知方号

知方号

一款 SQL 高效审计工具

介绍

Yearning MYSQL SQL语句审核平台。提供数据库查询审计,SQL审核等多种功能,简单便捷,可一键安装部署。

主要功能

SQL查询

查询导出

查询自动补全

SQL审核

流程化工单

SQL语句检测

SQL语句执行

SQL回滚

历史审核记录

查询审计

推送

E-mail工单推送

钉钉webhook机器人工单推送

其他

LDAP登陆

用户权限及管理

拼图式细粒度权限划分(共12项独立权限,可随意组合)

开源地址

https://gitee.com/cookieYe/Yearning

https://github.com/cookieY/Yearning

部署安装 (两种方式,可参考https://guide.yearning.io/install.html)1.  docker容器安装 (内含dockerfile文件)   2. wget https://github.com/cookieY/Yearning/releases/download/v2.1.3/Yearning-2.1.3.linux-amd64.zip 模块介绍

Dashboard

dashboard主要展示Yearning各项数据包括用户数/数据源数/工单数/查询数以及其他图表,个人信息栏内用户可以修改密码/邮箱/真实姓名,同时可以查看该用户权限以及申请权限

我的工单

展示用户提交的工单信息.,对于执行失败/驳回的工单点击详细信息后可以重新修改sql并提交

对于执行成功的工单可以查看回滚语句并且快速提交SQL

工单DLL

DDL相关SQL提交审核,查看表结构/索引,SQL语法高亮/自动补全

DML审核

DML相关SQL提交审核,SQL语法高亮/自动补全

查询

查询/导出数据 SQL语法高亮/自动补全 快速DML语句提交

工单审核

DDL/DML管理员审核并执行

查询审核

用户查询审核

权限审核

用户权限审核

用户管理

创建/修改/删除用户

数据库管理

添加/编辑/删除 数据源

用户权限

用户权限修改/清空

基础设置和进阶设置

设置消息推送相关信息 包括钉钉机器人/email,设置LDAP相关信息,全局配置信息,全局配置开关

审核规则

设置SQL检测规则

审核流程

Yearning采用二级/多级的审核模式,可根据实际需求变更相关使用流程,执行人角色必须在开启多级审核之后才可指定(开启请前往设置页面),如果需要将多级审核改为二级审核,请先确保所有多级审核的工单都已确认执行。否则未执行工单将无法找回。当多级审核关闭后系统并不会自动将角色为执行人的用户重置角色,请自行重置相应用户角色

总结操作注意项 1.语法支持

Yearning是一个SQL审核平台,目前仅仅支持Mysql,在本人测试中目前兼容99%的Mysql 标准SQL语法。但由于审核逻辑等因素的限制,对一些SQL语句并不能保证得到正确的反馈,已知不支持的语句类型有:

复杂的查询语句(多表,多函数,非必现。并不是所有复杂语句不支持)

create table like 语句

视图语句

外键相关语句

2.影响行数

Yearning采用Explain分析SQL语句的影响行数。由于Explain生成的影响行数受主键,索引等其他因素的影响,并不能100%保证其准确性。其

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至lizi9903@foxmail.com举报,一经查实,本站将立刻删除。