CN116225497A - 一种流量插件升级处理方法和装置 - Google Patents

Abstract

本申请公开了一种流量插件升级处理方法和装置，该方法包括：获取用于指示流量插件的版本信息的第一信息以及用于指示审计服务的版本信息的第二信息；通过比较所述第一信息和所述第二信息，确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配；在不适配的情况下，根据所述第二信息获取与所述第二信息指示的版本相适应的流量插件程序文件，使用所述流量插件程序文件对所述流量插件进行升级。通过本申请解决了现有技术中流量插件与审计服务程序版本不适配所导致的数据库流量发送失败而影响审计服务进行的问题，从而能够自动对流量插件进行版本替换，使得流量插件与审计服务的版本相适配。

Description

一种流量插件升级处理方法和装置

技术领域

本申请涉及到数据库审计领域，具体而言，涉及一种流量插件升级处理方法和装置。

背景技术

数据库审计(简称为DBAudit)以安全事件为中心，以全面审计和精确审计为基础，实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行实时告警。它通过对用户访问数据库行为的记录、分析和汇报，来帮助用户事后生成合规报告、事故追根溯源，同时通过大数据搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。

图1是根据现有技术的数据库审计服务的架构示意图，如图1所示，数据库客户端在访问数据库的时候会产生数据库流量，数据库流量包括数据库客户端发送给数据库的访问请求，以及数据库发送给客户端的结果集，该结果集是响应于所述访问请求发送的。流量插件会对数据库客户端和数据库之间交互的数据库流量进行复制，流量插件将复制的流量发送给审计服务进行数据库审计，需要说明的是审计服务可以一台服务器或者服务器集群，也可以是运行在其他设备上的审计程序等。

流量插件在获取到数据库流量之后，将数据库流量发送给审计服务进行审计，但是如果流量插件的程序版本与审计服务的程序版本不适配，则会出现数据库流量发送失败的情况，影响审计服务的进行。

发明内容

本申请实施例提供了一种流量插件升级处理方法和装置，以至少解决现有技术中流量插件与审计服务程序版本不适配所导致的数据库流量发送失败而影响审计服务进行的问题。

根据本申请的一个方面，提供了一种流量插件升级处理方法，包括：获取用于指示流量插件的版本信息的第一信息以及用于指示审计服务的版本信息的第二信息，其中，所述流量插件用于对数据库客户端和数据库之间的数据库流量进行复制，并将复制的数据库流量发送至所述审计服务进行数据库审计；通过比较所述第一信息和所述第二信息，确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配；在不适配的情况下，根据所述第二信息获取与所述第二信息指示的版本相适应的流量插件程序文件，使用所述流量插件程序文件对所述流量插件进行升级，其中，升级后的所述流量插件用于复制数据库流量并发送给所述审计服务；在适配的情况下，确定使用所述流量插件复制数据库流量并发送给所述审计服务。

进一步地，获取所述第一信息和所述第二信息包括：在所述流量插件进行启动时，所述流量插件读取所述流量插件的程序文件中保存的版本信息，并将所述版本信息进行哈希运算得到所述第一信息；在所述审计服务进行启动时，所述审计服务读取所述审计服务的程序文件中保存的版本信息，并将所述版本信息进行所述哈希运算得到所述第二信息。

进一步地，还包括：在所述流量插件启动之后，启动监控程序，其中，所述监控程序用于对所述流量插件是否在运行进行监控；在所述流量插件升级之后，所述流量插件自行退出运行，通过所述监控程序对升级后的所述流量插件进行重新启动。

进一步地，所述流量插件接收所述审计服务发送的所述第二信息，并将所述第一信息与所述第二信息进行比较；所述流量插件确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配，并从所述审计服务或升级服务器上获取升级所述流量插件所使用的所述流量插件程序文件。

根据本申请的另一个方面，还提供了一种流量插件升级处理装置，包括：获取模块，用于获取指示流量插件的版本信息的第一信息以及用于指示审计服务的版本信息的第二信息，其中，所述流量插件用于对数据库客户端和数据库之间的数据库流量进行复制，并将复制的数据库流量发送至所述审计服务进行数据库审计；确定模块，用于通过比较所述第一信息和所述第二信息，确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配；升级模块，用于在不适配的情况下，根据所述第二信息获取与所述第二信息指示的版本相适应的流量插件程序文件，使用所述流量插件程序文件对所述流量插件进行升级，其中，升级后的所述流量插件用于复制数据库流量并发送给所述审计服务；发送模块，用于在适配的情况下，确定使用所述流量插件复制数据库流量并发送给所述审计服务。

