Postgres Professional представляет обновление платформы администрирования СУБД — Postgres Pro Enterprise Manager 2.5. Ключевые темы релиза: интеграция с внешними хранилищами логов, новые инструменты диагностики серверных процессов и расширение функций безопасности для соответствия требованиям регуляторов.
Улучшения для BiHA‑кластеров
В PPEM 2.5 обновилось управление жизненным циклом BiHA‑кластеров. Ключевое новшество — поддержка мажорного обновления BiHA‑кластеров через PPEM, что позволяет переходить на новые версии Postgres Pro Enterprise прямо из графического интерфейса с меньшим количеством ручных операций.
Дополнительно улучшена совместимость и стабильность интеграции PPEM с BiHA, включая поддержку работы с узлом‑рефери и уточнение сценариев обслуживания кластера.
Аудит действий пользователей
Для соответствия требованиям безопасности (в том числе ФСТЭК) и упрощения расследования инцидентов в PPEM 2.5 внедрена система аудита.
Журналирование CRUD-операций: система фиксирует, кто, когда и какие изменения вносил в объекты PPEM или экземпляры СУБД (создание/удаление БД, изменение конфигурации, управление ролями RBAC).
Детализация: в журнале отображаются не только факты действий, но и детали (например, какие именно параметры конфигурации были изменены).
Гибкий экспорт: журнал аудита можно выгрузить в формате JSON, записать в локальный лог-файл или отправить в системный журнал (syslog).
Управление ролями СУБД
Функциональность управления ролями СУБД, заложенная в предыдущем релизе, получила дальнейшее развитие в интерфейсе PPEM.
На странице «Экземпляр / Роли» доступны создание новых ролей с нужным набором атрибутов, редактирование существующих и удаление ролей через диалоговые формы. Для безопасности запрещено редактирование и удаление системных ролей с префиксом pg_, что предотвращает некорректные изменения критичных объектов СУБД.
Интеграция с VictoriaLogs
PPEM получил поддержку VictoriaLogs в качестве внешнего хранилища логов — в дополнение к уже поддерживаемому Elasticsearch.
при создании источника данных теперь доступен тип VictoriaLogs с отдельным блоком настроек подключения и аутентификации;
добавлена проверка соединения с внешним хранилищем непосредственно при создании datasource;
реализованы фильтрация по базе, инстансу, уровню важности и ключевым словам, а также сортировка и пагинация по полю
log_time;структура данных унифицирована с Elasticsearch, что обеспечивает единый формат работы с журналами независимо от выбранного хранилища.
Новый раздел «Диагностика» и поддержка pg_diagdump
В интерфейсе PPEM появился отдельный раздел Диагностика, реализующий поддержку функции pg_diagdump — инструмента Postgres Pro для выгрузки состояния серверного процесса.
Теперь из интерфейса доступны:
вызов функции
pg_diagdumpдля нужного процесса прямо из UI;просмотр списка накопленных снимков диагностики (файлы
.stateи.log);скачивание снимка на локальную машину;
удаление снимков по требованию — пользователь самостоятельно управляет накопленными данными.
Важно: функция
pg_diagdumpтребует прав суперпользователя СУБД. Если агент запущен от непривилегированного пользователя, удаление снимков из каталога данных может быть недоступно.
Резервное копирование: удалённый режим и непривилегированный агент
В этом релизе расширены сценарии работы с резервным копированием.
Поддержка удалённого режима pg_probackup. Создание резервной копии и восстановление теперь можно выполнять в удалённом режиме через SSH:
в интерфейсе доступны параметры
--remote-host,--remote-port,--remote-user,--remote-pathи--ssh-options;удалённый режим поддерживается как для создания бэкапа, так и для восстановления из него.
Инициализация и резервное копирование в непривилегированном режиме агента. Стабилизирована работа агента в непривилегированном окружении:
агент использует служебную директорию
/var/lib/ppem, внутри которой хранятся systemd-юниты (/systemd) и конфигурационные файлы (/postgresql) для инстансов, созданных агентом;улучшена совместимость операций бэкапа и восстановления при запуске агента без привилегий суперпользователя.
Другие улучшения
Раздел «Профиль ожиданий» вышел из Beta и получил доработки интерфейса, упрощающие анализ узких мест производительности.
Продолжены улучшения существующих разделов мониторинга и учёта ресурсов, а также мелкие доработки триггеров и уведомлений.
Postgres Pro Enterprise Manager 2.5 уже доступен для обновления: