[Q&A] Query Rules MongdoDB / Document DB 지원 예정 여부

[choseongah]

📝 Summary (要約 / 요약)

• 질문: Query Rules MongdoDB / Document DB 지원 예정 여부
• 목적: Proxy(Agent or Agentless) 사용시 반복적으로 발생하는 특정 쿼리 감사 제외

QueryPie ACP Version

11.6.5

OS

Windows 11, Rocky, Ubuntu

Database Type and Version

MongoDB

Installation Method

Podman & Docker Compose

❓ Question (質問内容 / 질문 내용)

안녕하세요.

QueryPie v11.6.5 커뮤니티 버전 기능 테스트중 Query Rules MongdoDB 지원 관련 궁금한 점 있어 질문 올립니다.

목적은 Proxy(Agent or Agentless) 사용시 반복적으로 발생하는 특정 쿼리는 감사 제외 입니다.

---

Query Rule 생성시 Vendor MongoDB 선택도 가능하고, 정규화 및 정규식 테스트도 일치하는데,

• 예시 감사 쿼리

db.adminCommand({
  endSessions: [
    {
      id: Binary(Buffer.from("+OWlJ1EmRyewYrQjCpke1Q==", "base64"), 4)
    },
    {
      id: Binary(Buffer.from("WgTu8LthT2OuawRqDP/LjA==", "base64"), 4)
    }
  ],
  "$clusterTime": {
    clusterTime: Timestamp({ t: 1786330459, i: 1 }),
    signature: {
      hash: Binary(Buffer.from("ANBqSk01ymf3XEPHByNIL1Btv9I=", "base64"), 0),
      keyId: Long("7640440450976841740")
    }
  }
})

• 예시 정규식

^db\.adminCommand\(\{\s*endSessions\s*:\s*\[\s*(?:\{\s*id\s*:\s*Binary\(Buffer\.from\([^)]*\),\s*4\)\s*\}\s*,?\s*)+\](?:\s*,\s*"\$clusterTime"\s*:\s*\{[\s\S]*\})?\s*\}\)\s*;?\s*$

✅ 패턴이 일치합니다

---

그런데 도대체 왜 SKIP이 안되나 한참 찾았는데, 그냥 지원되지 않는 상태였네요.

DAC, SAC 다른 부분들은 필요한 기능에 대해 거의다 테스트 완료했는데 이 부분에서 막혀 당장 전환을 미뤄야 할지 고민입니다.

혹시 Query Rule MongoDB 지원되지 않는 이유, 지원 예정 여부 공유 가능 할까요?

📸 Screenshots or Logs (スクリーンショットまたはログ / 스크린샷 또는 로그)

[brendonchoi]

📝 Summary (要約 / 요약)

• 질문: Query Rules MongdoDB / Document DB 지원 예정 여부
• 목적: Proxy(Agent or Agentless) 사용시 반복적으로 발생하는 특정 쿼리 감사 제외

QueryPie ACP Version

11.6.5

OS

Windows 11, Rocky, Ubuntu

Database Type and Version

MongoDB

Installation Method

Podman & Docker Compose

❓ Question (質問内容 / 질문 내용)

안녕하세요.

QueryPie v11.6.5 커뮤니티 버전 기능 테스트중 Query Rules MongdoDB 지원 관련 궁금한 점 있어 질문 올립니다.

목적은 Proxy(Agent or Agentless) 사용시 반복적으로 발생하는 특정 쿼리는 감사 제외 입니다.

Query Rule 생성시 Vendor MongoDB 선택도 가능하고, 정규화 및 정규식 테스트도 일치하는데,

• 예시 감사 쿼리

db.adminCommand({
  endSessions: [
    {
      id: Binary(Buffer.from("+OWlJ1EmRyewYrQjCpke1Q==", "base64"), 4)
    },
    {
      id: Binary(Buffer.from("WgTu8LthT2OuawRqDP/LjA==", "base64"), 4)
    }
  ],
  "$clusterTime": {
    clusterTime: Timestamp({ t: 1786330459, i: 1 }),
    signature: {
      hash: Binary(Buffer.from("ANBqSk01ymf3XEPHByNIL1Btv9I=", "base64"), 0),
      keyId: Long("7640440450976841740")
    }
  }
})

• 예시 정규식

^db\.adminCommand\(\{\s*endSessions\s*:\s*\[\s*(?:\{\s*id\s*:\s*Binary\(Buffer\.from\([^)]*\),\s*4\)\s*\}\s*,?\s*)+\](?:\s*,\s*"\$clusterTime"\s*:\s*\{[\s\S]*\})?\s*\}\)\s*;?\s*$

✅ 패턴이 일치합니다

그런데 도대체 왜 SKIP이 안되나 한참 찾았는데, 그냥 지원되지 않는 상태였네요.

DAC, SAC 다른 부분들은 필요한 기능에 대해 거의다 테스트 완료했는데 이 부분에서 막혀 당장 전환을 미뤄야 할지 고민입니다.

혹시 Query Rule MongoDB 지원되지 않는 이유, 지원 예정 여부 공유 가능 할까요?

📸 Screenshots or Logs (スクリーンショットまたはログ / 스크린샷 또는 로그)

안녕하세요.

QueryPie ACP DAC에 관심 가져주시고 사용해 주셔서 감사드립니다.

현재 MongoDB 및 DocumentDB에는 Query Rule이 적용되지 않습니다. 해당 제한사항은 Query Rules 매뉴얼에도 안내되어 있습니다.

MongoDB / DocumentDB는 Query Rule이 적용되지 않습니다.

다만 UX 상에서 또한 미지원 Vendor를 화면에서 선택할 수 있고 테스트 결과도 성공으로 표시되는 부분은 혼동을 줄 수 있는 사항은 저희가 미흡한 부분입니다.

현재 Query Rule 화면에서 MongoDB Vendor를 선택할 수 있고 패턴 테스트에서 ✅ 패턴이 일치합니다가 표시되는 이유는, 테스트 기능이 입력된 쿼리 문자열과 정규식의 일치 여부만 검사하기 때문입니다. 실제 MongoDB 프록시에서 Query Rule을 처리할 수 있는지는 테스트하지 않습니다.

MongoDB 및 DocumentDB 프록시는 일반적인 SQL 문자열이 아닌 BSON 형식의 명령을 처리하므로, 현재 SQL 문자열 기반으로 구현된 Query Rule의 SKIP 처리가 적용되지 않습니다. 따라서 작성해 주신 endSessions 패턴이 테스트에서는 일치하더라도 실제 Agent 또는 Agentless Proxy의 감사 로그에서는 제외되지 않습니다.

현재 확정하여 안내드릴 수 있는 MongoDB/DocumentDB Query Rule 지원 버전이나 일정은 없습니다. 관련 지원 계획이 구체화되는 경우 릴리스 노트와 매뉴얼을 통해 안내드리겠습니다.

감사합니다.