Aurora 관리형 MySQL에서 데이터베이스 모니터링 설정

데이터베이스 모니터링는 쿼리 메트릭, 쿼리 샘플, 실행 계획, 연결 데이터, 시스템 메트릭, InnoDB 스토리지 엔진 원격 분석과 같은 데이터를 통해 MSQL 데이터베이스에 관한 심도 있는 가시성을 제공합니다.

에이전트가 읽기 전용 사용자로 로그인해 원격 분석 결과를 바로 수집합니다. MySQL 데이터베이스에서 데이터베이스 모니터링을 사용하려면 다음 설정을 따르세요.

1. 데이터베이스 파라미터 구성
2. 데이터베이스에 에이전트 액세스 허용
3. 에이전트 설치
4. RDS 통합 설치

시작하기 전 알아두어야 할 사항

지원되는 MySQL 버전

5.6, 5.7, 8.0 이상

지원되는 에이전트 버전

7.36.1 이상

성능 영향

데이터베이스 모니터링을 사용하기 위한 에이전트 기본 구성은 보수적인 편이나 필요에 따라 수집 간격 및 쿼리 샘플링률과 같은 설정을 조정할 수 있습니다. 대부분의 워크로드에서 에이전트가 데이터베이스 쿼리 실행에 소모하는 시간은 1% 미만이며 CPU 사용률도 1% 미만입니다.

에이전트는 기본 에이전트에 통합된 기능의 일부로 실행됩니다(벤치마크를 확인하세요).

프록시, 로드 밸런서, 연결 풀러

에이전트는 모니터링하는 호스트에 바로 연결되어야 하며, 인스턴스 엔드포인트를 통해 연결하는 것이 좋습니다. 프록시, 로드 밸런서, 연결 풀러, Aurora 클러스터 엔드포인트 등을 통해 에이전트를 데이터베이스에 연결하지 마세요. 이는 클라이언트 애플리케이션에 비효율적인 방법일 수 있으나, 장애 조치 시에도 각 에이전트는 기본 호스트 이름을 알아야 하고 수명기간 동안 단일 호스트에 연결되어 있어야 합니다. Datadog 에이전트가 실행되는 동안 다른 호스트에 연결되면 메트릭 값이 정확하지 않게 됩니다.

데이터 보안 고려 사항

에이전트가 데이터베이스에서 수집하는 정보와 보안을 지킬 수 있는 방법에 관한 자세한 내용은 민감한 정보를 참고하세요.

MySQL 설정 구성

DB 파라미터 그룹에서 다음을 구성하고 서버를 재시작해야 설정이 적용됩니다.

참고: 에이전트에 액세스를 허용할 때 에이전트가 런타임 중에 performance-schema-consumer-* 설정을 동적으로 활성화 할 수 있도록 하는 것을 권장합니다. 런타임 설정 구성 요소를 참고하세요.

Grant the Agent access

통계와 쿼리를 수집하려면 Datadog 에이전트가 읽기 전용 액세스 권한이 있어야 합니다.

다음 지침에 따라 에이전트가 datadog@'%'을 사용해 어떤 호스트에서든 로그인할 수 있도록 권한을 부여할 수 있습니다. datadog@'localhost'를 사용하여 로컬 호스트에서만 로그인할 수 있도록 datadog 사용자를 제한할 수 있습니다. 더 자세한 정보는 MySQL 설명서를 참고하세요.

CREATE USER datadog@'%' IDENTIFIED by '<UNIQUEPASSWORD>';
ALTER USER datadog@'%' WITH MAX_USER_CONNECTIONS 5;
GRANT REPLICATION CLIENT ON *.* TO datadog@'%';
GRANT PROCESS ON *.* TO datadog@'%';
GRANT SELECT ON performance_schema.* TO datadog@'%';

CREATE USER datadog@'%' IDENTIFIED BY '<UNIQUEPASSWORD>';
GRANT REPLICATION CLIENT ON *.* TO datadog@'%' WITH MAX_USER_CONNECTIONS 5;
GRANT PROCESS ON *.* TO datadog@'%';
GRANT SELECT ON performance_schema.* TO datadog@'%';

다음 스키마를 생성합니다.

CREATE SCHEMA IF NOT EXISTS datadog;
GRANT EXECUTE ON datadog.* to datadog@'%';
GRANT CREATE TEMPORARY TABLES ON datadog.* TO datadog@'%';

explain_statement 절차를 생성해 에이전트가 실행 계획을 수집하도록 합니다.

DELIMITER $$
CREATE PROCEDURE datadog.explain_statement(IN query TEXT)
    SQL SECURITY DEFINER
BEGIN
    SET @explain := CONCAT('EXPLAIN FORMAT=json ', query);
    PREPARE stmt FROM @explain;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
END $$
DELIMITER ;

또 이 절차를 실행 계획을 수집하고자 하는 모든 스키마에 생성합니다. <YOUR_SCHEMA>를 데이터베이스 스키마로 대체합니다.

DELIMITER $$
CREATE PROCEDURE <YOUR_SCHEMA>.explain_statement(IN query TEXT)
    SQL SECURITY DEFINER
BEGIN
    SET @explain := CONCAT('EXPLAIN FORMAT=json ', query);
    PREPARE stmt FROM @explain;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
END $$
DELIMITER ;
GRANT EXECUTE ON PROCEDURE <YOUR_SCHEMA>.explain_statement TO datadog@'%';

런타임 설정 구성 요소

Datadog에서는 런타임 중 에이전트가 performance_schema.events_* 구성 요소를 사용할 수 있도록 다음 절차를 생성하기를 권장합니다.

DELIMITER $$
CREATE PROCEDURE datadog.enable_events_statements_consumers()
    SQL SECURITY DEFINER
BEGIN
    UPDATE performance_schema.setup_consumers SET enabled='YES' WHERE name LIKE 'events_statements_%';
    UPDATE performance_schema.setup_consumers SET enabled='YES' WHERE name = 'events_waits_current';
END $$
DELIMITER ;
GRANT EXECUTE ON PROCEDURE datadog.enable_events_statements_consumers TO datadog@'%';

에이전트 설치

호스트를 모니터링하려면 인프라스트럭처에 Datadog 에이전트를 설치하고 각 인스턴스 엔드포인트에 원격으로 연결되도록 설정합니다. 에이전트를 데이터베이스에서 실행할 필요가 없고, 연결되기만 하면 됩니다. 여기에 언급되지 않은 다른 설치 메서드를 보려면 에이전트 설치 지침을 보세요.

init_config:

instances:
  - dbm: true
    host: '<AWS_INSTANCE_ENDPOINT>'
    port: 3306
    username: datadog
    password: '<YOUR_CHOSEN_PASSWORD>' # from the CREATE USER step earlier

export DD_API_KEY=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
export DD_AGENT_VERSION=7.36.1

docker run -e "DD_API_KEY=${DD_API_KEY}" \
  -v /var/run/docker.sock:/var/run/docker.sock:ro \
  -l com.datadoghq.ad.check_names='["mysql"]' \
  -l com.datadoghq.ad.init_configs='[{}]' \
  -l com.datadoghq.ad.instances='[{
    "dbm": true,
    "host": "<AWS_INSTANCE_ENDPOINT>",
    "port": 3306,
    "username": "datadog",
    "password": "<UNIQUEPASSWORD>"
  }]' \
  gcr.io/datadoghq/agent:${DD_AGENT_VERSION}

FROM gcr.io/datadoghq/agent:7.36.1

LABEL "com.datadoghq.ad.check_names"='["mysql"]'
LABEL "com.datadoghq.ad.init_configs"='[{}]'
LABEL "com.datadoghq.ad.instances"='[{"dbm": true, "host": "<AWS_INSTANCE_ENDPOINT>", "port": 3306,"username": "datadog","password": "<UNIQUEPASSWORD>"}]'

helm repo add datadog https://helm.datadoghq.com
helm repo update

helm install <RELEASE_NAME> \
  --set 'datadog.apiKey=<DATADOG_API_KEY>' \
  --set 'clusterAgent.enabled=true' \
  --set 'clusterAgent.confd.mysql\.yaml=cluster_check: true
init_config:
instances:
  - dbm: true
    host: <INSTANCE_ADDRESS>
    port: 3306
    username: datadog
    password: "<UNIQUEPASSWORD>"' \
  datadog/datadog

