测试开发-针对线上的数据库，你会做哪些监控，业务性能 + 数据安全 角度分析

大厂一般都有数据库监控后台，里面指标很多，但是开发人员也必须知道

业务性能

1 、应用上线前会审查业务新增的 sql ，和分析 sql 执行计划

比如是否存在 select * ，索引建立是否合理

2 、开启慢查询日志，定期分析慢查询日志

3 、监控 CPU/ 内存利用率，读写、网关 IO 、流量带宽 随着时间的变化统计图

4 、吞吐量 QPS/TPS ，一天内读写随着时间的变化统计图

数据安全

1 、短期增量备份，比如一周一次。 定期全量备份，比如一月一次

2 、检查是否有非授权用户，是否存在弱口令，网络防火墙检查

3 、导出数据是否进行脱敏，防止数据泄露或者黑产利用

4 、数据库 全量操作日志审计，防止数据泄露

5 、数据库账号密码 业务独立，权限独立控制，防止多库共用同个账号密码

6 、高可用 主从架构，多机房部署