进一步地，所述第一信息是在所述流量插件进行启动时，所述流量插件读取所述流量插件的程序文件中保存的版本信息，并将所述版本信息进行哈希运算得到的；所述第二信息是在所述审计服务进行启动时，所述审计服务读取所述审计服务的程序文件中保存的版本信息，并将所述版本信息进行所述哈希运算得到的。

进一步地，还包括：监控模块，位于监控程序中，其中，在所述流量插件启动之后，所述监控程序被启动，所述监控程序用于对所述流量插件是否在运行进行监控；所述监控模块用于在所述流量插件升级之后所述流量插件自行退出运行，对升级后的所述流量插件进行重新启动。

进一步地，所述获取模块、所述确定模块、所述升级模块和所述发送模块位于所述流量插件中。

根据本申请的另一个方面，还提供了一种电子设备，包括存储器和处理器；其中，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行以实现上述的方法步骤。

根据本申请的另一个方面，还提供了一种可读存储介质，其上存储有计算机指令，其中，该计算机指令被处理器执行时实现上述的方法步骤。

本申请实施例中，采用了获取用于指示流量插件的版本信息的第一信息以及用于指示审计服务的版本信息的第二信息，其中，所述流量插件用于对数据库客户端和数据库之间的数据库流量进行复制，并将复制的数据库流量发送至所述审计服务进行数据库审计；通过比较所述第一信息和所述第二信息，确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配；在不适配的情况下，根据所述第二信息获取与所述第二信息指示的版本相适应的流量插件程序文件，使用所述流量插件程序文件对所述流量插件进行升级，其中，升级后的所述流量插件用于复制数据库流量并发送给所述审计服务；在适配的情况下，确定使用所述流量插件复制数据库流量并发送给所述审计服务。通过本申请解决了现有技术中流量插件与审计服务程序版本不适配所导致的数据库流量发送失败而影响审计服务进行的问题，从而能够自动对流量插件进行版本替换，使得流量插件与审计服务的版本相适配。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据现有技术的数据库审计服务的架构示意图；

图2是根据本申请实施例的流量插件升级处理方法的流程图；以及，

图3是根据本申请实施例的流量插件在监控程序下进行升级的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

在以下实施方式中流量插件(Rmagent)升级方式是校验版本信息，例如版本号。流量插件应该与审计服务相适配，通常情况下，审计服务会存在多个版本，并且还会在多个版本之间进行切换，例如，将某用户的审计服务由1.1版本切换到1.2版本，过一段时间后由于某些原因需要从版本1.2切回到1.1，这就要求审计服务必须要同时兼容高版本和低版本的Rmagent。否则切换完后，用户侧的Rmagent会因为兼容性问题连接不上审计服务。这个问题现在通常是人工对Rmagent进行升级，人工升级的方式效率比较大，而且对维护人员对版本的熟悉程度要求较高。

为了解决上述问题，在以下实施方式中提供了一种流量插件升级处理方法，图2是根据本申请实施例的流量插件升级处理方法的流程图，如图2所示，下面对图2中的方法所涉及到的步骤进行说明。

步骤S202，获取用于指示流量插件的版本信息的第一信息以及用于指示审计服务的版本信息的第二信息，其中，所述流量插件用于对数据库客户端和数据库之间的数据库流量进行复制，并将复制的数据库流量发送至所述审计服务进行数据库审计。

步骤S204，通过比较所述第一信息和所述第二信息，确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配。

作为一个可选的实施方式，为了更好的比较第一信息和第二信息，可以使用哈希运算的方式。例如，在所述流量插件进行启动时，所述流量插件读取所述流量插件的程序文件中保存的版本信息，并将所述版本信息进行哈希运算得到所述第一信息；在所述审计服务进行启动时，所述审计服务读取所述审计服务的程序文件中保存的版本信息，并将所述版本信息进行所述哈希运算得到所述第二信息。

步骤S206，在不适配的情况下，根据所述第二信息获取与所述第二信息指示的版本相适应的流量插件程序文件，使用所述流量插件程序文件对所述流量插件进行升级，其中，升级后的所述流量插件用于复制数据库流量并发送给所述审计服务。

步骤S208，在适配的情况下，确定使用所述流量插件复制数据库流量并发送给所述审计服务。

通过上述步骤，可以自动对流量插件进行升级，解决了现有技术中流量插件与审计服务程序版本不适配所导致的数据库流量发送失败而影响审计服务进行的问题，从而能够自动对流量插件进行版本替换，使得流量插件与审计服务的版本相适配。

