[发明专利]一种针对Informix数据库的SQL信息采集和审计方法及其系统

说明书

技术领域

本发明属于数据库访问SQL分析技术领域，具体的说是一种基于TCP网络，对Informix数据库应用客户端与Informix数据库服务器之间的网络通讯进行采集、SQL分析，并进行审计的系统。

背景技术

根据申请人了解，在基于TCP网络，使用Informix数据库服务器的应用系统中，由于客户机较多，访问量和数据传输量都较大。作为用户，很难在系统层面对Informix数据库的访问使用情况进行全面的分析，从而了解应用系统的运行状况。这样，在客户机与数据库服务器之间的通讯过程，几乎是一个黑匣子。在应用系统发生异常状况时，用户也没有该系统的历史运行状态。

一些传统的方法是修改Informix数据库服务器主机的一些配置，使数据库服务器主动记录一些访问日志，以备事后分析。但Informix数据库的这些配置变更，往往会大幅度的影响到Informix数据库服务器的运行效率，从而影响整个应用系统的性能。

目前，已经有一些基于网络的采集技术，如sniffer，这为通过网络方式，观察应用系统中数据库应用客户端与Informix数据库服务器之间的网络通讯状况，从而进行进一步深度分析提供了基本的技术支持。

发明内容

本发明所要解决的技术问题是，克服现有技术的缺点，提供一种针对Informix数据库的SQL信息采集和审计方法及其系统，不需要对应用系统进行任何的配置改动和变更，对应用系统的正常运行没有任何影响，可以对应用系统中SQL行为有全面的了解，给用户及应用系统提供商及时了解系统运行状态提供了有力的支持。

本发明解决以上技术问题的技术方案是：

一种针对Informix数据库的SQL信息采集和审计方法，按照以下步骤进行：

㈠分析基于Informix数据库的应用系统客户端与Informix数据库之间的通讯协议，对通讯报文中包含的基本通讯报文结构、Login登录协议结构、SQL请求报文结构、RPC远程调用报文结构、SQL执行返回报文结构和SQL参数结构进行分析，获得通讯报文的SQL语句、SQL语句所带的参数和SQL语句的执行结果；

㈡通过SQL操作日志库保存获得的SQL语句、SQL语句参数、SQL语句执行结果以及SQL语句语法解析后取到的SQL语句的各个组成部分，如一个SQL语句为SELECT username  FROM tuser_table，SQL语句语法解析模块把它解析成两个个部分，SQL类别为“SELECT”（属数据操纵类操作）、操作对象为数据库表tuser_table和该表所包含的字段username；

㈢将SQL语句分为以下类别：数据库定义类操作、数据操纵类操作、数据库控制类操作和事务控制类操作，并分类统计，典型的分类统计的内容为：

操作类别数量数据库定义类操作12数据操纵类操作20数据库控制类操作30事务控制类操作40

；

㈣将操作对象从SQL语句中分离出来，分类存放到SQL操作日志库中，常见的SQL语句的操作对象指数据库的表、表字段等，如一个简单的SQL语句：SELECT username  FROM tuser_table，其操纵对象为为数据库表tuser_table和该表所包含的字段 username；

㈤在SQL操作执行异常时，将异常情况进行单独分析和保存；