Перейти к содержимому

07 Занятие 07: Архитектура / Буферный кеш и журнал

Исходная страница в нативном Markdown: Архитектура / Буферный кеш и журнал
Примечание

Эта страница извлечена из официального PDF в нативный Markdown. Текст слайдов, код и комментарии сохранены в порядке чтения; исходные PDF и HTML остаются эталоном макета. HTML source: dba1_07_arch_wal_overview.html Archive: DBA1-handouts-16.zip Страниц PDF: 17

Page 1: Архитектура / Буферный кеш и журнал

Авторские права

© Postgres Professional, 2017–2024 Авторы: Егор Рогов, Павел Лузанов, Илья Баштанов, Игорь Гнатюк Фото: Олег Бартунов (монастырь Пху и пик Бхрикути, Непал)

Использование материалов курса

Некоммерческое использование материалов курса (презентации, демонстрации) разрешается без ограничений. Коммерческое использование возможно только с письменного разрешения компании Postgres Professional. Запрещается внесение изменений в материалы курса.

Обратная связь

Отзывы, замечания и предложения направляйте по адресу: edu@postgrespro.ru

Отказ от ответственности

Компания Postgres Professional не несет никакой ответственности за любые повреждения и убытки, включая потерю дохода, нанесенные прямым или непрямым, специальным или случайным использованием материалов курса. Компания Postgres Professional не предоставляет каких-либо гарантий на материалы курса. Материалы курса предоставляются на основе принципа «как есть» и компания Postgres Professional не обязана предоставлять сопровождение, поддержку, обновления, расширения и изменения.

Page 2: Темы

  • Устройство буферного кеша
  • Алгоритм вытеснения
  • Журнал предзаписи
  • Контрольная точка
  • Процессы, связанные с буферным кешем и журналом

Page 3: Буферный кеш

Source slide page 3: Буферный кеш{#source-figure-003 caption=“Source slide page 3: Буферный кеш”}

Массив буферов

  • страница данных (8 Кбайт)
  • доп. информация
  • «Грязные» буферы
    • асинхронная запись
  • Блокировки в памяти
    • для совместного доступа

Комментарии преподавателя

Буферный кеш используется для сглаживания скорости работы оперативной памяти и дисков. Он состоит из массива буферов, которые содержат страницы данных и дополнительную информацию (например, имя файла и положение страницы внутри этого файла).

Размер страницы обычно составляет 8 Кбайт; размер можно изменить только при сборке PostgreSQL.

Любая работа со страницами данных проходит через буферный кеш. Если какой-либо процесс собирается работать со страницей, он в первую очередь пытается найти ее в кеше. Если страницы нет, он обращается к операционной системе с просьбой прочитать эту страницу и помещает ее в буферный кеш. (Обратите внимание, что ОС может прочитать страницу с диска, а может обнаружить ее в собственном кеше.)

После того, как страница записана в буферный кеш, к ней можно обращаться многократно без накладных расходов на вызовы ОС.

Если процесс изменил данные в странице, соответствующий буфер становится «грязным». Измененная страница подлежит записи на диск, но по соображениям производительности запись происходит асинхронно и может откладываться.

Буферный кеш, как и другие структуры общей памяти, защищен блокировками для управления одновременным доступом. Хотя блокировки и реализованы эффективно, доступ к буферному кешу далеко не так быстр, как простое обращение к оперативной памяти. Поэтому в общем случае чем меньше данных читает и изменяет запрос, тем быстрее он будет работать.

Page 4: Вытеснение

Source slide page 4: Вытеснение{#source-figure-004 caption=“Source slide page 4: Вытеснение”}

Вытеснение редко используемых страниц

  • грязный буфер
  • записывается на диск
  • на освободившееся место
  • читается другая страница

Комментарии преподавателя

Размер буферного кеша обычно не так велик, чтобы база данных помещалась в него целиком. Его ограничивают и доступная оперативная память, и возрастающие при его увеличении накладные расходы. Поэтому при чтении очередной страницы рано или поздно окажется, что место в буферном кеше закончилось. В этом случае применяется вытеснение страниц.

Алгоритм вытеснения выбирает в кеше страницу, которая в последнее время использовалась реже других. Если выбранный буфер оказался грязным, страница записывается на диск, чтобы не потерять сделанные в ней изменения. Затем в освободившийся буфер читается новая страница.

Такой алгоритм вытеснения называется LRU — Least Recently Used. Он сохраняет в кеше данные, с которыми происходит активная работа. Таких «горячих» данных обычно не слишком много, и при достаточном объеме буферного кеша получается существенно сократить количество обращений к ОС (и дисковых операций).

Page 5: Влияние буферного кеша на выполнение запросов

Создаем новую БД в кластере и подключаемся к ней (подробнее про базы данных — в модуле «Организация данных»):

=> CREATE DATABASE arch_wal_overview;
CREATE DATABASE
=> \c arch_wal_overview
You are now connected to database "arch_wal_overview" as user "student".

