解读

国内面试官问这道题，不是让你背参数值，而是考察三件事：

1. 你是否知道 Cloud SQL 是“托管版 PostgreSQL”，没有超级用户，必须通过 Google 提供的“数据库标志（flags）”接口改参数；
2. 你是否理解 log_min_duration_statement=0 会瞬间打爆磁盘与 Stackdriver 额度，必须配套“采样+过滤+生命周期”组合拳；
3. 你是否能在不重启实例的前提下灰度生效，并给出可回滚的观测指标。
   答不到“托管”和“费用”这两个痛点，直接扣分。

知识点

1. 数据库标志（Database Flags）：Cloud SQL 的“只读参数视图”，在控制台、gcloud、Terraform 里统一叫 --database-flags，没有 superuser 也能改。
2. log_min_duration_statement：
   • -1 关闭；
   • 0 记录所有语句；
   • >0 单位毫秒，只记录慢语句。
3. 日志去向与计费：日志默认进 Cloud Logging（原 Stackdriver），写多少字节就按 GiB 计费，国内项目常因 0 值一夜跑掉上千元。
4. 控制日志量的四把斧：
   a) 合理阈值：生产先给 1000 ms，逐步下调；
   b) log_statement 采样：配合 log_statement=‘none’，避免重复记录；
   c) Cloud Logging 排除过滤器：把 “LOG: duration” 路由到30 天桶并设置排除过滤器，降低留存费用；
   d) 日志导出+生命周期：用 Logging Sink 把日志转存到 Cloud Storage 低频桶，配置7 天转冷、30 天删除。
5. 在线变更：修改标志为在线操作，实例状态会短暂“维护中”，连接不断，但高可用实例会触发一次故障转移，需选业务低峰。
6. 观测指标：
   • logging.googleapis.com/byte_count 监控每秒写入量；
   • cloudsql.googleapis.com/database/postgresql/insights/slow_query_count 看慢语句趋势；
   • 磁盘使用率防止日志打满导致实例只读。

答案

分三步落地，每一步都可回滚：

1. 评估阈值
   先用 Cloud SQL Insights 或 pg_stat_statements 看 P99 执行时间，假设 800 ms，则第一轮把 log_min_duration_statement 设成 1000 ms。

2. 开启标志
   控制台：实例 → 编辑 → 标志 → 添加 log_min_duration_statement = 1000。
   gcloud 一行命令：

   gcloud sql instances patch <实例ID> \
     --database-flags=log_min_duration_statement=1000
   

   高可用实例需加 --availability-type=REGIONAL 并选维护窗口；单节点实例秒级生效。

3. 控制日志量与费用
   a) 在 Cloud Logging 建排除过滤器：
   resource.type="cloudsql_database"
   textPayload:"duration:"
   采样率 90%，只保留 10% 用于排查，其余丢弃。
   b) 建 Logging Sink 到 GCS 低频桶，配置 Object Lifecycle：7 天转 Nearline、30 天删除。
   c) 建 Alerting Policy：若 logging byte_count 连续 5 分钟 >50 MiB/实例，短信告警并自动回滚标志为 -1。

回滚方案：
控制台或 gcloud 把标志改回 -1，30 秒内新连接不再记录，已生成的日志按生命周期自动清理，零磁盘风险。

拓展思考

1. all-or-nothing 场景：若业务方坚持要全量 SQL 审计，不要直接设 0，改用 Cloud SQL Audit Plugin for pgAudit，按用户+数据库维度开关，日志格式更规整，且可通过 IAM 细粒度授权。
2. Serverless 场景：Cloud Run 或 GKE Autopilot 短连接暴涨，log_min_duration_statement=0 会让 Logging 配额瞬间打满，可改在 连接池层（pgbouncer） 做 1% 采样，再写回 Cloud SQL，绕过实例层日志。
3. 合规保留：国内金融云要求审计日志保存 5 年，可把 Sink 指向 Cloud Storage Archive 桶，结合 Bucket Lock 做 WORM，成本比 Logging 默认桶低 80%。