HeapDeck: Postgres® Monitor для iPhone
Пришёл алерт по Postgres, а ноутбук остался дома? HeapDeck покажет, кто блокирует и далеко ли сервер от wraparound, а действовать вы сможете прямо с iPhone. Остановите инцидент с телефона, а причину устраните уже за рабочим столом.
Экран «Блокировки» строит дерево по pg_blocking_pids() и ставит корень блокировки наверх: его pid, user@app, как долго он держит блокировку и что выполняет. Под ним — все сессии, застрявшие в очереди.
idle in transaction. Счётчик на кнопке учитывает сессии, которые ждут сам корень, а подтверждение перечисляет их pid. PRO RowExclusiveLock on public.orders. Корень в состоянии idle in transaction выделен, а дедлок помечен именно как дедлок. Экран «Vacuum и раздувание» показывает, насколько сервер близок к wraparound ID транзакций, как долю от 2³¹, и самые старые таблицы по возрасту relfrozenxid. На пределе PostgreSQL отказывает в записи с ошибкой database is not accepting commands to avoid wraparound data loss.
DROP INDEX CONCURRENTLY, но сам никогда его не выполняет. VACUUM (ANALYZE) или ANALYZE для таблицы из списка. VACUUM FULL сначала попросит ввести имя таблицы. PRO HeapDeck подключается с вашего iPhone к вашему серверу напрямую или через ваш SSH-бастион. Посередине нет сервера HeapDeck, аккаунта тоже нет. AI-ассистент, если вы его настроите, общается только с выбранным вами провайдером и по вашему собственному ключу.
sslmode=require. Отпечаток SHA-256 сертификата закрепляется, а сменившийся сертификат останавливает соединение, пока вы не решите, что делать. GRANT pg_monitor, который ему нужен. Каждая карточка начинается с того, что вы видите, когда что-то пошло не так, и ведёт к руководству с SQL, порогами и нужным экраном. Руководства на английском.
sorry, too many clients already Приложение не может подключиться к базе. Здоровье показывает сессии относительно max_connections и сколько из них висит в idle in transaction, а Активность показывает, кто их держит. Освободить подключения pg_stat_statements. Найти медленный запрос Всё это можно смотреть бесплатно на одном сервере. Для остановки сессии, VACUUM и удаления слота нужен Pro: разовая покупка за 19,99 $.
Десять плиток на экране «Здоровье» и за каждой — нативный экран, так что набирать psql на клавиатуре телефона не придётся. SQL-консоль под рукой, когда нужна, и проверяет каждый запрос перед выполнением.
Десять плиток: сессии относительно max_connections, заблокированные сессии, самый долгий запрос, TPS, попадания в кэш, autovacuum, wraparound, репликация, размер базы и медленные запросы. Вердикт «Внимание» или «Критично» называет плитки, которые к нему привели. Пока экран открыт, данные обновляются каждые 10 секунд.
Все сессии из pg_stat_activity, ждущие — первыми. Фильтры: активные, idle in transaction, дольше 10 с или ждущие. Смахните строку, чтобы отменить запрос или снять сессию.
Отставание проигрывания на каждой реплике с разбивкой по фазам WAL. Каждый слот с объёмом WAL, который он удерживает, и предупреждение, когда неактивный слот забивает диск.
300 самых тяжёлых запросов из pg_stat_statements с сортировкой по общему времени, среднему, вызовам или строкам. Подробности запроса показывают его роль, базу, тайминги и I/O, а также сессии, которые выполняют его сейчас (PostgreSQL 14+).
Просмотр таблиц, фильтр на сервере, переход по внешним ключам, экспорт страницы в CSV или JSON. Консоль классифицирует каждый запрос прямо при наборе; во Free чтение идёт внутри BEGIN READ ONLY.
Объясняет инцидент или цепочку блокировок и предлагает черновик исправления — с вашим собственным API-ключом или вашим сервером Ollama. Получает очищенный снимок и никогда ничего не запускает сам.
Встроенное демо HeapDeck, в тёмной и светлой теме, как iOS.
Отмена корня Что разблокируется, видно ещё до подтверждения.
Vacuum и раздувание Мёртвые строки и неиспользуемые индексы с занятым ими местом.
Активность Ждущие сессии первыми.
Репликация Отставание каждой реплики и слоты, удерживающие WAL.
Медленные запросы Из pg_stat_statements.
Ограниченный доступ Нет pg_monitor? Приложение скажет, что скрыто и как это исправить.
SQL-классификатор Его вердикт для DELETE без WHERE.
AI-ассистент Объясняет цепочку блокировок.
Что видит модель Точный текст до отправки.
Данные Страницы по 200 строк, фильтр на сервере.
Сначала попробуйте на своём боевом сервере: все экраны мониторинга бесплатны для одного сервера. Pro добавляет остальные серверы и все действия — один раз, за 19,99 $. Без подписки и без аккаунта.
навсегда
Подключите к одному боевому серверу и смотрите всё.
19,99 $
разовая покупка
Для момента, когда нужно действовать.
VACUUM, ANALYZE и удаление слота репликации Действия Pro видны и во Free с пометкой PRO, чтобы было понятно, что они сделают. На встроенном демо-инциденте ассистент работает бесплатно. За пределами США App Store показывает цену в вашей валюте.
HeapDeck работает с любым PostgreSQL 13–19, до которого дотянется ваш iPhone: свой или управляемый, основной или реплика. Если ваша роль не суперпользователь, экраны показывают, что скрыто, и GRANT pg_monitor, который это исправит.