cluster_check: true  # 이 플래그를 포함하도록 하세요.
init_config:
instances:
  - dbm: true
    host: '<AWS_INSTANCE_ENDPOINT>'
    port: 3306
    username: datadog
    password: '<UNIQUEPASSWORD>'

apiVersion: v1
kind: Service
metadata:
  name: mysql
  labels:
    tags.datadoghq.com/env: '<ENV>'
    tags.datadoghq.com/service: '<SERVICE>'
  annotations:
    ad.datadoghq.com/service.check_names: '["mysql"]'
    ad.datadoghq.com/service.init_configs: '[{}]'
    ad.datadoghq.com/service.instances: |
      [
        {
          "dbm": true,
          "host": "<AWS_INSTANCE_ENDPOINT>",
          "port": 3306,
          "username": "datadog",
          "password": "<UNIQUEPASSWORD>"
        }
      ]      
spec:
  ports:
  - port: 3306
    protocol: TCP
    targetPort: 3306
    name: mysql

검증

에이전트 상태 하위 명령을 실행하고 점검 섹션에서 mysql을 찾습니다. 또는 데이터베이스 페이지를 방문하여 시작합니다.

예시 에이전트 설정

One agent connecting to multiple hosts

It is common to configure a single Agent host to connect to multiple remote database instances (see Agent installation architectures for DBM). To connect to multiple hosts, create an entry for each host in the MySQL integration config. In these cases, Datadog recommends limiting the number of instances per Agent to a maximum of 10 database instances to guarantee reliable performance.

init_config:
instances:
  - dbm: true
    host: example-service-primary.example-host.com
    port: 3306
    username: datadog
    password: '<PASSWORD>'
    tags:
      - 'env:prod'
      - 'team:team-discovery'
      - 'service:example-service'
  - dbm: true
    host: example-service-replica-1.example-host.com
    port: 3306
    username: datadog
    password: '<PASSWORD>'
    options:
      replication: true
    tags:
      - 'env:prod'
      - 'team:team-discovery'
      - 'service:example-service'
  - dbm: true
    host: example-service-replica-2.example-host.com
    port: 3306
    username: datadog
    password: '<PASSWORD>'
    options:
      replication: true
    tags:
      - 'env:prod'
      - 'team:team-discovery'
      - 'service:example-service'
    [...]

Storing passwords securely

While it is possible to declare passwords directly in the Agent configuration files, it is a more secure practice to encrypt and store database credentials elsewhere using secret management software such as Vault. The Agent is able to read these credentials using the ENC[] syntax. Review the secrets management documentation for the required setup to store these credentials. The following example shows how to declare and use those credentials:

init_config:
instances:
  - dbm: true
    host: localhost
    port: 3306
    username: datadog
    password: 'ENC[datadog_user_database_password]'

Running custom queries

To collect custom metrics, use the custom_queries option. See the sample mysql.d/conf.yaml for more details.

init_config:
instances:
  - dbm: true
    host: localhost
    port: 3306
    username: datadog
    password: '<PASSWORD>'
    custom_queries:
    - query: SELECT age, salary, hours_worked, name FROM hr.employees;
      columns:
        - name: custom.employee_age
          type: gauge
        - name: custom.employee_salary
           type: gauge
        - name: custom.employee_hours
           type: count
        - name: name
           type: tag
      tags:
        - 'table:employees'

Working with hosts through a proxy

If the Agent must connect through a proxy such as the Cloud SQL Auth proxy, all telemetry is tagged with the hostname of the proxy rather than the database instance. Use the reported_hostname option to set a custom override of the hostname detected by the Agent.

init_config:
instances:
  - dbm: true
    host: localhost
    port: 5000
    username: datadog
    password: '<PASSWORD>'
    reported_hostname: example-service-primary
  - dbm: true
    host: localhost
    port: 5001
    username: datadog
    password: '<PASSWORD>'
    reported_hostname: example-service-replica-1

RDS 통합 설치

AWS에서 보다 종합적인 데이터베이스 메트릭을 수집하려면 RDS 통합(선택 사항)을 설치하세요.

트러블슈팅

설명에 따라 에이전트와 통합을 설치하고 구성했는데 제대로 작동하지 않을 경우 트러블슈팅을 참고하세요.

참고 자료

Additional helpful documentation, links, and articles:

기본 MySQL 통합설명서