Inicio
Centro de Conocimiento
¿Qué es el rastro de auditoría de TiDB?

¿Qué es el rastro de auditoría de TiDB?

Introducción

En la gestión de bases de datos, un rastro de auditoría confiable es crucial para asegurar los datos, mejorar el rendimiento y garantizar el cumplimiento.

TiDB, una base de datos SQL distribuida conocida por su escalabilidad y alta disponibilidad, ofrece herramientas de auditoría nativas para rastrear el acceso y las modificaciones a los datos. Aunque estas funciones integradas ofrecen un nivel básico de auditoría, es posible que no cubran todas las necesidades avanzadas de las organizaciones. Este artículo explorará cómo funcionan los rastros de auditoría de TiDB y cómo DataSunrise puede llevar tu auditoría al siguiente nivel con capacidades avanzadas y monitoreo en tiempo real.

Entendiendo el rastro de auditoría de TiDB

El sistema de rastro de auditoría de TiDB captura registros detallados de las operaciones en la base de datos, utilizando sus mecanismos integrados para rastrear una variedad de eventos. Estos incluyen autenticaciones de usuarios, modificaciones de datos y otras acciones críticas dentro del entorno SQL distribuido. El rastro de auditoría sirve como un recurso esencial para los administradores de TiDB, equipos de seguridad y oficiales de cumplimiento, ofreciendo una visión completa de la actividad de la base de datos en tiempo real. Al capturar estos eventos, TiDB ayuda a garantizar la transparencia y la seguridad en bases de datos de gran escala y alto rendimiento.

Rastro de auditoría de TiDB: Mecanismos integrados de registro y monitoreo

1. Panel de Control de TiDB

Una interfaz web para el monitoreo y la gestión del clúster. Aunque es principalmente gráfica, ofrece información detallada sobre el rendimiento del clúster.

Características clave:

Análisis de rendimiento
Visualización de consultas lentas
Diagnóstico del clúster

Rastro de auditoría de TiDB - Interfaz de monitoreo que muestra plantillas SQL con estadísticas de latencia y ejecución — Interfaz de monitoreo que muestra plantillas SQL con estadísticas de latencia y ejecución

2. Esquema de Métricas

El Esquema de Métricas proporciona acceso basado en SQL a las métricas de rendimiento de Prometheus, ofreciendo una forma única de consultar datos de rendimiento del sistema directamente a través de SQL.

Consultas de ejemplo:

-- Ver tiempo de actividad del servidor TiDB
SELECT * FROM metrics_schema.uptime;

-- Verificar la duración de las consultas en TiDB
SELECT * FROM metrics_schema.tidb_query_duration 
WHERE value IS NOT NULL 
LIMIT 10;

Rastro de auditoría de TiDB - Métricas de duración de consulta extraídas de metrics_schema.tidb_query_duration — Métricas de duración de consulta extraídas de metrics_schema.tidb_query_duration

El Esquema de Métricas ofrece información orientada al rendimiento, proporcionando métricas agregadas de consultas y del sistema. Sin embargo, carece del seguimiento detallado de la actividad del usuario necesario para un registro completo de auditoría, por lo que es más adecuado para la resolución de problemas de rendimiento a alto nivel que para el monitoreo de seguridad.

3. Esquema de Información

El Esquema de Información de TiDB ofrece información en tiempo real y a nivel de sistema sobre la base de datos, permitiendo a los administradores monitorear el rendimiento de las consultas, ver la información del esquema y rastrear el estado del sistema.

a. Tabla Resumen de Sentencias

Agrega estadísticas de rendimiento de las sentencias SQL.

Consultas de ejemplo:

-- Las 5 sentencias más lentas
SELECT * FROM information_schema.statements_summary 
ORDER BY avg_latency DESC 
LIMIT 5;

-- Sentencias con alto tiempo total de ejecución
SELECT digest, 
       query, 
       sum_latency, 
       exec_count
FROM information_schema.statements_summary
WHERE sum_latency > 1000000  -- Total de 1 segundo
ORDER BY sum_latency DESC;

b. Tabla de Registro del Clúster

Consulta registros a través de los diferentes componentes del clúster de TiDB.

Consultas de ejemplo:

-- Encontrar registros relacionados con DDL en la última hora
SELECT * FROM information_schema.cluster_log
WHERE time > '2024-02-18 00:00:00'
AND time < '2025-02-18 23:59:59'
AND message LIKE 'ddl%';

-- Filtrar registros por componente específico
SELECT * FROM information_schema.cluster_log
WHERE time > '2024-02-18 00:00:00'
AND time < '2025-02-18 23:59:59'
AND level = 'ERROR';

c. Registro de Consultas Lentas

Captura y registra las sentencias SQL que se ejecutan lentamente.