在插件升级之后，有些情况下需要对插件进行重新启动，为了解决这个问题，在所述流量插件启动之后，可以启动监控程序，其中，所述监控程序用于对所述流量插件是否在运行进行监控；在所述流量插件升级之后，所述流量插件自行退出运行，通过所述监控程序对升级后的所述流量插件进行重新启动。

上述步骤可以由流量插件执行。流量插件可以通过获取rmagent程序文件的哈希(hash)值，对比审计服务中本地程序文件的hash值，如果不匹配，审计服务将对应文件传输到Rmagent，由Rmagent更新文件来完成升级；而且做到升级完成后，自动启动Rmagent插件。

图3是根据本申请实施例的流量插件在监控程序下进行升级的示意图，如图3所示，下面结合图3对流量插件(Rmagent)的升级进行说明。在图3中，Rmagent和审计服务启动时，先读取程序文件并计算出程序文件的哈希(hash)值。例如，在各个程序一般会有记录版本号的文件，该记录版本号的文件可以记录程序本身的版本号，也可以记录与该程序向配合的其他程序的版本号。对于审计服务和流量插件而言，在审计服务的程序文件中可以包括用于记录审计服务版本号的文件，或者还可以包括用于记录与其配合的流量插件的版本号的文件。同理，对于流量插件，流量插件的程序文件中可以包括记录该流量插件版本号的文件，或者还可以包括用于记录与其配合的审计服务器的版本号的文件。这样，审计服务和流量插件均可以计算得到用于至该程序的版本号的哈希值。

需要说明的是，除了流量插件和审计服务之外，还可以设置升级服务器，该升级服务器可以保存版本的审计服务程序以及各个版本的流程插件程序。升级服务器也可以由审计服务所在的服务器一并承担，这样就可以不配置升级服务器，使用审计服务所在的服务器保存各个版本的流量插件和审计服务程序。在图3中还设置了监控软件，该监控软件主要是用于对流量插件的运行进行监控，流量插件在启动的时候，可以一并启动监控程序以监控流量插件的运行。

在Rmagent连接到审计服务后，审计服务发送本地的文件hash值信息，Rmagent将流量插件的hash值与接收到的审计服务的hash值进行对比，如果哈希值不同，则根据审计服务的hash值确定应该升级成哪个版本的流量插件，在确定好待升级的流量插件的版本之后，将待升级的流量插件的版本发送给升级服务器，如果升级服务器由审计服务所在的服务器承担，则将待升级的流量插件的版本发送给审计服务所在的服务器。

升级服务器开始向流量插件传递需要升级的文件，Rmagent在接收完后，替换本地的程序文件；若升级的是Rmagent程序文件本身，升级完后流量插件程序退出，监控程序监控到Rmagent退出，会将Rmagent重新启动，启动完成后，监控程序可以退出也可以继续对流量插件进行监控。作为一个可选的实施方式，升级服务器可以接收流量插件当前的用于指示版本号的第一hash值以及希望升级到的流量插件(即待升级的流量插件)的用于指示版本号的第二hash值，查找到所述第一hash值对应的程序文件以及第二hash值对应的程序文件，获取所述第二hash值对应的程序文件与所述第一hash值对应的程序文件中不同的文件，将不同的文件发送给所述流量插件，这种可选的发送方式会减少升级程序文件的发送量。

流量插件再次连接审计服务时，还是进行上述的流程，但由于流量插件的文件已是最新，校验hash无差异，此时进行后面的业务流程，即流量插件开始抓取数据库流量并发送给数据库进行审计。

在另一种情况下，审计服务可能会支持多个版本的流量插件，在这种情况下，审计服务会生成多个哈希值，然后将多个哈希值均发送给流量插件，只要流量插件的版本号与接收到的多个哈希值中的至少一个相符合就好。审计服务还可以通过这种方式来选择出能够与自己配合最好的流量插件，例如，在审计服务能够支持多个个版本的流量插件的情况下，审计服务在第一时间段将多个版本中的第一版本对应的哈希值发送给流量插件，流量插件就会更新为与第一版本相适应的流量插件，然后统计第一时间段审计服务接收到的数据库流量以及审计服务完成审计的数据库流量；在第一时间段结束之后，审计服务将第二版本对应的哈希值发送给流量插件，流量插件更新为与所述第二版本相适应的流量插件，然后在统计第二时间段审计服务器接收到的数据库流量以及审计服务完成审计的数据库流量，依次类推，可以统计审计服务支持的每个版本的流量插件在预定时长内(第一时间段到第N时间段均为预定时长)抓取到的数据库流量(即发送给审计服务的数据库流量)以及审计服务审计完成的数据库流量，找到这两个流量差距最小的流量插件对应的版本，这个版本作为与所述审计服务适配的版本。

