HeapDeck: Postgres® Monitor für das iPhone
Postgres-Alarm, und der Laptop liegt zu Hause? HeapDeck zeigt, wer blockiert und wie nah der Server an wraparound ist, und Sie greifen vom iPhone aus ein. Den Vorfall am Telefon eindämmen, die Ursache am Schreibtisch beheben.
„Sperren“ baut den Sperrbaum aus pg_blocking_pids() und stellt den Wurzel-Blocker nach oben: seine pid, user@app, wie lange er die Sperre schon hält und was er ausführt. Darunter jede Sitzung, die in der Warteschlange festhängt.
idle in transaction ist. Die Zahl auf der Schaltfläche zählt die Sitzungen, die auf die Wurzel selbst warten, und die Bestätigung listet ihre pids auf. PRO RowExclusiveLock on public.orders. Eine Wurzel im Zustand idle in transaction wird markiert, ein Deadlock als solcher gekennzeichnet. „Vacuum & Aufblähung“ zeigt, wie nah der Server am wraparound der Transaktions-IDs ist, als Anteil an 2³¹, und die ältesten Tabellen nach dem Alter von relfrozenxid. Am Limit verweigert PostgreSQL Schreibzugriffe mit database is not accepting commands to avoid wraparound data loss.
DROP INDEX CONCURRENTLY und führt es nie selbst aus. VACUUM (ANALYZE) oder ANALYZE für eine Tabelle aus der Liste. Vor VACUUM FULL tippen Sie zuerst den Tabellennamen ein. PRO HeapDeck verbindet sich vom iPhone mit Ihrem Server, direkt oder über Ihren SSH-Bastion-Host. Dazwischen gibt es keinen HeapDeck-Server und kein Konto. Der AI-Assistent spricht, falls Sie ihn einrichten, nur mit dem Anbieter Ihrer Wahl und nutzt Ihren eigenen Schlüssel.
sslmode=require. Der SHA-256-Fingerabdruck des Zertifikats wird gepinnt, und ein geändertes Zertifikat stoppt die Verbindung, bis Sie entscheiden. GRANT pg_monitor, das es braucht. Jede Karte beginnt mit dem, was Sie im Fehlerfall sehen, und führt zu einer Anleitung mit dem SQL, den Schwellenwerten und dem passenden Bildschirm. Die Anleitungen sind auf Englisch.
sorry, too many clients already Ihre Anwendung bekommt keine Verbindung. Zustand zeigt die Sitzungen im Verhältnis zu max_connections und wie viele idle in transaction sind, Aktivität zeigt, wer sie hält. Verbindungen freigeben pg_stat_statements. Langsame Abfrage finden All das sehen Sie auf einem Server kostenlos. Zum Beenden einer Sitzung, für VACUUM und zum Löschen eines Slots brauchen Sie Pro, einen einmaligen Kauf für 22,99 €.
Auf „Zustand“ zehn Kacheln, hinter jeder ein nativer Bildschirm – so tippen Sie nie psql auf einer Handytastatur. Die SQL-Konsole ist da, wenn Sie sie brauchen, und prüft jede Anweisung, bevor sie läuft.
Zehn Kacheln: Sitzungen im Verhältnis zu max_connections, blockierte Sitzungen, die längste Abfrage, TPS, Cache-Treffer, autovacuum, wraparound, Replikation, Datenbankgröße und langsame Abfragen. Lautet das Gesamturteil „Warnung“ oder „Kritisch“, nennt es die Kacheln, die dazu führen. Aktualisiert sich alle 10 Sekunden, solange der Bildschirm offen ist.
Jede Sitzung aus pg_stat_activity, wartende zuerst. Filtern nach aktiv, idle in transaction, länger als 10 s oder wartend. Wischen Sie über eine Zeile, um abzubrechen oder zu beenden.
Replay-Verzögerung je Standby, aufgeschlüsselt nach WAL-Phase. Jeder Slot mit dem WAL, das er zurückhält, und eine Warnung, wenn ein inaktiver Slot Ihre Platte füllt.
Die 300 teuersten Anweisungen aus pg_stat_statements, sortiert nach Gesamtzeit, Mittelwert, Aufrufen oder Zeilen. Die Detailansicht einer Anweisung zeigt Rolle, Datenbank, Zeiten und I/O sowie die Sitzungen, die sie gerade ausführen (PostgreSQL 14+).
Tabellen durchsuchen, auf dem Server filtern, Fremdschlüsseln folgen, eine Seite als CSV oder JSON exportieren. Die Konsole stuft jede Anweisung schon beim Tippen ein; in Free laufen Lesezugriffe in BEGIN READ ONLY.
Erklärt einen Vorfall oder eine Sperrkette und entwirft die Lösung – mit Ihrem eigenen API-Schlüssel oder Ihrem eigenen Ollama. Er bekommt einen bereinigten Snapshot und führt nie selbst etwas aus.
Die eingebaute Demo von HeapDeck, hell und dunkel wie iOS.
Wurzel abbrechen Was frei wird, bevor Sie bestätigen.
Vacuum & Aufblähung Tote Zeilen und ungenutzte Indizes mit dem Platz, den sie belegen.
Aktivität Wartende Sitzungen zuerst.
Replikation Verzögerung je Standby, Slots, die WAL zurückhalten.
Langsame Abfragen Aus pg_stat_statements.
Eingeschränkter Zugriff Kein pg_monitor? Die App sagt, was verborgen ist und wie Sie es beheben.
SQL-Klassifikator Sein Urteil über ein DELETE ohne WHERE.
AI-Assistent Er erklärt eine Sperrkette.
Was das Modell sieht Der genaue Text, bevor Sie ihn senden.
Daten Seiten mit 200 Zeilen, gefiltert auf dem Server.
Testen Sie es zuerst an Ihrer eigenen Produktion: Jeder Monitoring-Bildschirm ist für einen Server kostenlos. Pro fügt alle weiteren Server und sämtliche Aktionen hinzu, einmalig für 22,99 €. Kein Abo, kein Konto.
für immer
Auf einen Produktionsserver richten und alles sehen.
22,99 €
Einmalkauf
Für den Moment, in dem Sie handeln müssen.
VACUUM, ANALYZE und das Löschen eines Replikationsslots Pro-Aktionen bleiben in Free sichtbar und sind mit PRO markiert, damit Sie sehen, was sie tun würden. Der Assistent funktioniert kostenlos am eingebauten Demo-Vorfall. Außerhalb des Euroraums zeigt der App Store den Preis in Ihrer Währung.
HeapDeck funktioniert mit jedem PostgreSQL 13–19, das Ihr iPhone erreicht, selbst betrieben oder gemanagt, Primary oder Standby. Wo Ihre Rolle kein Superuser ist, zeigen die Bildschirme, was verborgen ist, und das GRANT pg_monitor, das es behebt.
Neon, Supabase und Amazon RDS sind live geprüft. Fügen Sie die Verbindungszeichenfolge aus dem Connect-Bereich von Neon oder Supabase ein; für RDS tragen Sie den Endpunkt der Instanz aus der RDS-Konsole ein. Neon verbindet sich direkt oder über den -pooler-Host. Der direkte Host von Supabase hat nur eine IPv6-Adresse: In einem Netzwerk ohne IPv6 sagt HeapDeck das und verweist Sie auf die Zeichenfolge des Session pooler.
verify-full funktioniert, wenn das Zertifikat auf eine Root-CA zurückgeht, der iOS vertraut, wie bei Neon. Amazon RDS signiert mit einer eigenen Root-CA, die iOS nicht mitbringt. Nutzen Sie für RDS und ähnliche Anbieter sslmode=require: Die Verbindung ist verschlüsselt, und HeapDeck pinnt den Fingerabdruck des Zertifikats bei der ersten Verbindung.
Ja. Schalten Sie in der Verbindung den SSH-Tunnel ein und geben Sie Host und Benutzer des Bastion-Hosts sowie ein Passwort oder einen Schlüssel ein. HeapDeck liest Ed25519-, ECDSA- und RSA-Schlüssel im Format OpenSSH, PEM, PKCS#8 oder PuTTY, mit oder ohne Passphrase, und kann einen Schlüssel für Secure Enclave erzeugen, der Ihr iPhone nie verlässt.
Liegt der Server hinter mehr als einem Hop, fügen Sie bis zu zwei Jump-Hosts hinzu, jeden mit eigener Anmeldung. HeapDeck beantwortet Zwei-Faktor-Abfragen und pinnt jeden Hostschlüssel bei der ersten Verbindung. Client-Zertifikate (mTLS) werden nicht unterstützt.
HeapDeck verbindet sich direkt mit Ihrem Server oder über Ihren SSH-Bastion-Host, ohne einen Server von uns dazwischen. Ein Konto brauchen Sie nicht. Passwörter, SSH-Schlüssel und gepinnte Fingerabdrücke bleiben im iOS Keychain auf diesem Gerät, ohne iCloud-Synchronisierung.
Zwei Dinge können das Telefon verlassen, beide unter Ihrer Kontrolle: eine Frage an den AI-Anbieter, den Sie eingerichtet haben (Pro), sowie Absturzberichte und Nutzungszahlen, die Sie beim ersten Start oder in den Einstellungen abschalten können. Keines von beiden enthält SQL, Tabellennamen, Hostnamen, Werte oder Zugangsdaten. Details stehen in der Datenschutzerklärung.
