根据我们山东省中医院官方披露的年门诊量数据，预估日均门诊量在7000人次以上，分院日均门诊量3500人次左右，为典型的医院大流量场景。再加上后续门诊业务量和业务系统扩增，我们迫切需要更高性能的数据库审计设备（之前是有安华金和的数据库审计）。
山东中医药大学附属医院（山东省中医院）始建于1955年7月，为全国最早成立的省级中医医院之一，是一所集医疗、教学、科研、预防、保健、康复于一体的大型三级甲等综合性中医医院，分趵突泉、千佛山两个院区，占地面积187亩，总建筑面积32.5万平方米，开放床位2148张，年门诊量260万人次，年出院病人6.5万人次。
"如今因原安恒数据库审计设备过保更替和门诊业务量和业务系统扩增，亟需更换更高性能的数据库审计设备。
我们更加在乎审计性能和日志检索速率，因为一个是我们接入了200多个库，存在一定丢包漏审问题，我们迫切要求优化抓包性能."
数据库类型：MySQL、Oracle、SQL Server、Sybase、PostgreSQL
数据库数量：203个（审计监控数量）
数据库流量：高峰流量1.4Gbps，稳定流量1.2Gbps
另一个是我们希望能全面优化提升审计检索速率，针对复杂检索无压力。
我们此前使用的是安恒审计产品，表示其审计检索速率为“1500万条/s”，要求选择的供应商不应低于该检索速率。
面对上述问题，我们采取招标形式，经过严格筛选，共有三家入围，分别是美创、安华金和、安恒
尤为突出的是美创的数据库审计，真正意义上的解决我们存在的问题，
美创通过对底层组流算法和协议解析算法改进，解决了丢包、乱序、重复包、大流量等复杂网络条件下的组流难题，大幅优化了丢包漏审机制。相同的流量下，对比其他两家，审计到事件更全面。
不过对具体SQL语句内容中的关键字检索，检索速率相对其他俩家较慢，是美创此前忽略的短板问题。基于我们的问题，经过优化提升，目前，无论是基于IP、应用程序名、数据库类型等普通条件的检索，还是针对SQL语句中的关键字的复杂检索，速率均可达到“1500万条/秒”。
事实上，此前美创做三方性能测试时，我们相关测评老师明确表示审计检索速率并非按照平均值进行评估。由于检索过程中，存在磁盘并不总是处于稳定满跑的状态，因此，检索速率存在较大的波动区间，从而无法给出平均值，最终以检索完所有数据并返回全部结果所用的时间来反应检索速率，也因此在性能测试报告中，美创审计检索速率是10亿数据11秒内返回（10.973 s），如果按照平均计算，可达9100万条/秒，远超其他俩家1500万条/秒。
注：上述检索速率，含1500万条/秒、以及10亿数据11秒内返回为高端款型E9000的检索速率，非产品标准化检索速率！
后续，美创针对产品检索逻辑再次进行优化，海量数据检索体验更佳！
优化内容：新增检索上限设置功能①符合条件上限 ②检索时间上限，优化了检索机制，检索速率“肉眼可见”变快！
检索逻辑：
①符合条数上限：即限制当前符合条件的检索结果展示范围，如设置符合条数的上限为20条，则每检索到符合条件的20条审计日志，就进行优先展示，后面的内容依然在检索，用户无需等待全量数据检索完成才能看到结果展示，且事实上用户仅关心前几页的数据；
②检索时间上限：即限制期望检索所需的时间，如设置检索时间上限为300秒，则到达时间上限后自动截停，对当前300秒内所检索到的内容全量展示。
再有就是支持超长SQL语句（>5M）审计（已在标准化产品中实现）
上述检索速率的优化提升与超长SQL语句的审计支持具有较强关系！
针对具体SQL语句内容中的关键字进行检索，意味着审计搜索引擎需针对每条SQL语句进行深度检索（SQL语句有长有短）与解析，并定位到语句中包含的关键字，因此在检索过程中，对于超长SQL语句的审计支持具有较高要求。
本次在重压之下，美创再次完成突破（此前已支持4M长语句的审计，优于其他俩家）支持>5M的长语句审计!
我们这次的项目过程远比想象中更为复杂，美创团队以专业的服务能力全面满足了我们的需求！我们对美创整体服务能力和最终审计效果表示满意，项目顺利验收。
在本项目中前端销售、售前、售后、产品、研发全力以赴，尤其售后在项目中作为纽带，对接我们和美创后端，清晰传递我们需求并解决现场问题，美创研发全力提供产品技术支持（包括远程排查协助等），满足我们需求，尽管项目过程艰难，中间出现不少插曲，但最终坚持通过项目验收。在此也非常感谢美创。
浙公网安备 33010502006954号 
