不仅支持历史SQL记录的审计，而且提供对SQL执行状况、性能指标、安全问题的实时诊断分析能力。您可以在 PolarDB-X 1.0 控制台，开通SQL审计与分析功能，进行实时...
SQL审计与分析
仅V5.4.16-16717637及之前版本的老用户的已有实例和新创建实例支持此功能，该版本之后的新用户的实例不支持此功能。建议使用SQL洞察与压测功能。
基本概念
DDoS攻击 DDoS攻击即分布式拒绝服务（Distributed Denial of Service，简称DDoS）攻击，主要包含流量型攻击和应用层攻击。流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据...
全链路监控和审计
SQL审计与分析 PolarDB-X 联合SLS日志服务推出SQL审计与分析功能，将审计日志投递到日志服务中，实现了日志的实时查询、可视化分析、告警、投递、加工等操作。您仅需在控制台上打开功能开关，即可实时进行SQL日志的审计与分析；也可以基于...
数据方案概览
SQL审核/支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。环境构建 数据库克隆 支持将源数据库的表结构和表数据复制至目标数据库中，实现全部表或部分表备份，适用多环境数据库初始化。测试...
巡检评分
存在 0(slowSqlCount-10)/30 警告 100(slowSqlCount-100)/30 危险 slowSqlCount>=500 min[18+(slowSqlCount-50)/30,30)]SQL安全审计（sqlInjectionCount）风险SQL数量和SQL注入数量。风险SQL riskSqlCount>0 min(riskSqlCount,5)SQL注入 ...
查看审计日志
取值：1：信任语句 2：敏感语句 3：注入攻击 4：漏洞攻击 5：操作规则 6：访问规则 7：口令攻击 cp 连接端IP。um 数据库用户名。st 代表SQL语句类型的数字。该参数取值和SQL语句类型的对应关系，请参见 st字段值和SQL语句类型对应关系。dp ...
自建数据源Spark SQL
添加Spark SQL数据源用于连通Spark SQL数据库与Quick BI，连接成功后，您可以在Quick BI上进行数据的分析与展示。Quick BI支持以公网或阿里云VPC的方式连接Spark SQL数据库（3.1.2版本），本文为您介绍如何添加Spark SQL自建数据源。前提...
SQL备份与回滚（公测中）
此时，您可以使用 DMS 的SQL备份与回滚功能，快速将数据恢复到变更前的状态。背景信息 在新交互模式下的SQL窗口进行数据变更操作时，您可选择是否开启备份，若出现误变更的情况，可快速回滚数据。DMS为您提供了两种备份策略：通用备份：非...
搜索
搜索功能可查询并导出SQL语句对应的各种信息，如数据库、状态、执行时间等。本文介绍如何使用搜索功能。前提条件 已单击 一键开启，开启 SQL洞察与压测 功能。如果是RAM用户，使用 搜索 功能时，需要为RAM用户授予 ...
TOP SQL
数据库自治服务DAS 为 RDS SQL Server 提供实时TOP SQL和历史TOP SQL查询功能，查看SQL语句级别的性能开销。前提条件 当前不支持 RDS SQL Server 2008 R2云盘版。操作步骤 登录 DAS控制台。在左侧导航栏中，单击 实例监控。找到目标实例，...
2020年
2020-11-05 SQL请求行为识别 2020年10月 引擎 功能名称 功能描述 发布时间 相关文档 RDS MySQL DAS专业版 DAS专业版提供高危SQL、SQL注入、新增访问来源等安全审计功能，为您的数据库信息提供更安全的保障。2020-10-29 DAS专业版介绍 Redis...
混合云解决方案
场景说明 ApsaraDB for SQL Server混合云解决方案用于实现本地SQL Server服务与RDS SQL Server服务之间的数据传输或者同步。利用SQL Server复制技术实现数据的同步，其典型应用场景就是写数据在本地，读数据在RDS SQL Server。方案架构 ...
日志报表
PolarDB-X 支持SQL审计与分析功能，依托日志服务，提供了运营中心、性能中心、安全中心等开箱即用的报表，方便您快速查看了解 PolarDB-X 数据库的执行状况、性能指标、潜在安全问题等情况。前提条件 已 开启SQL审计与分析 功能。注意事项 ...
命令窗口
数据管理DMS 支持以命令行的形式输入SQL语句并执行，将在页面上方返回执行的SQL语句与执行结果，本文对命令窗口控制台进行简单介绍。前提条件 待查询的数据库为关系型数据库，例如MySQL、Oracle、SQL Server等。已具备目标库或表的查询权限...
日志分析
PolarDB-X 1.0 支持SQL审计与分析功能，依托日志服务产品，提供强大的日志分析能力。本文档将介绍常见场景的SQL日志分析语句及示例。背景信息 开启 PolarDB-X 1.0 SQL审计与分析功能之后，您可以在当前页面通过日志服务的查询分析语法进行...
开启SQL日志审计
SQL日志审计功能默认关闭，您可以在 PolarDB-X 1.0 控制台上手动开启。默认情况下，只对开启SQL日志审计功能之后产生的日志数据进行审计分析，您也可以导入部分历史数据。前提条件 登录 日志服务控制台，根据提示，开通阿里云日志服务。已...
开启SQL日志审计
SQL日志审计功能默认关闭，您可以在 PolarDB-X 1.0 控制台上手动开启。默认情况下，只对开启SQL日志审计功能之后产生的日志数据进行审计分析，您也可以导入部分历史数据。前提条件 登录 日志服务控制台，根据提示，开通阿里云日志服务。已...
- 产品推荐
- 这些文档可能帮助您