Расскажу про парочку инструментов, которые упростят обслуживание сервера PostgreSQL. Начну с наиболее простого - pgBadger. Это анализатор лога, который на его основе генерирует отчёты в формате html. На выходе получаются одиночные html файлы, которые можно просто открыть в браузере. Сделано всё аккуратно и добротно, легко настраивается, отчёты наглядные и информационные.

🔹Чтобы было что анализировать, необходимо включить логирование интересующих вас событий. Для разовой отладки это всё можно включать на ходу, либо постоянно через файл конфигурации postgresql.conf и перезапуск сервера. Он обычно хорошо прокомментирован. Вас будут интересовать параметры, начинающие с log_*. Они собраны все в отдельном блоке. Для примера я включил почти всё:

log_min_duration_statement = 0
log_checkpoints = on
log_connections = on
log_disconnections = on
log_duration = on
log_line_prefix = '%m [%p] %q%u@%d '
log_lock_waits = on
log_temp_files = 0
log_timezone = 'Europe/Moscow'

Вся включенная статистика стала писаться в общий лог-файл /var/log/postgresql/postgresql-17-main.log. С ним и будем работать. Устанавливаем pgBadger:

# wget https://github.com/darold/pgbadger/archive/refs/tags/v13.1.tar.gz
# tar xzvf v13.1.tar.gz
# cd pgbadger-*
# apt install make
# make && make install

Анализируем лог файл:

# pgbadger /var/log/postgresql/postgresql-17-main.log

Тут же в директории, где его запускали, увидите файл out.html. Забирайте его к себе и смотрите. Там будет информация с общей статистикой сервера, информация по запросам и их типам, времени исполнения, подключениям, по пользователям, базам и хостам откуда подключались и много всего остального.

PgBadger удобен тем, что по сути это одиночный скрипт на Perl. Можно включить логирование в конфигурации, применить её через SELECT pg_reload_conf(); без перезапуска сервера СУБД. Пособирать некоторое время данные, забрать лог и анализировать его. Логирование отключить и снова перечитать конфиг. В итоге всё будет сделано без перезапуска сервера.

🔹Второй инструмент - PgHero, он показывает примерно то же самое, только в режиме реального времени и работает в виде веб сервиса. Для него уже надо создавать пользователя, настраивать доступ, отдельную базу. Немного другой подход. Надо будет дёргать сервер с СУБД.

Надо перейти в консоль и создать необходимые сущности:

# su postgres
# psql
> CREATE USER pghero WITH PASSWORD 'pgheropass';
> CREATE DATABASE pgherodb OWNER pghero;
> \q

Разрешаем этому пользователю подключаться. Добавляем в pg_hba.conf строку:

host pgherodb pghero 172.17.0.0/24 md5

172.17.0.0/24 - подсеть, из которой будет подключаться PgHero. В данном случае это Docker контейнер, запущенный на этом же хосте. PostgreSQL должен принимать запросы с локального IP адреса, к которому будет доступ из Docker сети. Можно добавить в конфиг postgresql.conf параметр:

listen_addresses = 'localhost,172.17.0.1'

Перезапускаем PotgreSQL:

# systemctl restart postgresql

Запускаем PgHero в Docker контейнере:

# docker run -ti -e DATABASE_URL=postgres://pghero:[email protected]:5432/pgherodb -p 8080:8080 ankane/pghero

Идём на порт севера 8080, где запущен контейнер и смотрим информацию о PostgreSQL. Если у вас не настроено расширение pg_stat_statements, которое использует PgHero для сбора статистики, то установите его. Для этого в конфигурацию postgresql.conf добавьте параметры:

shared_preload_libraries = 'pg_stat_statements'
pg_stat_statements.track = all
pg_stat_statements.max = 10000
track_activity_query_size = 2048

Перезапустите Postgresql и выполните в консоли СУБД:

> CREATE EXTENSION IF NOT EXISTS pg_stat_statements;
> GRANT pg_read_all_stats TO pghero;

Теперь можно возвращаться в веб интерфейс и смотреть информацию. По умолчанию, пользователь pghero не будет видеть запросы других пользователей, если ему не дать права superuser. Это можно исправить, выдав ему набор прав и ролей из этой инструкции.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

#postgresql

В рамках публикации выходного дня хочу опять затронуть тему рабочего места, спины и профилактики заболеваний. Тех, кто не читал мои прошлые публикации на тему сидячей работы и болей в спине, отправляю в прошлые заметки по тэгу #спина. Повторяться не хочу. Отмечу только, что у меня большой стаж хронических болей в мышцах, которые привели к осложнениям в виде миофиброза, протрузий и грыж. Сейчас живу относительно нормально, ничего особо не болит, научился делать простую профилактику, которая мне помогает.

Постоянно возвращаюсь к этой теме, потому что она реально многих беспокоит. Мне и в личку писали люди по этой теме, и с некоторыми голосом общался. Надеюсь, я кому-то смог помочь своими советами. Недавно в коворкинге заметил человека, который сидит в кресле с поддержкой для поясницы. Мне прям резанула эта картинка, потому что сам сидел с точно такой же подкладкой, купленной на Озоне, которую в итоге просто выкинул, потому что стала не нужна. Надо лечиться, а не подпорки покупать. Это путь в никуда.

