[发明专利]基于MSSQL数据库的SQL信息采集审计系统

说明书

技术领域

本发明属于数据库访问SQL分析技术领域，涉及一种基于TCP网络，对MSSQL 数据库应用客户端与MSSQL数据库服务器之间的网络通讯进行采集、SQL分析，并进行审计的系统。

背景技术

根据申请人了解，在基于TCP网络、使用MSSQL数据库服务器的应用系统中，由于客户机较多，访问量和数据传输量都较大。作为用户，很难在系统层面对MSSQL数据库的访问使用情况进行全面的分析，从而了解应用系统的运行状况。这样，在客户机与数据库服务器之间的通讯过程，几乎是一个黑匣子。在应用系统发生异常状况时，用户也没有该系统的历史运行状态。

一些传统的方法是修改MSSQL数据库服务器主机的一些配置，使数据库服务器主动记录一些访问日志，以备事后分析。但MSSQL数据库的这些配置变更，往往会大幅度的影响到MSSQL数据库服务器的运行效率，从而影响整个应用系统的性能。

目前，已经有一些基于网络的采集技术，如sniffer，这为通过网络方式，观察应用系统中数据库应用客户端与MSSQL数据库服务器之间的网络通讯状况，从而进行进一步深度分析提供了基本的技术支持。

发明内容

本发明所要解决的技术问题是，克服现有技术的缺点，提供一种基于MSSQL数据库的SQL信息采集审计系统，不需要对应用系统进行任何的配置改动和变更，对应用系统的正常运行没有任何影响，可以对应用系统中SQL行为有全面的了解，给用户、应用系统提供商及时了解系统运行状态提供了有力的支持。

本发明解决以上技术问题的技术方案是：

基于MSSQL数据库的SQL信息采集审计系统，包括：

MSSQL通讯报文分析模块，通过分析基于MSSQL数据库的应用系统客户端与MSSQL数据库之间的通讯协议，对通讯报文中包含的基本通讯报文结构、SQL请求报文结构、RPC远程调用报文结构、SQL执行返回报文结构和SQL参数结构进行分析，从而获得通讯报文的SQL语句、SQL语句所带的参数、SQL语句的执行结果，为其他模块提供数据来源；

SQL语句语法解析模块，包括：SQL操作日志库、SQL操作统计子模块、SQL操作对象分析子模块和SQL执行结果分析子模块，

SQL操作日志库，该日志库用来保存以下内容：

通讯报文分析模块获得的SQL语句、SQL语句参数、SQL语句执行结果；

SQL语句语法解析后取到的SQL语句的各个组成部分，如一个SQL语句为SELECT username  FROM tuser_table, SQL语句语法解析模块把它解析成两个个部分，SQL类别为“SELECT”（属数据操纵类操作）、操作对象为数据库表tuser_table和该表所包含的字段 username。

SQL操作统计子模块，将SQL语句分为以下类别：数据库定义类操作、数据操纵类操作、数据库控制类操作和事务控制类操作，并分类统计，典型的分类统计的内容如：

操作类别SQL语句数量数据库定义类操作12数据操纵类操作20数据库控制类操作30事务控制类操作40

；