在进行审计的时候，流量插件获取所述流量插件所占用的计算资源，其中，所述流量插件用于对数据库客户端和数据库之间的数据库流量进行抓取，并将抓取到的数据库流量发送给审计服务进行审计；所述流量插件判断所占用的计算资源是否在预定范围之内，其中，所述预定范围是预先配置的；如果所述流量插件占用的计算资源超过所述预定范围，则所述流量插件增加调用抓包组件的时间间隔，其中，所述抓包组件位于所述流量插件中，所述流量组件通过所述抓包组件抓取数据库流量；如果所述流量插件占用的计算资源在所述预定范围内，则所述流量插件维持调用所述抓包组件的时间间隔不变；如果所述流量插件占用的计算资源低于所述预定范围，则所述流量插件缩短调用抓包组件的时间间隔。

在所述流量插件增加调用所述抓包组件的时间间隔之后，或者在所述流量插件缩短调用所述抓包组件的时间间隔之后，再次判断所述流量插件占用的计算资源是否在所述预定范围之内，如果仍然不再所述预定范围内，则再次增加或减少调用所述抓包组件的时间间隔，直到所述流量插件占用的所述计算资源在所述预定范围之内。通过上述实施方式，可以对流量插件所占用的计算资源(例如，CPU占用率)进行控制。

上述实施方式适用于单个Rmagent，在另一种情况下，用户可能在多个机器上部署了Rmagent插件，几十台甚至几百台，如果现场出现Rmagent相关的问题，修复完后若想更新到环境中，如果使用手动更新或者部署，需要用户在每个配置页面上点击每个Rmagent选项进行操作，这会造成很大的工作量。上述实施方式也可以适用到这种情况中，每个Rmagent都分别与审计服务来进行沟通，这样每个Rmagent均能够自动升级。作为一个可选的实施方式，在存在多个流量插件的情况下，可以确保每个流量插件均升级完成，在每个流量插件按照上述实施方式的升级方式升级完成之后，可以向审计服务发送通知消息，该通知消息用于指示该流量插件已经升级完成，在审计服务对接收到的通知消息进行统计，在收到所有流量插件发送的通知消息之后，审计服务确定所有的流量插件均升级完成。

在本实施例中，提供一种电子装置，包括存储器和处理器，存储器中存储有计算机程序，处理器被设置为运行计算机程序以执行以上实施例中的方法。

上述程序可以运行在处理器中，或者也可以存储在存储器中(或称为计算机可读介质)，计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

这些计算机程序也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤，对应与不同的步骤可以通过不同的模块来实现。

该本实施例中就提供了这样的一种装置或系统。该装置被称为一种流量插件升级处理装置，包括：获取模块，用于获取指示流量插件的版本信息的第一信息以及用于指示审计服务的版本信息的第二信息，其中，所述流量插件用于对数据库客户端和数据库之间的数据库流量进行复制，并将复制的数据库流量发送至所述审计服务进行数据库审计；确定模块，用于通过比较所述第一信息和所述第二信息，确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配；升级模块，用于在不适配的情况下，根据所述第二信息获取与所述第二信息指示的版本相适应的流量插件程序文件，使用所述流量插件程序文件对所述流量插件进行升级，其中，升级后的所述流量插件用于复制数据库流量并发送给所述审计服务；发送模块，用于在适配的情况下，确定使用所述流量插件复制数据库流量并发送给所述审计服务。

该系统或者装置用于实现上述的实施例中的方法的功能，该系统或者装置中的每个模块与方法中的每个步骤相对应，已经在方法中进行过说明的，在此不再赘述。

可选地，所述第一信息是在所述流量插件进行启动时，所述流量插件读取所述流量插件的程序文件中保存的版本信息，并将所述版本信息进行哈希运算得到的；所述第二信息是在所述审计服务进行启动时，所述审计服务读取所述审计服务的程序文件中保存的版本信息，并将所述版本信息进行所述哈希运算得到的。

