​时间、质量、成本压力下，高效SQL审核管理之道

时间、质量和成本作为项目管理的核心要素，我们应该如何在数据库应用开发管理中身体力行？SQM-云和恩墨SQL质量管控平台带来的高效审核管理，值得每个项目管理者学习和了解。

云和恩墨SQM-SQL审核平台，自产品研发初期就受邀参与了许多重大项目的数据库相关开发工作，无一例外都遇上了比较突出的管理或技术问题：大量的第三方开发人员，相差较大的SQL开发水平，满足功能需求但隐藏各种质量问题的SQL语句，非严格管理的SQL规范设计等，这些都导致了大量问题SQL不断流入生产环境，轻则出现应用性能缓慢，重则导致各种数据库安全问题，最后这些都成了运维DBA难以诉说之痛。治标不治本的SQL开发管理方式已经无法适应快速的产品更新迭代，寻求SQL审核的高效管理之道就成了大型企业用户的必然选择。

以下就为大家介绍用户如何通过SQM实现短期和中长期的SQL质量管理：

1	SQL审核管理需要达成的目标

• 防止低效且违背特定规则的问题SQL流入至生产环境

• 完成项目上线前SQL的检测，对于不符合特定规定且性能存在问题的SQL进行审核整改确认整改符合规定后才能上线

• 设计的闭环审核流程中，确保每个问题SQL都完成整改

2	SQL审核管理的基本思路和流程控制

1) SQL审核流程嵌入功能测试阶段，作为应用上线前的标准管控流程。

2) 平台根据环境信息自动添加和配置目标审核库，项目干系人员登录SQM平台只能看见自己负责的项目或授权的项目，实现不同管理项目之间的信息安全隔离。

3) 开发阶段完成后，测试人员指定测试时间段，并在SQM平台自动生成SQL审核报告。项目组成员也可登入SQM查看自己负责的项目的SQL问题情况并且可根据SQM提供的专家建议自行优化SQL。

4) 项目组成员根据审核报告进行SQL优化及修改，及时通过平台反馈给开发人员，开发人员完成应用整改并确认留底。

5) SQM平台自动将审核报告中违反规范的SQL整改情况形成历史记录留存，可即时查看。

6) 每季度发布SQL整改情况至各个项目组

3	SQL审核管理的关键点

• 根据SQL开发的标准规范要求，按需开启默认审核规则，并进行自定义规则设置
  

• 周期性的线下SQL开发培训，强化SQM平台在开发测试流程中的重要性

• SQL优化技能培训

• SQL优化前后性能对比

• 周期性发布SQL审核数据，体现SQL审核带来的质量提升

4	SQL审核管理流程落地

1. 开发规定环节：开发人员完成自测后，在第二轮测试流程中发起SQL审核申请。

2. 人员权限环节：开发人员根据项目要求，SSO登入SQM平台，查看当前自己参与的项目。

3. 出具报告环节：审核人员(DBA)接收到审核需求，根据开发人员提供的被审核库，测试时间段，用户，在sqm平台自动生成严重与警告级别的审核报告。

4. 审核报告：架构部审核人员(DBA)查看SQL审核报告，提出修改意见和SQL改写方法，其中分为SQL类和对象类两类审核对象，修改后的审核报告反馈开发人员。

5. 开发修改反馈环节：开发人员接收审核报告，并且按照审核人员的要求修改SQL且填写反馈表格，递交架构部。

6. 确认修改后上线环节：架构部审核人员(DBA)确认开发已更正问题项。架构部打印审核报告签字且同意功能上线。

7. 报告入库环节：审核报告入库存档。

5	某城商行用户SQL审核管理的效果

当前效果：

1) SQM贴近了开发环境、测试环境、生产环境，最终达到了最符合生产环境的优化审核结果，精准的完成了优化前后效果对比。

2) 平台审核数据库达到200+个，每年审核项目数约1百个，审核发现的严重SQL问题达到240+个。

远期效果:

1) 线上全SQL审核管理流程，流程管理形成全闭环、全自动化，可追溯未整改问题。

2) 对于SQL审核产生的优化数据完成自动整理，定时通告且生成SQL治理效果报告。

3) 随着SQL审核管理工作的日常化、全面化，平台引擎（专家引擎+解析引擎）通过自动机器学习形成用户独特的知识经验，解析SQL和优化SQL更加精准，并可以给出更加智能化的优化建议。

关于云和恩墨

云和恩墨是全球化数据资产端到端解决方案提供商，致力于将数据思维带给每个组织、每个人，构建数据驱动的智能未来。我们在数据服务、运维平台、数据智能、教育培训等领域为企业和个人提供可信赖的产品、解决方案和服务，与业界厂商广泛合作，围绕用户需求，持续为客户创造价值、为行业培养人才，激发数据潜能，为成就未来数字化企业和数据人才而不懈努力。

云和恩墨坚持围绕数据时代客户面临的挑战持续创新，不断加大研发投入，持续完善贯穿业务智能、开发管控、云管平台、分布式存储和基础运维的端到端产品和服务，助力企业和个人成功。