모니터링 | dbalog.dev

모니터링이 침입 경로가 될 때: PMM의 Grafana ClickHouse 데이터소스 권한 문제

Percona Monitoring and Management 3.9.0 이하에서 Grafana의 ClickHouse 데이터소스가 SOURCES 권한을 전부 가진 기본 신원으로 연결돼 있었습니다. Viewer 권한만 있어도 임의 SQL을 넣을 수 있고, url() 함수로 AWS 메타데이터까지 이어지는 경로가 나옵니다. CVSS 8.7이고 3.9.1에서 수정됐습니다. ClickHouse의 SOURCES 권한이 실제로 무엇을 여는지 직접 확인했습니다.

pg_stat_statements가 알려주는 모든 것: DBA가 실제로 봐야 할 컬럼과 해석

pg_stat_statements는 컬럼이 많지만 DBA가 실제로 보는 것은 몇 개뿐입니다. 느린 쿼리를 찾는 정렬 기준, mean과 total의 차이, I/O 컬럼 읽는 법, 해시 테이블이 가득 찼을 때 일어나는 일, 그리고 리셋 전략까지 실무 관점으로 정리했습니다.