Consultas de ejemplo:

-- Ver consultas lentas que toman más de 1 segundo
SELECT * FROM information_schema.slow_query
WHERE query_time > 1
ORDER BY query_time DESC;

-- Analizar consultas lentas por usuario
SELECT user, 
       COUNT(*) as slow_query_count, 
       AVG(query_time) as avg_query_time
FROM information_schema.slow_query
GROUP BY user
ORDER BY slow_query_count DESC;

d. Registro de Consultas Costosas

Identifica y registra las consultas que consumen muchos recursos.

Consultas de ejemplo:

-- Encontrar consultas que consumen mucha memoria
SELECT * FROM information_schema.cluster_slow_query
WHERE mem_max > 1024 * 1024 * 100  -- 100 MB
ORDER BY mem_max DESC;

En resumen, el Esquema de Información de TiDB proporciona herramientas esenciales para el monitoreo en tiempo real y el análisis de rendimiento, incluyendo resúmenes de sentencias, registros del clúster y registros de consultas lentas/costosas.

Consejos Adicionales de Monitoreo

Habilitar registro detallado: “`sql — Habilitar el registro detallado de consultas lentas SET GLOBAL tidb_slow_log_threshold = 300; — Registrar consultas de más de 300ms

— Habilitar el seguimiento de consultas costosas SET GLOBAL tidb_expensive_query_time_threshold = 60;


2. Configuración de Monitoreo:
```sql
-- Verificar las variables actuales de configuración de registro
SHOW VARIABLES LIKE 'tidb%log%';
-- Verificar la configuración actual de los registros
SELECT *
FROM INFORMATION_SCHEMA.CLUSTER_CONFIG
WHERE `KEY` LIKE '%log%';

Rastro de auditoría de TiDB - Configuración de ajustes para el registro del clúster y umbrales de consultas lentas — Configuración de ajustes para el registro del clúster y umbrales de consultas lentas

Al utilizar estos mecanismos de registro y monitoreo, puedes obtener una visión profunda del rendimiento de tu clúster TiDB, diagnosticar problemas y optimizar las operaciones de la base de datos.

Mejorando los rastros de auditoría de TiDB con DataSunrise

Monitoreo de Actividad para TiDB

DataSunrise potencia las características de auditoría de TiDB con un monitoreo avanzado de bases de datos y seguridad. Integrándose a la perfección con TiDB, mejora los rastros de auditoría y aplica protocolos de seguridad robustos diseñados para el cumplimiento normativo y la protección de datos.

Información en Tiempo Real y Monitoreo

DataSunrise proporciona un panel de control centralizado para una visibilidad en tiempo real de las actividades de la base de datos, permitiendo a los administradores rastrear eventos clave, tales como:

Rastro de auditoría de TiDB - Rastro transaccional de DataSunrise que muestra las sentencias SQL auditadas recientemente — Rastro transaccional de DataSunrise que muestra las sentencias SQL auditadas recientemente

Ejecución de consultas y modificaciones de datos
Autenticación de usuarios y actividad en las sesiones
Anomalías de comportamiento y patrones de acceso
Vulneraciones de seguridad y violaciones de políticas
Actividad integral de la base de datos

Analítica Inteligente y Cumplimiento Normativo

DataSunrise simplifica el cumplimiento normativo con un conjunto integrado de herramientas, incluyendo:

Para obtener una guía detallada de implementación, consulta la Documentación de DataSunrise.

Conclusión

TiDB ofrece capacidades de auditoría esenciales para rastrear las operaciones de datos, pero a medida que evolucionan los desafíos de seguridad, las organizaciones a menudo necesitan soluciones más sofisticadas.

DataSunrise mejora las características nativas de TiDB, ofreciendo un control de auditoría más profundo, monitoreo en tiempo real y medidas de seguridad más robustas. Al integrar DataSunrise con TiDB, puedes construir un marco de seguridad más resistente que simplifique el cumplimiento normativo, fortalezca la protección de los datos y entregue inteligencia crítica.

¿Listo para fortalecer las capacidades de auditoría de tu TiDB? Agenda una demostración para ver cómo DataSunrise puede transformar tus esfuerzos de seguridad y cumplimiento.