数据安全维护建议 为保证openGauss数据库中的数据安全，避免丢失数据、非法访问数据等事故发生，请仔细阅读以下内容。
避免数据被丢失 建议用户规划周期性的物理备份，且对备份文件进行可靠的保存。在系统发生严重错误的情况下，可以利用备份文件，将系统恢复到备份前的状态。
避免数据被非法访问 建议对数据库用户进行权限分级管理。数据库管理员根据业务需要，建立用户并赋予权限，保证各用户对数据库的合理访问。 对于openGauss的服务端和客户端（或基于客户端库开发的应用程序），最好也部署在可信任的内网中。如果服务端和客户端一定要部署在非信任的网络中，需要在服务启动前，打开SSL加密，保证数据在非信任网络上的传输安全。需要注意的是，打开SSL加密会降低数据库的性能。 避免系统日志泄露个人数据 将调试日志发给他人进行分析前，请删除个人数据。
说明： 因为日志级别（log_min_messages）设置为DEBUGx（x为DEBUG级别，取值范围为1~5）时，调试日志中记录的信息可能包含用户的个人数据。
将系统日志发给其他人进行分析前，请删除个人数据。因为在默认配置下，当SQL语句执行错误时，日志中会记录出错的SQL语句，而这些SQL语句中可能包含用户个人数据。
将log_min_error_statement参数的值设置为PANIC，可以避免将出错的SQL语句记录在系统日志中。若禁用该功能，当出现故障时，很难定位故障原因。
慢sql诊断 背景信息 在SQL语句执行性能不符合预期时，可以查看SQL语句执行信息，便于事后分析SQL语句执行时的行为，从而诊断SQL语句执行出现的相关问题。
前提条件 数据库实例运行正常。 查询SQL语句信息，需要合理设置GUC参数track_stmt_stat_level。track_stmt_stat_level参数控制语句执行跟踪的级别，第一部分控制全量SQL，第二部分控制慢SQL。对于慢SQL，当track_stmt_stat_level的值为非OFF时，且SQL执行时间超过log_min_duration_statement，会记录为慢SQL。默认值为"OFF,L0"，建议设置为"L0,L0"。 只能用系统管理员和监控管理员权限进行操作。 "" 执行命令查看数据库实例中SQL语句执行信息 select * from dbe_perf.get_global_full_sql_by_timestamp(start_timestamp, end_timestamp); 例如： select * from DBE_PERF.get_global_full_sql_by_timestamp('2020-12-01 09:25:22', '2020-12-31 23:54:41'); -[ RECORD 1 ]--------+---------------------------------------------------------------------------------------------------------------
node_name | dn_6001_6002_6003 db_name | postgres schema_name | "$user",public origin_node | 1938253334 user_name | user_dj application_name | gsql client_addr | client_port | -1 unique_query_id | 3671179229 debug_query_id | 72339069014839210 query | select name, setting from pg_settings where name in (?) start_time | 2020-12-19 16:19:51.216818+08 finish_time | 2020-12-19 16:19:51.224513+08 slow_sql_threshold | 1800000000 transaction_id | 0 thread_id | 139884662093568 session_id | 139884662093568 n_soft_parse | 0 n_hard_parse | 1 query_plan | Datanode Name: dn_6001_6002_6003 | Function Scan on pg_show_all_settings a (cost=0.00..12.50 rows=5 width=64) | Filter: (name = '***'::text) ...
执行命令查看数据库实例中慢SQL语句执行信息 select * from dbe_perf.get_global_slow_sql_by_timestamp(start_timestamp, end_timestamp); 例如： select * from DBE_PERF.get_global_slow_sql_by_timestamp('2020-12-01 09:25:22', '2020-12-31 23:54:41'); -[ RECORD 1 ]--------+--------------------------------------------------------------------------------------------------- node_name | dn_6001_6002_6003 db_name | postgres schema_name | "0) | -> Seq Scan on pgxc_node (cost=0.00..1.01 rows=1 width=64) | Filter: (nodeis_active AND ((node_type = ''::"char") OR (node_type = ''::"char"))) ...
查看当前主节点SQL语句执行信息 select * from statement_history; 例如： select * from statement_history; -[ RECORD 1 ]--------+---------------------------------------------------------------------------------------------------------------
db_name | postgres schema_name | "$user",public origin_node | 1938253334 user_name | user_dj application_name | gsql client_addr | client_port | -1 unique_query_id | 3671179229 debug_query_id | 72339069014839210 query | select name, setting from pg_settings where name in (?) start_time | 2020-12-19 16:19:51.216818+08 finish_time | 2020-12-19 16:19:51.224513+08 slow_sql_threshold | 1800000000 transaction_id | 0 thread_id | 139884662093568 session_id | 139884662093568 n_soft_parse | 0 n_hard_parse | 1 query_plan | Datanode Name: dn_6001_6002_6003 | Function Scan on pg_show_all_settings a (cost=0.00..12.50 rows=5 width=64) | Filter: (name = '***'::text) ...
查看当前备节点SQL语句执行信息 select * from dbe_perf.standby_statement_history(is_only_slow, start_timestamp, end_timestamp); 例如： select * from dbe_perf.standby_statement_history(true, '2022-08-01 09:25:22', '2022-08-31 23:54:41'); db_name | postgres schema_name | "$user",public origin_node | 0 user_name | user_dj application_name | gsql client_addr | client_port | -1 unique_query_id | 1660376009 debug_query_id | 281474976710740 query | select name, setting from pg_settings where name in (?) start_time | 2022-08-19 16:19:51.216818+08 finish_time | 2022-08-19 16:19:51.224513+08 slow_sql_threshold | 1800000000 transaction_id | 0 thread_id | 140058747205376 session_id | 140058747205376 n_soft_parse | 0 n_hard_parse | 1 query_plan | Datanode Name: sgnode | Function Scan on pg_show_all_settings a (cost=0.00..12.50 rows=5 width=64) | Filter: (name = '***'::text)
