专利名称：：基于mssql数据库的sql信息采集审计系统的制作方法
技术领域：
：本发明属于数据库访问SQL分析
技术领域：
，涉及一种基于TCP网络，对MSSQL数据库应用客户端与MSSQL数据库服务器之间的网络通讯进行采集、SQL分析，并进行审计的系统。
背景技术：
：根据申请人了解，在基于TCP网络、使用MSSQL数据库服务器的应用系统中，由于客户机较多，访问量和数据传输量都较大。作为用户，很难在系统层面对MSSQL数据库的访问使用情况进行全面的分析，从而了解应用系统的运行状况。这样，在客户机与数据库服务器之间的通讯过程，几乎是一个黑匣子。在应用系统发生异常状况时，用户也没有该系统的历史运行状态。一些传统的方法是修改MSSQL数据库服务器主机的一些配置，使数据库服务器主动记录一些访问日志，以备事后分析。但MSSQL数据库的这些配置变更，往往会大幅度的影响到MSSQL数据库服务器的运行效率，从而影响整个应用系统的性能。目前，已经有一些基于网络的采集技术，如sniffer，这为通过网络方式，观察应用系统中数据库应用客户端与MSSQL数据库服务器之间的网络通讯状况，从而进行进一步深度分析提供了基本的技术支持。
发明内容本发明所要解决的技术问题是，克服现有技术的缺点，提供一种基于MSSQL数据库的SQL信息采集审计系统，不需要对应用系统进行任何的配置改动和变更，对应用系统的正常运行没有任何影响，可以对应用系统中SQL行为有全面的了解，给用户、应用系统提供商及时了解系统运行状态提供了有力的支持。本发明解决以上技术问题的技术方案是基于MSSQL数据库的SQL信息采集审计系统，包括MSSQL通讯报文分析模块，通过分析基于MSSQL数据库的应用系统客户端与MSSQL数据库之间的通讯协议，对通讯报文中包含的基本通讯报文结构、SQL请求报文结构、RPC远程调用报文结构、SQL执行返回报文结构和SQL参数结构进行分析，从而获得通讯报文的SQL语句、SQL语句所带的参数、SQL语句的执行结果，为其他模块提供数据来源；SQL语句语法解析模块，包括SQL操作日志库、SQL操作统计子模块、SQL操作对象分析子模块和SQL执行结果分析子模块，SQL操作日志库，该日志库用来保存以下内容通讯报文分析模块获得的SQL语句、SQL语句参数、SQL语句执行结果；SQL语句语法解析后取到的SQL语句的各个组成部分，如一个SQL语句为SELECTusernameFROMtuser_table,SQL语句语法解析模块把它解析成两个个部分，SQL类别为“SELECT”(属数据操纵类操作)、操作对象为数据库表tuSer_table和该表所包含的字段username。SQL操作统计子模块，将SQL语句分为以下类别数据库定义类操作、数据操纵类操作、数据库控制类操作和事务控制类操作，并分类统计，典型的分类统计的内容如权利要求1.基于MSSQL数据库的SQL信息采集审计系统，其特征在于包括MSSQL通讯报文分析模块，通过分析基于MSSQL数据库的应用系统客户端与MSSQL数据库之间的通讯协议，对通讯报文中包含的基本通讯报文结构、SQL请求报文结构、RPC远程调用报文结构、SQL执行返回报文结构和SQL参数结构进行解析，从而获得通讯报文的SQL语句、SQL语句所带的参数、SQL语句的执行结果，为其他模块提供数据来源；SQL语句语法解析模块，包括SQL操作日志库、SQL操作统计子模块、SQL操作对象分析子模块和SQL执行结果分析子模块，SQL操作日志库，用来保存以下内容通讯报文分析模块获得的SQL语句、SQL语句参数和SQL语句执行结果；SQL操作统计子模块，将SQL语句分为以下类别数据库定义类操作、数据操纵类操作、数据库控制类操作和事务控制类操作，并分类统计，分类统计的内容为2.如权利要求I所述的基于MSSQL数据库的SQL信息采集审计系统，其特征在于MSSQL通讯报文分析模块包括以下协议分析⑴基本通讯报文结构分析全文摘要本发明属于数据库访问SQL分析
技术领域：
，涉及一种基于MSSQL数据库的SQL信息采集审计系统，包括MSSQL通讯报文分析模块，通过分析基于MSSQL数据库的应用系统客户端与MSSQL数据库之间的通讯协议，将通讯报文的SQL语句、SQL语句所带的参数、SQL语句的执行结果完整的分析出来，为其他模块提供数据来源；SQL语句语法解析模块，将SQL语句进行有效的结构分解，形成SQL操作日志库；MSSQL错误代码知识库分析模块，建立一个MSSQL数据库错误代码知识库，通过将数据库访问请求及请求的响应结果与MSSQL数据库错误代码知识库结合起来，分析基于MSSQL数据库的应用系统运行状况。本发明不需要对应用系统进行任何的配置改动和变更，对应用系统的正常运行没有任何影响，可以给用户、应用系统提供商及时了解系统运行状态提供了有力的支持。文档编号G06F17/30GK102609541SQ20121003888公开日2012年7月25日申请日期2012年2月21日优先权日2012年2月21日发明者吕兵,李曙强申请人:德讯科技股份有限公司