Релиз PPEM 2.5: глубокая диагностика и расширенный аудит

Postgres Professional представляет обновление платформы администрирования СУБД — Postgres Pro Enterprise Manager 2.5. Ключевые темы релиза: интеграция с внешними хранилищами логов, новые инструменты диагностики серверных процессов и расширение функций безопасности для соответствия требованиям регуляторов.

В PPEM 2.5 обновилось управление жизненным циклом BiHA‑кластеров. Ключевое новшество — поддержка мажорного обновления BiHA‑кластеров через PPEM, что позволяет переходить на новые версии Postgres Pro Enterprise прямо из графического интерфейса с меньшим количеством ручных операций.

Дополнительно улучшена совместимость и стабильность интеграции PPEM с BiHA, включая поддержку работы с узлом‑рефери и уточнение сценариев обслуживания кластера.

Для соответствия требованиям безопасности (в том числе ФСТЭК) и упрощения расследования инцидентов в PPEM 2.5 внедрена система аудита.

Журналирование CRUD-операций: система фиксирует, кто, когда и какие изменения вносил в объекты PPEM или экземпляры СУБД (создание/удаление БД, изменение конфигурации, управление ролями RBAC).

Детализация: в журнале отображаются не только факты действий, но и детали (например, какие именно параметры конфигурации были изменены).

Гибкий экспорт: журнал аудита можно выгрузить в формате JSON, записать в локальный лог-файл или отправить в системный журнал (syslog).

Функциональность управления ролями СУБД, заложенная в предыдущем релизе, получила дальнейшее развитие в интерфейсе PPEM. 

На странице «Экземпляр / Роли» доступны создание новых ролей с нужным набором атрибутов, редактирование существующих и удаление ролей через диалоговые формы. Для безопасности запрещено редактирование и удаление системных ролей с префиксом pg_, что предотвращает некорректные изменения