项目介绍

Yearning 是一款基于 Golang 开源免费、功能强大的 MySQL 审核平台，专为 DBA（数据库管理员）和开发者量身定制。该平台专注于提供无缝的 SQL 检测和查询审计功能，强调隐私保护和高效性，为 MYSQL 审计提供了一个直观且安全的环境。

应用场景

• 数据库性能优化: DBA 和开发者可以利用 Yearning 的 AI 助手进行实时的 SQL 优化建议，提升数据库查询性能。
• SQL 语句审计: 对提交的 SQL 语句进行审批流程管理和自动化语法检查，确保 SQL 的正确性、安全性和合规性。
• 查询审计与追踪: 审计用户查询，限制数据源和数据库访问，匿名化敏感字段，并保存查询记录以供未来参考。
• 合规性与安全性保障: 通过 RBAC（基于角色的访问控制）和加密机制，确保数据库和 SQL 语句的安全性，满足合规性要求。

功能模块

AI 助手模块

• 实时 SQL 优化建议: 利用大型语言模型提供实时的 SQL 优化建议，增强 SQL 性能。
• 文本转 SQL 转换: 支持用户输入自然语言，并接收优化后的 SQL 语句。

SQL 审计模块

• 审批工作流: 创建 SQL 审计票证，设置审批流程。
• 自动化语法检查: 自动验证 SQL 语句的正确性、安全性和合规性。
• 回滚语句生成: 自动为 DDL/DML 操作生成回滚语句。
• 历史记录日志: 提供全面的历史日志，便于追踪和审计。

查询审计模块

• 用户查询审计: 审计用户查询，记录查询操作。
• 数据源与数据库限制: 限制可访问的数据源和数据库。
• 敏感字段匿名化: 匿名化处理查询中的敏感字段。

检查规则模块

• 自动化语法检查器: 支持广泛的检查规则，适用于大多数自动检查场景。

RBAC 模块

• 基于角色的访问控制: 创建和管理具有特定权限的角色，基于用户角色限制对查询工作订单、审计功能和其他敏感操作的访问。

功能特点

• AI 辅助优化: 通过 AI 助手提供实时的 SQL 优化建议和文本转 SQL 功能。
• 全面的审计功能: 支持 SQL 语句和查询的全面审计，确保合规性和安全性。
• 自动化检查: 内置自动化语法检查器，支持广泛的检查规则。
• 隐私保护: 本地部署和加密机制确保数据的安全性。
• 基于角色的访问控制: 精细的权限管理，确保敏感操作的安全访问。
• 高效的查询编写: 支持 SQL 语法高亮和自动完成，提高查询编写效率。
• 操作记录与追踪: 记录并追踪所有查询操作，提供全面的历史日志。

快速安装

手动安装

## 初始化数据库
./Yearning install

## 启动 Yearning
./Yearning run

## 帮助
./Yearning --help

使用 Docker 部署

## 初始化数据库
docker run --rm -it -p8000:8000 -e SECRET_KEY=$SECRET_KEY -e MYSQL_USER=$MYSQL_USER -e MYSQL_ADDR=$MYSQL_ADDR -e MYSQL_PASSWORD=$MYSQL_PASSWORD -e MYSQL_DB=$Yearning_DB -e Y_LANG=zh_CN yeelabs/yearning "/opt/Yearning install"

## 启动 Yearning
docker run -d -it -p8000:8000 -e SECRET_KEY=$SECRET_KEY -e MYSQL_USER=$MYSQL_USER -e MYSQL_ADDR=$MYSQL_ADDR -e MYSQL_PASSWORD=$MYSQL_PASSWORD -e MYSQL_DB=$Yearning_DB -e Y_LANG=zh_CN yeelabs/yearning

功能演示

开源地址

https://github.com/cookieY/Yearning