作者介绍

我们客户现场的Oracle运维团队需要对开发团队提交上来的Oracle数据库SQL脚本进行评审。众所周知，这个活儿看起来高大上，实际上单靠人工检查的话，耗时费事、效率低下且机械重复，是很难长期实施的。

根据SRE以软件工程方法解决运维问题的逻辑，我们当然需要使用自动化的工具来解决这个问题。

首先，Oracle运维团队将SQL评审经验总结为上百个评审规则，例如：

用这些评审规则去审核一个个SQL，仍然是非常苦逼的活儿，我们需要一个自动化的工具来实现。为了不重复制造轮子，最好的方法当然是找一个开源的工具进行二次开发，经过团队讨论和反复验证后，最终采用了开源的SOAR进行二次开发实现。

SOAR工具原来是基于MySQL数据库进行开发的，可客户现场SQL检查是基于Oracle的SQL脚本。尽管Oracle和MySQL在语法上有明显的差别，但上述的分析框架和逻辑是可以重用的，我们主要是通过屏蔽SOAR自带的SQL检查规则，通过添加自定义规则实现。

SOAR，即SQL Optimizer And Rewriter，是一款SQL智能优化与改写工具，由小米运维DBA团队出品。SOAR主要由语法解析器、集成环境、优化建议、重写逻辑、工具集五大模块组成。

操作系统版本：CentOS 7.2。

这里使用二进制包来安装，下载二进制安装包：

配置环境变量：

#go的安装目录

export GOROOT=解压的go的目录

export GOPATH=解压的go的目录

export PATH=$PATH:$GOROOT/bin

查看Go版本：

使用具有安装权限的用户执行以下命令：

查看Git客户端版本：

新建workspace目录：

下载SOAR源码并编译：

安装验证：

1、下载goland IDE

https://www.jetbrains.com/go/              

2、打开下载的soar源代码工程

3、基于SOAR的启发式检查规则进行二次开发，主要增加规则代码：

并在配置文件中屏蔽SOAR自带默认检查规则：

将SOAR可执行文件以及soar.yaml放到需要执行的目录soar_path：

我们还针对SOAR提供的web图形化界面的小工具，进行了定制改造。让这款小工具可以进一步开放给开发团队的同事使用。大致步骤如下：

将上述二次开发的SOAR执行文件以及soar.yaml文件上传到指定目录下：

并修改core/common.py文件：

最终开放给开发团队效果如下图：

至此，这个Oracle SQL审核的小工具就开发完成了。通过一些简易的配置和开发实现90% Oracle SQL的自动化审核，极大简化了现场DBA的工作量。当然，还可以实现更多种类数据库的支持，留待更多DBA同仁去探索一番。