Пару недель назад купил себе массажёр в формате массажной подушки. Я вообще всегда прохладно относился к массажёрам, считая их бесполезными игрушками. Последнее время стал присматриваться к массажным креслам. Пробовал некоторые из них, но не особо понравились. Слабо массируют, лечебного эффекта практически нет, чисто полежать, расслабиться. Покупать себе такое не увидел смысла.

Знакомый посоветовал конкретную модель массажёра ещё год назад. Я послушал и забил. А тут вспомнил и решил попробовать. Основная идея этого массажёра в том, что его можно куда угодно положить и подстроиться к нему так, чтобы массировать именно то место, которое тебе нужно и с нужным усилием.

Изначально он рассчитан на то, чтобы прикрепить его к креслу, сеть и массажировать. В таком формате он тоже не особо хорошо мнёт, потому что слабое давление. Я использую его по-другому. Например, чтобы промассировать шею, кладу его на пол и ложусь на него. Могу ещё руки на голову положить, чтобы усилить давление. В таком режиме, в отличие от кресла, ты давишь всей своей массой, мотор работает с значительным напряжением, но всё же крутит. По идее это нештатная его работа и фиг знает, сколько он выдержит так работать.

Подобных массажёров очень много за разную цену. Я купил конкретную модель от известного бренда в фирменном магазине в надежде на то, что он будет мощнее и долговечнее условных аналогов из Китая, которые могут быть в 2-3 раза дешевле. Я не буду приводить примеры моделей, чтобы это не считалось рекламой. Конкретно мой тренажёр внизу на картинке. По названию его нетрудно найти.

Я купил его как подспорье, когда жена не сможет сделать нормальную прессуру. Меня сейчас она для профилактики мнёт локтями 2-3 раза в неделю. В принципе, мне этого хватает. Я уже научился чувствовать, где копится напряжение в мышцах и точечно их расслаблять с её помощью. Но массажёр на удивление в некоторых моментах оказался удобнее. Ты точно чувствуешь, где нужно размять, прилаживаешь его каким-то образом, чтобы было посильнее давление, и мнёшь проблемное место 10-15 минут. Получается очень эффективно.

Я теперь каждый день им пользуюсь. Особенно хорошо шею расслабляет. Если чувствуешь, что за день устал, хочется размять шею, покрутить голову из стороны в сторону и т.д. В общем, обычная усталось. Лежу на этом тренажёре минут 15, кручу головой в разные стороны, чтобы проработать всю шею. Становится значительно легче.

Для поясницы он слаб, тут без человека не обойтись, но местами спину выше поясницы тоже им проминаю. Помогает немного. Так же им массирую икры и голени.

В общем, штука полезная, рекомендую, кто чувствует какую-то усталость и напряжение в мышцах. В качестве лечения он вряд ли поможет, если у вас запущенная стадия и есть сильные боли, ограничения в движении и т.д. А в качестве профилактики самое то в дополнение к другим. Мне лично хватает его, прессуры жены и регулярных пеших прогулок. Больше ничего не делаю, сижу по 8-10 часов в день 🤷‍♂️

#спина

Вчера нужно было оперативно подключиться к консоли сервера Supermicro через его BMC (Baseboard Management Controller), чего я не делал уже очень давно. Даже не помню, сколько лет. Если сам покупаю или арендую сервера, то всегда предпочитаю другие бренды. Больше всего нравится Dell. В современных серверах вроде бы уже давно нет Java в BMC

Клиент для подключения тут на Java. Думаю, уже понятно, с чем я столкнулся 😁. Как меня парит эта фигня со старыми железками. Если постоянно с ними работаешь, то можно что-то придумать, типа виртуалки, где будет настроено всё необходимое. Для разовых задач мне сейчас такое не надо, так что у меня нет.

Помню когда-то делал заметку про проект, где для таких железок поднимаются докер контейнеры с разными версиями Java и браузером, чтобы можно было подключиться. Но, во-первых, я не смог его найти, во-вторых, оттуда как-то доступ надо будет прокидывать до сервера.

Раньше можно было в Панели управления, в настройках Java, во вкладке Security, добавить исключение и подключиться. Но это давно уже не помогает. Решил сходить по самому простому пути - загуглил ошибку:

java unsigned application requesting unrestricted access

И тут же получил рабочее решение. Идём в директорию C:\Program Files\Java\jre1.8.0_361\lib\security. Находим файл java.security и комментируем в нём параметры, где упоминается disabled. В них речь идёт об устаревших алгоритмах и механизмах аутентификации. Именно они на старой железке не позволяют с ней работать на современных версиях ПО.

После этого при подключении к этому же серверу выскакивает предупреждение, где можно принять все риски на себя и таки подключиться.

Раньше уже сталкивался с такими проблемами, но решал их каким-то более сложным путём. Искал другие машины, какие-то старые версии скачивал. Просто в голову не приходило загуглить решение. Не думал, что настройками можно обойтись.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

#ошибка