可选地，还包括：监控模块，位于监控程序中，其中，在所述流量插件启动之后，所述监控程序被启动，所述监控程序用于对所述流量插件是否在运行进行监控；所述监控模块用于在所述流量插件升级之后，所述流量插件自行退出运行，对升级后所述流量插件进行重新启动。

可选地，所述获取模块、所述确定模块、所述升级模块和所述发送模块位于所述流量插件中。

通过本申请解决了现有技术中流量插件与审计服务程序版本不适配所导致的数据库流量发送失败而影响审计服务进行的问题，从而能够自动对流量插件进行版本替换，使得流量插件与审计服务的版本相适配。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种流量插件升级处理方法，其特征在于，包括：

获取用于指示流量插件的版本信息的第一信息以及用于指示审计服务的版本信息的第二信息，其中，所述流量插件用于对数据库客户端和数据库之间的数据库流量进行复制，并将复制的数据库流量发送至所述审计服务进行数据库审计；

通过比较所述第一信息和所述第二信息，确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配；

在不适配的情况下，根据所述第二信息获取与所述第二信息指示的版本相适应的流量插件程序文件，使用所述流量插件程序文件对所述流量插件进行升级，其中，升级后的所述流量插件用于复制数据库流量并发送给所述审计服务；

在适配的情况下，确定使用所述流量插件复制数据库流量并发送给所述审计服务。

2.根据权利要求1所述的方法，其特征在于，获取所述第一信息和所述第二信息包括：

在所述流量插件进行启动时，所述流量插件读取所述流量插件的程序文件中保存的版本信息，并将所述版本信息进行哈希运算得到所述第一信息；

在所述审计服务进行启动时，所述审计服务读取所述审计服务的程序文件中保存的版本信息，并将所述版本信息进行所述哈希运算得到所述第二信息。

3.根据权利要求1所述的方法，其特征在于，还包括：

在所述流量插件启动之后，启动监控程序，其中，所述监控程序用于对所述流量插件是否在运行进行监控；

在所述流量插件升级之后，所述流量插件自行退出运行，通过所述监控程序对升级后的所述流量插件进行重新启动。

4.根据权利要求1至3中任一项所述的方法，其特征在于，

所述流量插件接收所述审计服务发送的所述第二信息，并将所述第一信息与所述第二信息进行比较；

所述流量插件确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配，并从所述审计服务或升级服务器上获取升级所述流量插件所使用的所述流量插件程序文件。

5.一种流量插件升级处理装置，其特征在于，包括：

获取模块，用于获取指示流量插件的版本信息的第一信息以及用于指示审计服务的版本信息的第二信息，其中，所述流量插件用于对数据库客户端和数据库之间的数据库流量进行复制，并将复制的数据库流量发送至所述审计服务进行数据库审计；

确定模块，用于通过比较所述第一信息和所述第二信息，确定所述第一信息所指示的流量插件的版本与所述第二信息指示的审计服务的版本是否相适配；

升级模块，用于在不适配的情况下，根据所述第二信息获取与所述第二信息指示的版本相适应的流量插件程序文件，使用所述流量插件程序文件对所述流量插件进行升级，其中，升级后的所述流量插件用于复制数据库流量并发送给所述审计服务；

发送模块，用于在适配的情况下，确定使用所述流量插件复制数据库流量并发送给所述审计服务。

6.根据权利要求5所述的装置，其特征在于，

所述第一信息是在所述流量插件进行启动时，所述流量插件读取所述流量插件的程序文件中保存的版本信息，并将所述版本信息进行哈希运算得到的；

所述第二信息是在所述审计服务进行启动时，所述审计服务读取所述审计服务的程序文件中保存的版本信息，并将所述版本信息进行所述哈希运算得到的。

7.根据权利要求5所述的装置，其特征在于，还包括：

监控模块，位于监控程序中，其中，在所述流量插件启动之后，所述监控程序被启动，所述监控程序用于对所述流量插件是否在运行进行监控；所述监控模块用于在所述流量插件升级之后所述流量插件自行退出运行，对升级后的所述流量插件进行重新启动。

8.根据权利要求5至7中任一项所述的装置，其特征在于，

所述获取模块、所述确定模块、所述升级模块和所述发送模块位于所述流量插件中。

9.一种电子设备，包括存储器和处理器；其中，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行以实现权利要求1至4任一项所述的方法步骤。

10.一种可读存储介质，其上存储有计算机指令，其中，该计算机指令被处理器执行时实现权利要求1至4任一项所述的方法步骤。

Images