druid是什么

Druid首先是一个数据库连接池。Druid是目前最好的数据库连接池，在功能、性能、扩展性方面，都超过其他数据库连接池，包括DBCP、C3P0、BoneCP、Proxool、JBoss DataSource。Druid已经在阿里巴巴部署了超过600个应用，经过一年多生产环境大规模部署的严苛考验。Druid是一个JDBC组件，它包括三个部分：

基于Filter－Chain模式的插件体系。

DruidDataSource 高效可管理的数据库连接池。

SQLParser

druid的功能

1、替换DBCP和C3P0。Druid提供了一个高效、功能强大、可扩展性好的数据库连接池。

2、可以监控数据库访问性能，Druid内置提供了一个功能强大的StatFilter插件，能够详细统计SQL的执行性能，这对于线上分析数据库访问性能有帮助。

3、数据库密码加密。直接把数据库密码写在配置文件中，这是不好的行为，容易导致安全问题。DruidDruiver和DruidDataSource都支持PasswordCallback。

4、SQL执行日志，Druid提供了不同的LogFilter，能够支持Common-Logging、Log4j和JdkLog，你可以按需要选择相应的LogFilter，监控你应用的数据库访问情况。

5、扩展JDBC，如果你要对JDBC层有编程的需求，可以通过Druid提供的Filter机制，很方便编写JDBC层的扩展插件。

druid与其他数据库连接池对比

功能

dbcp

druid

c3p0

tomcat-jdbc

HikariCP

是否支持PSCache

是

是

是

否

否

监控

jmx

jmx/log/http

jmx,log

jmx

jmx

扩展性

弱

好

弱

弱

弱

sql拦截及解析

无

支持

无

无

无

代码

简单

中等

复杂

简单

简单

特点

依赖于common-pool

阿里开源，功能全面

历史久远，代码逻辑复杂，且不易维护

优化力度大，功能简单，起源于boneCP

连接池管理

LinkedBlockingDeque

数组

FairBlockingQueue

threadlocal+CopyOnWriteArrayList

由于boneCP被hikariCP替代，并且已经不再更新，boneCP没有进行调研。

proxool网上有评测说在并发较高的情况下会出错，proxool便没有进行调研。

druid的功能比较全面，且扩展性较好，比较方便对jdbc接口进行监控跟踪等。

c3p0历史悠久，代码及其复杂，不利于维护。并且存在deadlock的潜在风险。

性能表现：hikariCP>druid>tomcat-jdbc>dbcp>c3p0。

druid相关配置信息

配置

缺省值

说明

name

配置这个属性的意义在于，如果存在多个数据源，监控的时候可以通过名字来区分开来。如果没有配置，将会生成一个名字，格式是："DataSource-" + System.identityHashCode(this)

username

连接数据库的用户名

driverClassName

根据url自动识别

这一项可配可不配，如果不配置druid会根据url自动识别dbType，然后选择相应的driverClassName(建议配置下)

initialSize

0

初始化时建立物理连接的个数。初始化发生在显示调用init方法，或者第一次getConnection时

maxActive

8

最大连接池数量

maxIdle

8

已经不再使用，配置了也没效果

minIdle

最小连接池数量

maxWait

获取连接时最大等待时间，单位毫秒。配置了maxWait之后，缺省启用公平锁，并发效率会有所下降，如果需要可以通过配置useUnfairLock属性为true使用非公平锁。

poolPreparedStatements

false

是否缓存preparedStatement，也就是PSCache。PSCache对支持游标的数据库性能提升巨大，比如说oracle。在mysql下建议关闭。

maxOpenPreparedStatements

-1

要启用PSCache，必须配置大于0，当大于0时，poolPreparedStatements自动触发修改为true。在Druid中，不会存在Oracle下PSCache占用内存过多的问题，可以把这个数值配置大一些，比如说100

validationQuery

用来检测连接是否有效的sql，要求是一个查询语句。如果validationQuery为null，testOnBorrow、testOnReturn、testWhileIdle都不会其作用。

testOnBorrow

true

申请连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能。

testOnReturn

false

归还连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能

testWhileIdle

false

建议配置为true，不影响性能，并且保证安全性。申请连接的时候检测，如果空闲时间大于timeBetweenEvictionRunsMillis，执行validationQuery检测连接是否有效。

