CQ 社区版 2.14.0 | 新增自定义审计指标、多功能支持新手场景引导、SQL 审核增加多个应用场景……

CloudQuery
2024-07-23

CloudQuery 社区版的 7 月版本上线啦！


本次迭代版本号为 v2.14.0，针对审计模块增加了「自定义审计指标」能力；针对平台主要功能增加「新手场景引导」；针对 SQL 审核增加了「GUI 方式 SQL」 和「批量执行」场景……


还有很多其他更新内容，一起来看看



支持自定义审计指标，可选择审计图表展示


众所周知，此前 CloudQuery 审计概览中的指标都是内置的，因此对于用户在审计上的一些自定义需求，如“统计某一时间段内数据库对象执行结果情况”，可能无法做到精准满足。


本次版本更新，我们新增了自定义审计指标的功能，通过选择不同的审计字段，并选择适当的图标类型，能够生成自定义审计图表，更加直观地展示和分析你关注的关键指标，带来更灵活和个性化的体验。


自定义生成的审计图表也支持时间区间选择、支持设置过滤条件，同时支持统计结果的导出。


如何生成自定义审计图表


以“创建一个展示每位用户的错误信息数量表，并按不同连接分类”为例，进行操作步骤示例


step1：在【审计概览】页面，点击右侧小图标进入【自定义审计指标】页面

图片


step2：在审计数据展示区域中找到“执行人账号”字段，然后拖拽至右上视觉对象展示区域，即X轴

图片


step3：在审计数据展示区域中找到“错误信息”字段，然后拖拽至右上视觉对象展示区域，即Y轴：

图片


step4：在审计数据展示区域中找到“连接名”字段，然后拖拽至右上视觉对象展示区域，即图例：

图片


step5：修改Y轴坐标轴标题，点击Y轴数据字段旁的下拉按钮->针对此视觉对象重命名，删除原信息，重新输入：“各连接错误信息”

图片


step6：在过滤条件中找到连接名，点击数据字段旁的下拉按钮，弹出筛选会话框，根据需要进行筛选条件设置，这里我们只勾选前五个连接

图片


说明：这里还有其他的筛选方式，即“高级筛选”和“前N个”，根据实际需要和提示设置即可。


step7：重命名图表：用户对于不同连接的错误信息情况

图片


step8：保存图表

图片


step9：展示自定义审计图表。保存图标后，在【审计概览】页面中点击审计指标展示按钮，勾选需要展示的指标即可。

图片



对平台主要功能增加「新手场景引导」


在之前 CQ 社区版 2.11.1 版本发布时，我们增加了对「新建连接」场景的操作向导。但随着 CQ 平台功能越来越丰富，很多功能直接上手使用可能存在一定难度。


因此本次更新，我们整理了当前 CQ 平台的主要核心功能场景，对这些场景都设置了操作向导。新上手的小伙伴可根据页面向导，快速上手 CloudQuery。


新用户在首次登录时，就有「新手场景向导」弹窗，be like

图片


后续，可在【个人】下拉菜单中找到【新手场景引导】。

图片



SQL 审核新增支持的数据源类型和应用场景


新增支持达梦、vertica 数据源


SQL 审核新增支持达梦和 vertica 数据源。在【规则管理】中内置了达梦、vertica 数据源默认模板。当然，你也可以自定义规则模板。


图片


SQL 审核应用场景新增「GUI 方式 SQL」和「批量执行」


  • 「GUI 方式 SQL」支持 SQL 审核


在 CloudQuery 平台的数据操作模块中，我们支持通过图形化方式进行添加数据库、添加表、设计表，本次更新，对于在此过程中生成的 SQL 语句我们也支持 SQL 审核。


以“添加表”为例


添加表在「SQL 预览」TAB 中点击「提交」后进行 SQL 审核，SQL 审核结果会弹框展示

图片


说明：审核结果中存在 error 等级只能选择返回修改，只存在 notice/warning 等级的则允许选择继续提交/返回修改


  • 「批量执行」场景支持 SQL 审核


在「批量执行」场景中，我们也增加了 SQL 审核的过程。

图片


如何选择 SQL 审核的应用场景


在【数据库管理】-【规则管理】中，进入对应规则模板，选择目标规则，进行批量编辑。在此，可以选择这些审核规则的应用场景。


图片



脱敏扫描任务支持采样行数和命中率配置


在脱敏扫描过程中，扫描结果会存在随机性，如果采样数据被写死，在一定程度上可能会增加扫描结果不精准的风险。


因此，在本次更新中，我们增加了针对脱敏扫描任务的采样行数和命中率配置。用户可针对实际业务情况，配置合理的采样行数和命中率，避免因扫描结果随机性而导致的误差。


图片



部分数据源能力加强


增加「设计表」功能支持的数据源


针对以下数据源，增加「设计表」功能

Vertica、OracleCDB、OceanBaseMySQL、PolarDB、GBase、Oscar、Hive、Inceptor、Trino、Impala、StarRocks


达梦数据源支持图形化「添加视图」和「设计视图」


【数据操作】- 达梦数据库，在对应视图组下，可右边打开「添加视图」和「设计视图」，进行图形化界面操作。


图片


OceanBase 数据源能力增强


  • 支持导出表、视图、函数、存储过程

  • 支持图形化新建函数和视图

  • 支持编译函数和存储过程



结果集查看详情优化、支持临时表导出


  • 对结果集的【查看行详情】功能进行优化，在查看单行详情时可直接选择查看上一行/下一行


图片


  • 针对 Oracle、OracleCDB、SQLServer、PostgreSQL、MySQL、DB2 数据源，支持全局临时表的结果集导出。



其他的新增功能及优化


  • 用户审计中 SQL 明细和操作记录支持导出

  • 对象审计中 SQL 明细 tab 中支持按用户名/操作语句进行检索

  • SQL 审核规则增加支持存储过程 SQL

  • 客体授权中工具权限生效时间支持单个修改，也支持批量修改

  • 优化客体授权性能

  • 主体授权中支持批量修改权限生效时间

  • 数据保护脱敏字段 tab 支持按字段名和脱敏规则进行检索

  • 数据保护脱敏字段支持批量编辑脱敏规则

  • 同步数据字典任务增加终止操作

  • 连接管理中连接池支持批量终止操作

  • 支持 k8s 环境 pod 自动切换，一个 pod 内存满了不可访问，自动切换另外的 pod，或者自动扩容一个 pod


社区问题修复


  • 批量导入连接的连接模版实时更新，与内部参数保持一致

  • 修复修改部门名称，提示前后逻辑不一致的问题

  • 修复批量删除响应慢的问题

  • 修复了修改部门名称，提示前后逻辑不一致的问题

  • 修复客体授权中修改工具权限生效时间后展示为“-”的问题


CloudQuery 体验路径：


下载地址：https://www.cloudquery.club/download

帮助文档：https://bintools.yuque.com/org-wiki-bintools-xniowl/do4ums


ps：下载功能目前仅支持pc端奥~


用户反馈：


工单入口：https://www.cloudquery.club/login



图片


分享