Создадим таблицу:

=> CREATE TABLE t(n integer);
CREATE TABLE

Заполним таблицу некоторым количеством строк:

=> INSERT INTO t SELECT id FROM generate_series(1,100_000) AS id;
INSERT 0 100000

Размер буферного кеша показывает параметр shared_buffers:

=> SHOW shared_buffers;
 shared_buffers
----------------
 128MB
(1 row)

Значение по умолчанию слишком мало; в любой реальной системе его требуется увеличить сразу после установки сервера (изменение требует перезапуска). Теперь перезапустим сервер, чтобы содержимое буферного кеша сбросилось.

=> \q
student$ sudo pg_ctlcluster 16 main restart
student$ psql arch_wal_overview

Сравним, что происходит при первом и при втором выполнении одного и того же запроса. В этом курсе мы не рассматриваем подробно планы запросов, но иногда будем в них заглядывать. Сейчас мы воспользуемся командой EXPLAIN ANALYZE, которая выполняет запрос и выводит не только план выполнения, но и дополнительную информацию:

=> EXPLAIN (analyze, buffers, costs off, timing off)
SELECT * FROM t;
                 QUERY PLAN
--------------------------------------------
 Seq Scan on t (actual rows=100000 loops=1)
   Buffers: shared read=443
 Planning:
   Buffers: shared hit=12 read=8 dirtied=1
 Planning Time: 0.932 ms
 Execution Time: 16.179 ms
(6 rows)

Строка «Buffers: shared» показывает использование буферного кеша. read — количество буферов, в которые пришлось прочитать страницы с диска.

=> EXPLAIN (analyze, buffers, costs off, timing off)
SELECT * FROM t;
                 QUERY PLAN
--------------------------------------------
 Seq Scan on t (actual rows=100000 loops=1)
   Buffers: shared hit=443
 Planning Time: 0.029 ms
 Execution Time: 10.769 ms
(4 rows)

Page 6: Page 6

hit — количество буферов, в которых нашлись нужные для запроса страницы. Обратите внимание, что во второй раз уменьшилось и время выполнения запроса, и время его планирования (потому что таблицы системного каталога тоже кешируются).

Page 7: Журнал предзаписи (WAL)

Проблема: при сбое теряются данные из оперативной памяти, не записанные на диск

  • Журнал
    • поток информации о выполняемых действиях,
    • позволяющий повторно выполнить потерянные при сбое операции
    • запись попадает на диск раньше, чем измененные данные
  • Журнал защищает
    • страницы таблиц, индексов и других объектов
    • статус транзакций (clog)
  • Журнал не защищает
    • временные и нежурналируемые таблицы

Комментарии преподавателя

Наличие буферного кеша (и других буферов в оперативной памяти) увеличивает производительность, но уменьшает надежность. В случае сбоя в СУБД содержимое буферного кеша потеряется. Если сбой произойдет в операционной системе или на аппаратном уровне, то пропадет содержимое и буферов ОС (но с этим справляется сама операционная система).

Для обеспечения надежности PostgreSQL использует журналирование. При выполнении любой операции формируется запись, содержащая минимально необходимую информацию для того, чтобы операцию можно было выполнить повторно. Такая запись должна попасть на диск (или другой энергонезависимый накопитель) раньше, чем будут записаны изменяемые операцией данные (поэтому журнал и называется журналом предзаписи, write-ahead log).

Файлы журнала располагаются в каталоге PGDATA/pg_wal.

Журнал защищает все объекты, работа с которыми ведется в оперативной памяти: таблицы, индексы и другие объекты, статус транзакций.

В журнал не попадают данные о временных таблицах (такие таблицы доступны только создавшему их пользователю и только на время сеанса или транзакции) и о нежурналируемых таблицах (такие таблицы ничем не отличаются от обычных, кроме того, что не защищены журналом). В случае сбоя нежурналируемые таблицы просто очищаются, зато работа с ними происходит быстрее.

https://postgrespro.ru/docs/postgresql/16/wal-intro

Page 8: Журнал предзаписи

Логически журнал можно представить в виде непрерывного потока записей. Каждая запись имеет номер, называемый LSN (Log Sequence Number). Это 64-разрядное число — смещение записи в байтах относительно начала журнала. Текущую позицию показывает функция pg_current_wal_lsn:

=> SELECT pg_current_wal_lsn();
 pg_current_wal_lsn
--------------------
 0/2378D28
(1 row)

Позиция записывается как два 32-разрядных числа через косую черту. Запомним это значение. Выполним теперь какие-нибудь операции и посмотрим, как изменилась позиция.

