SQLE 2.2309.0 新增 SQL 快捷审核、SQL 管控面板、知识库功能

重要版本预告

📢 SQLE 3.0 版本即将于 10 月 24 日发布！🎉🎉🎉

🤗 全新的界面设计将带来焕然一新的体验✨，届时热忱欢迎您的试用。

SQL 审核工具 SQLE 2.2309.0 于今天发布。以下对新版本的 Release Notes 进行详细解读。

内容概览：

一、SQLE 项目介绍

二、新版本主要功能介绍

社区版

1. 扫描任务审核报告支持下载

2. 支持快速审核 SQL

3. 新增 MySQL 审核规则

企业版

1. 支持通过飞书审批工单

2. 新增项目全生命周期 SQL 管控面板

3. 新增规则知识库

4. 新增 TDSQL 审核规则

三、完整的 Release 信息

一、SQLE 项目介绍

爱可生开源社区的 SQLE 是一款面向数据库使用者和管理者，支持多场景审核，支持标准化上线流程，原生支持 MySQL 审核且数据库类型可扩展的 SQL 审核工具。目前支持各种数据库规则 700+。

SQLE 获取

类型	地址
版本库	https://github.com/actiontech/sqle
文档	https://actiontech.github.io/sqle-docs/
发布信息	https://github.com/actiontech/sqle/releases
数据审核插件开发文档	https://actiontech.github.io/sqle-docs/docs/dev-manual/plugins/howtodev
社区版和企业版功能对比	https://actiontech.github.io/sqle-docs/docs/support/compare
在线体验-社区版	http://demo.sqle.actionsky.com 超级管理员：admin 密码：admin
在线体验-企业版	http://demo.sqle.actionsky.com:8889 用户：admin 密码：admin

二、新版本主要功能介绍

# 社区版

1. 扫描任务审核报告支持下载

本期已实现扫描任务审核报告的下载功能，当用户需要将扫描任务产生的审核报告同步给项目外的其他人，或需要对审核报告进行存档时，可以直接下载报告文件。以下是简单的功能试用：

查看扫描任务的审核报告时，用户点击下载扫描任务报告按钮。

平台将以 CSV 格式导出当前扫描任务报告内容，用户可以在导出文件中查看报告基本信息及 SQL 审核结果。

2. 支持快速审核 SQL

现在，您可以直接提交需要审核的 SQL，无需创建工单，即刻获得审核结果。这个全新的功能将带来更快速、更高效的审核体验。来一起简单体验一下：

进入“项目”页面后，左边栏增加了“SQL 审核”功能选项，点击后展开的是 SQL 审核的历史审核记录列表。

点击右上角的“创建审核”，就可以开始审核啦！与工单审核不同的是，新功能还额外支持不连接数据源的静态审核，可以在没有运行时环境的情况下，对 SQL 进行全面的语法和语义分析。SQL 上传方式也新增了上传 ZIP 文件的方式。此外，还可以为审核记录添加业务标签，满足您更多的场景需求。

SQL 审核页面

编辑好SQL之后点击编辑框下方的“审核”按钮，即可查看到审核结果。审核结束后，可以回到审核记录列表追溯到每次审核的信息。

查看审核结果

3. 新增 MySQL 审核规则

禁止在 WHERE 条件中使用与过滤字段不一致的数据类型
禁止使用聚合函数
避免在 FROM 子句中对相同的表被连接两次及以上
ORDER BY / GROUP BY 操作需要能使用索引排序或分组
SQL 查询条件必须能走索引
表字段必须有 NOT NULL 约束
禁止 INSERT ... SELECT
建议连库查询时，确保 SQL 执行计划中使用的索引区分度大于阈值
使用 TEXT 类型的字段建议和原表进行分拆，与原表主键单独组成另外一个表进行存放
建议在组合索引中将区分度高的字段靠前放
JOIN 字段必须包含索引
扫描行数超过阈值，筛选条件必须带上主键或者索引
查询数据量超过阈值，筛选条件必须带上主键或者索引
表行数超过阈值，建议对表进行拆分
禁止对索引列进行数学运算和使用函数
连接表字段的字符集和排序规则必须一致

# 企业版

1. 支持通过飞书审批工单

本期实现 SQLE 平台与飞书的对接，企业用户可以将工单审批集成到团队的协作平台中，使审批过程更加便捷、高效和可追溯，同时提升数据安全和团队协作的效率。以下是简单的功能效果：

创建工单后，相应审批成员即可在飞书端收到审批通知。

飞书审批通知

点击审批卡片，查看工单详情，可点击同意/拒绝，完成审批操作。

工单详情

你可以在用户手册的流程对接部分查找相关应用的配置指南，用户手册的链接为：https://actiontech.github.io/sqle-docs/docs/user-manual/sys-configuration/process_syn

此外，如果你的团队使用钉钉作为协作工具，SQLE 也已支持与钉钉审批的对接，关于如何使用此功能的详细说明，同样可以在上述链接中找到，以下是钉钉审批的效果示例：

钉钉审批通知

2. 新增项目全生命周期 SQL 管控面板

为了提供更好的 SQL 审核和处理体验，平台引入了项目全生命周期 SQL 管控面板。通过该功能，用户可从多维度全面了解平台当前采集的 SQL 情况，包括平台采集的 SQL 总量、已发现的问题 SQL 量、已优化 SQL 量，用以快速发现和修复不合规的 SQL，提高数据库性能和维护效率。同时，监控面板还支持快捷操作，项目管理员可以将需要调整的 SQL 分配给其他成员进行修改，并手动关闭已解决的 SQL。