Nein. Eine Rolle mit pg_monitor deckt die Monitoring-Bildschirme ab: GRANT pg_monitor TO your_role;. Ohne sie funktioniert HeapDeck trotzdem und kennzeichnet, was der Server vor Ihrer Rolle verbirgt. Um Sitzungen anderer Rollen abzubrechen, brauchen Sie die üblichen PostgreSQL-Rechte, etwa pg_signal_backend; fehlen sie, gibt Ihnen HeapDeck den Befehl, den Sie an Ihren DBA weitergeben.
Abbrechen (pg_cancel_backend) stoppt die Abfrage, die eine Sitzung gerade ausführt; Sitzung und Transaktion bleiben offen. Beenden (pg_terminate_backend) trennt die ganze Sitzung und rollt ihre Transaktion zurück.
Eine Sitzung im Zustand idle in transaction führt keine Abfrage aus, Abbrechen bewirkt bei ihr also nichts: Erst Beenden gibt ihre Sperren frei. Bevor Sie die Wurzel einer Sperrkette oder eine Sitzung auf einer als Produktion markierten Verbindung beenden, verlangt HeapDeck die Eingabe der pid.
Free schreibt überhaupt nicht: Lesezugriffe in der Konsole laufen in BEGIN READ ONLY … ROLLBACK. Mit Pro durchläuft jeder Schreibzugriff vier Prüfungen in dieser Reihenfolge: Pro, den Schalter „Schreibgeschützt“ der Verbindung, den SQL-Klassifikator und Ihre Bestätigung.
Bei VACUUM FULL, beim Löschen eines Slots und beim Beenden der Wurzel einer Sperrkette tippen Sie zuerst den Tabellennamen, den Slotnamen oder die pid ein. Eine als Produktion markierte Verbindung bekommt das Badge PROD und strengere Bestätigungen.
Das können Sie weiterhin. HeapDeck gibt jeder Frage, die sich bei einem Vorfall stellt, einen eigenen Bildschirm, damit Sie keine Abfragen auf der Handytastatur tippen: wer blockiert und wie viele warten, was die Wurzel ausführt, wie nah wraparound ist, welcher Slot WAL zurückhält. Vor jeder Aktion liest es die Sperrkette erneut und bittet Sie um Bestätigung.
Einen bereinigten Snapshot des Bildschirms, zu dem Sie gefragt haben. Host, Port, Passwörter und Schlüssel sind nie darin enthalten, und Werte werden zu Platzhaltern wie $1. Bei Cloud-Modellen sind Datenbank-, Tabellen- und Spaltennamen standardmäßig ausgeblendet und werden auf Ihrem Telefon wieder eingesetzt, wenn die Antwort ankommt.
Anfragen gehen von Ihrem iPhone mit Ihrem eigenen Schlüssel an den Anbieter Ihrer Wahl (Anthropic, OpenAI, OpenRouter, Z.ai) oder an Ihr eigenes Ollama bzw. Ihren eigenen OpenAI-kompatiblen Server. „Was das Modell sieht“ zeigt den genauen Text, bevor Sie ihn senden. Der Assistent gehört zu Pro und führt nie selbst SQL aus.
Nein. Ein Server lässt sich kostenlos überwachen, und Pro mit unbegrenzt vielen Servern und allen Aktionen ist ein einmaliger Kauf für 22,99 €, gebunden an Ihre Apple ID. Es gibt kein Konto und keine ablaufende Testphase.
Nein. HeapDeck arbeitet, solange es geöffnet ist, und überwacht nichts im Hintergrund. Behalten Sie Ihr Alerting, wo es ist: HeapDeck ist der Bildschirm, den Sie nach dem Alarm öffnen.
Ja. Auf dem iPad läuft HeapDeck im Vollbild in jeder Ausrichtung, mit einer Seitenleiste statt der Tab-Leiste. „Sperren“ zeigt den Sperrbaum neben der ausgewählten Sitzung, und die SQL-Konsole nutzt die volle Breite. Pro ist an Ihre Apple ID gebunden, ein Kauf gilt also für Ihr iPhone und Ihr iPad.
Amazon Web Services, AWS und Amazon RDS sind Marken von Amazon.com, Inc. oder seinen verbundenen Unternehmen. Neon, Supabase, Google Cloud SQL und Microsoft Azure sind Marken ihrer jeweiligen Inhaber. HeapDeck ist mit keinem von ihnen verbunden und wird von keinem von ihnen unterstützt.
Die Probleme, die Sie nachts wecken, je eine Seite: das SQL zum Prüfen von Hand und was HeapDeck zeigt. Die Anleitungen sind auf Englisch.
Server hinzufügen, Zertifikat pinnen – und alle Monitoring-Bildschirme gehören Ihnen, kostenlos. Pro ist für die Nacht da, in der Sie handeln müssen.