timeBetweenEvictionRunsMillis

有两个含义： 1) Destroy线程会检测连接的间隔时间2) testWhileIdle的判断依据，详细看testWhileIdle属性的说明

numTestsPerEvictionRun

不再使用，一个DruidDataSource只支持一个EvictionRun

minEvictableIdleTimeMillis

connectionInitSqls

物理连接初始化的时候执行的sql

exceptionSorter

根据dbType自动识别

当数据库抛出一些不可恢复的异常时，抛弃连接

filters

属性类型是字符串，通过别名的方式配置扩展插件，常用的插件有： 监控统计用的filter:stat日志用的filter:log4j防御sql注入的filter:wall

proxyFilters

类型是List，如果同时配置了filters和proxyFilters，是组合关系，并非替换关系

maven引进依赖

com.alibaba

druid

1.1.6

配置jdbc属性文件

jdbc.driverClassName=com.mysql.jdbc.Driver

jdbc.url=jdbc:mysql://localhost:3306/所用到的数据库名?useUnicode=true&characterEncoding=utf-8

jdbc.username=mysql数据库用户名

jdbc.password=mysql数据库密码

配置数据源

内置Filter的别名

Druid内置提供了四种LogFilter(Log4jFilter、Log4j2Filter、CommonsLogFilter、Slf4jLogFilter)，用于输出JDBC执行的日志。这些Filter都是Filter-Chain扩展机制中的Filter，

别名映射

在druid-xxx.jar!/META-INF/druid-filter.properties文件中描述了这四种Filter的别名

druid.filters.log4j=com.alibaba.druid.filter.logging.Log4jFilter

druid.filters.log4j2=com.alibaba.druid.filter.logging.Log4j2Filter

druid.filters.slf4j=com.alibaba.druid.filter.logging.Slf4jLogFilter

druid.filters.commonlogging=com.alibaba.druid.filter.logging.CommonsLogFilter

druid.filters.commonLogging=com.alibaba.druid.filter.logging.CommonsLogFilter

他们的别名分别是log4j、log4j2、slf4j、commonlogging和commonLogging。其中commonlogging和commonLogging只是大小写不同。

init-method="init" destroy-method="close">

... ...

loggerName配置

LogFilter都是缺省使用四种不同的Logger执行输出，看实现代码：

public abstract class LogFilter {

protected String dataSourceLoggerName = "druid.sql.DataSource";

protected String connectionLoggerName = "druid.sql.Connection";

protected String statementLoggerName = "druid.sql.Statement";

protected String resultSetLoggerName = "druid.sql.ResultSet";

}

你可以根据你的需要修改，在logback.xml文件上做配置时，注意配置使用相关的logger。

配置输出日志

缺省输入的日志信息全面，但是内容比较多，有时候我们需要定制化配置日志输出。

...

然后logback.xml配置文件定义appender，logger和appender关联就好

Druid和Spring关联监控配置

com.zjw.shiro.controller.*

com.zjw.shiro.service.*

com.zjw.shiro.mapper.*

配置web.xml

DruidWebStatFilter

com.alibaba.druid.support.http.WebStatFilter

exclusions

*.js,*.gif,*.jpg,*.png,*.ico,*.css,*.ico,*.jsp,*.eot,*.woff,/druid/*,/download/*

profileEnable

true

DruidWebStatFilter

/*

DruidStatView

com.alibaba.druid.support.http.StatViewServlet

resetEnable

true

allow

192.168.1.253

deny

192.168.1.252

loginUsername

druid

loginPassword

druid

DruidStatView

/druid/*

web.xml主要配置的就是WebStatFilter和StatViewServlet

StatViewServlet其实就是一个标准的javax.servlet.http.HttpServlet，有几个点需要注意

1.配置url-pattern

根据配置中的url-pattern来访问内置监控页面，如果是上面的配置/druid/*，内置监控页面的首页是/druid/index.html

2配置allow和deny

判断规则:

deny优先于allow，如果在deny列表中，就算在allow列表中，也会被拒绝。

如果allow没有配置或者为空，则允许所有访问

其中

128.242.127.1/24

24表示，前面24位是子网掩码，比对的时候，前面24位相同就匹配。

不支持IPV6

由于匹配规则不支持IPV6，配置了allow或者deny之后，会导致IPV6无法访问。

3.配置resetEnable

在StatViewSerlvet输出的html页面中，有一个功能是Reset All，执行这个操作之后，会导致所有计数器清零，重新计数。你可以通过配置参数关闭它。

WebStatFilter用于采集web-jdbc关联监控的数据。

exlusions配置就是需要排除一些不必要的url，比如.js,、.css等等。配置在init-param中。

运行效果

启动项目后访问

SQL监控

spring监控

访问控制

如果设置访问控制，127.0.0.1这个Ip没有在allow里，我登录是这样，但是之前三张图可以看到，我是用localhost访问登录是可以的。

参考文章