更新时间：2025-01-02 GMT+08:00
插件介绍
PoWA是一套开源的用于对RDS for PostgreSQL数据库进行性能监控的系统。它由PoWA-archivist、PoWA-collector、PoWA-web三个部件组成工作系统，并通过安装于RDS for PostgreSQL数据库中的其他插件获取性能数据。重要组成如下所示：
- PoWA-archivist：作为PostgreSQL的一个插件，用于收集其他插件获取到的性能数据。
- PoWA-collector：是通过部署于远程服务器上的专用于存储库收集目标PostgreSQL数据库性能指标的守护进程。
- PoWA-web：通过Web图形用户界面展示PoWA-collector收集到的性能指标。
- 其他插件：性能指标数据的实际来源，安装于目标PostgreSQL数据库实例上。
- PoWA：整个系统的总称。
安全风险提醒
PoWA在进行部署配置中，会存在以下几个安全风险点：
- （远程模式时）在powa-repository中配置采集性能指标实例信息时，需要输入目标实例的IP、root用户账号、连接密码，并且可以通过powa_servers表查询到相关信息，其中连接密码以明文形式呈现，存在安全风险。
- 在PoWA-collector配置文件中，powa-repository的连接信息中无连接密码配置，表示powa-repository对于PoWA-collector的连接配置项必须为trust，存在安全风险。
- 在PoWA-web配置文件中，可选配置username、password对应powa-repository（远程模式）或者数据库实例（本地模式）的root用户及连接密码，且以明文形式存储，存在安全风险。
在使用PoWA插件时，请悉知以上安全风险。可以参考PoWA官方手册进行安全加固。
其他扩展插件
除了pg_stat_statements、btree_gist、powa为必须的插件，PoWA还支持以下几个插件作为性能指标采集的扩展：
- pg_qualstats
- pg_stat_kcache
- pg_wait_sampling
- pg_track_settings
- hypopg
每个插件都可以扩展不同的对应的性能指标。当前RDS for PostgreSQL支持的插件，请参见支持的插件列表。