Neon, Supabase и Amazon RDS проверены вживую. Вставьте строку подключения из панели Connect в Neon или Supabase; для RDS укажите endpoint инстанса из консоли RDS. Neon подключается напрямую и через хост -pooler. У прямого хоста Supabase есть только IPv6-адрес: в сети без IPv6 HeapDeck скажет об этом и предложит строку Session pooler.
verify-full работает, если сертификат ведёт к корневому CA, которому доверяет iOS, как у Neon. Amazon RDS подписывает сертификаты собственным корневым CA, которого нет в iOS; для RDS и похожих провайдеров используйте sslmode=require: соединение шифруется, а HeapDeck закрепляет отпечаток сертификата при первом подключении.
Да. Включите SSH-туннель в соединении и укажите хост и пользователя бастиона, а также пароль или ключ. HeapDeck читает ключи Ed25519, ECDSA и RSA в форматах OpenSSH, PEM, PKCS#8 и PuTTY, с паролем ключа или без него, и может создать ключ Secure Enclave, который никогда не покидает ваш iPhone.
Если до базы больше одного хопа, добавьте до двух промежуточных хостов, каждый со своим логином. HeapDeck отвечает на запросы двухфакторной аутентификации и закрепляет ключ каждого хоста при первом подключении. Клиентские сертификаты (mTLS) не поддерживаются.
HeapDeck подключается к вашему серверу напрямую или через ваш SSH-бастион, без нашего сервера посередине. Аккаунт не нужен. Пароли, SSH-ключи и закреплённые отпечатки остаются в iOS Keychain на этом устройстве, без синхронизации с iCloud.
С телефона могут уйти две вещи, обе под вашим контролем: вопрос AI-провайдеру, которого вы настроили (Pro), а также отчёты о сбоях и счётчики использования — их можно выключить при первом запуске или в Настройках. Ни там, ни там нет SQL, имён таблиц, имён хостов, значений или учётных данных. Подробности — в политике конфиденциальности.
Нет. Роли с pg_monitor хватает для экранов мониторинга: GRANT pg_monitor TO your_role;. Без неё HeapDeck тоже работает и помечает, что сервер скрывает от вашей роли. Чтобы отменять запросы в сессиях других ролей, нужны обычные права PostgreSQL, например pg_signal_backend; без них HeapDeck выдаст команду, которую можно передать вашему DBA.
Отмена (pg_cancel_backend) останавливает запрос, который выполняет сессия; сама сессия и её транзакция остаются открытыми. Снятие (pg_terminate_backend) завершает всю сессию и откатывает её транзакцию.
У сессии в состоянии idle in transaction нет выполняемого запроса, поэтому отмена на неё не действует: её блокировки освободит снятие. Перед снятием корня цепочки блокировок или сессии на боевом соединении HeapDeck попросит ввести pid.
Free вообще ничего не пишет: чтение в консоли идёт внутри BEGIN READ ONLY … ROLLBACK. В Pro каждая запись проходит четыре проверки по порядку: Pro, переключатель «Только чтение» в соединении, SQL-классификатор и ваше подтверждение.
Для VACUUM FULL, удаления слота и снятия корня блокировки сначала нужно ввести имя таблицы, имя слота или pid. Соединение с пометкой «Боевой» получает бейдж PROD и более строгие подтверждения.
Можно и так. HeapDeck отводит каждому вопросу инцидента свой экран, чтобы не набирать запросы на клавиатуре телефона: кто блокирует и сколько ждут, что выполняет корень, далеко ли до wraparound, какой слот держит WAL. Перед действием он заново читает цепочку блокировок и просит подтвердить.
Очищенный снимок экрана, о котором вы спросили. Хоста, порта, паролей и ключей в нём никогда нет, а значения превращаются в плейсхолдеры вроде $1. Для облачных моделей имена баз данных, таблиц и колонок по умолчанию скрыты и возвращаются на место у вас в телефоне, когда приходит ответ.
Запросы идут с вашего iPhone к выбранному провайдеру по вашему собственному ключу (Anthropic, OpenAI, OpenRouter, Z.ai) или на ваш собственный сервер Ollama либо OpenAI-совместимый сервер. «Что видит модель» показывает точный текст до отправки. Ассистент входит в Pro и никогда не выполняет SQL сам.
Нет. Мониторинг одного сервера бесплатный, а Pro — сколько угодно серверов и все действия — одна покупка за 19,99 $, привязанная к вашему Apple ID. Аккаунта нет, пробного периода с обратным отсчётом тоже.
Нет. HeapDeck работает, пока открыт, и ничего не мониторит в фоне. Алертинг оставьте там, где он есть: HeapDeck — это экран, который вы открываете после алерта.
Да. На iPad HeapDeck работает на весь экран в любой ориентации, с боковой панелью вместо панели вкладок. Экран «Блокировки» показывает дерево блокировок рядом с выбранной сессией, а SQL-консоль занимает всю ширину. Pro привязан к вашему Apple ID, поэтому одна покупка действует и на iPhone, и на iPad.
Amazon Web Services, AWS и Amazon RDS — товарные знаки Amazon.com, Inc. или её аффилированных лиц. Neon, Supabase, Google Cloud SQL и Microsoft Azure — товарные знаки их владельцев. HeapDeck не связан ни с одной из этих компаний и не одобрен ими.
Проблемы, из-за которых будят ночью, — по странице на каждую: SQL для ручной проверки и что показывает HeapDeck. Руководства на английском.
Добавьте сервер, закрепите его сертификат — и все экраны мониторинга ваши бесплатно. Pro — для той ночи, когда придётся действовать.