=> UPDATE t SET n = 100_001 WHERE n = 1;
UPDATE 1
=> SELECT pg_current_wal_lsn();
 pg_current_wal_lsn
--------------------
 0/237BD40
(1 row)

Интересны не абсолютные числа, а их разница, которая показывает размер сгенерированных журнальных записей в байтах:

=> SELECT '0/237BD40'::pg_lsn - '0/2378D28'::pg_lsn AS bytes;
 bytes
-------
 12312
(1 row)

Физически журнал хранится в файлах в отдельном каталоге (PGDATA/pg_wal). По умолчанию файлы имеют размер 16 Мбайт, задать другой размер можно при инициализации кластера баз данных. На файлы можно взглянуть не только средствами файловой системы, но и с помощью функции:

=> SELECT * FROM pg_ls_waldir() ORDER BY name LIMIT 10;
           name           |   size   |      modification
--------------------------+----------+------------------------
 000000010000000000000002 | 16777216 | 2026-04-10 17:03:45+03
 000000010000000000000003 | 16777216 | 2026-04-10 17:03:40+03
(2 rows)

Page 9: Контрольная точка

Source slide page 9: Контрольная точка{#source-figure-009 caption=“Source slide page 9: Контрольная точка”}

Периодический сброс всех грязных буферов на диск

  • гарантирует попадание на диск всех изменений до контрольной точки
  • ограничивает размер журнала, необходимого для восстановления
  • Восстановление при сбое
    • начинается с последней контрольной точки
    • последовательно проигрываются записи, если изменений нет на диске

Комментарии преподавателя

Когда сервер PostgreSQL запускается после сбоя, он входит в режим восстановления. Информация на диске в это время несогласованна: изменения «горячих» страниц пропали, поскольку эти страницы все еще находились в кеше, а более поздние изменения уже были сброшены на диск.

Чтобы восстановить согласованность, PostgreSQL читает WAL и после-довательно проигрывает каждую его запись, если соответствующее изменение не попало на диск. Таким образом восстанавливается работа всех транзакций. Транзакции, запись о фиксации которых не успела попасть в журнал, считаются оборванными.

Однако объем журнала за время работы сервера мог бы достигнуть гигантских размеров. Хранить его целиком и просматривать при сбое совершенно не реально. Поэтому СУБД периодически выполняет контрольную точку (КТ): принудительно сбрасывает на диск все грязные буферы (включая буферы clog, хранящие состояние транзакций).

Собственно «точка» — это момент начала записи буферов, которые были грязными на этот момент. Но точка считается выполненной только после того, как все такие буферы записаны. Это гарантирует, что все изменения, сделанные до момента КТ, находятся на диске.

В реальных системах с большим буферным кешем КТ может сбрасывать много грязных буферов, поэтому сервер распределяет процесс записи по времени, чтобы сгладить нагрузку на ввод-вывод.

Восстановление после сбоя начинается с момента последней завершенной КТ, что позволяет хранить только файлы журнала, записанные после нее.

Page 10: Восстановление при помощи журнала

Измененные табличные страницы находятся в буферном кеше, но еще не записаны на диск. При обычной остановке сервер выполняет контрольную точку, чтобы записать все грязные страницы на диск, но мы сымитируем сбой системы, послав сигнал процессу postmaster.

student$ sudo kill -QUIT $(sudo head -n 1 /var/lib/postgresql/16/main/postmaster.pid)

При старте произойдет восстановление согласованности данных с помощью журнала. Проверим:

student$ sudo pg_ctlcluster 16 main start
student$ psql arch_wal_overview
=> SELECT min(n), max(n) FROM t;
 min |  max
-----+--------
   2 | 100001
(1 row)

Все изменения были восстановлены. PostgreSQL автоматически удаляет журнальные файлы, не требующиеся для восстановления, после выполнения контрольной точки.

Page 11: Производительность

Source slide page 11: Производительность{#source-figure-011 caption=“Source slide page 11: Производительность”}

Синхронный режим

  • запись при фиксации
  • обслуживающий процесс
  • Асинхронный режим
    • фоновая запись
    • walwriter

Комментарии преподавателя

Механизм журналирования более эффективен, чем работа напрямую с диском без буферного кеша. Во-первых, размер журнальных записей меньше, чем размер целой страницы данных; во-вторых, журнал записывается строго последовательно (и обычно не читается, пока не случится сбой), с чем вполне справляются простые HDD-диски.

На эффективность можно также влиять настройкой. Если запись происходит сразу (синхронно), то гарантируется, что зафиксированная транзакция не пропадет. Но запись — довольно дорогая операция, в течение которой обслуживающий процесс, выполняющий фиксацию, вынужден ждать. Чтобы журнальная запись не «застряла» в кеше операционной системы, выполняется системный вызов fsync: PostgreSQL полагается на то, что это гарантирует попадание данных на энергонезависимый носитель.

Поэтому есть и режим отложенной (асинхронной) записи. В этом случае записи пишутся фоновым процессом walwriter постепенно, с небольшой задержкой. Надежность уменьшается, зато производительность увеличивается. Но и в этом случае после сбоя гарантируется восстановление согласованности.

На самом деле оба режима работают совместно. Журнальные записи долгой транзакции будут записываться асинхронно (чтобы освободить буферы WAL). А если при сбросе страницы данных окажется, что соответствующая журнальная запись еще не на диске, она тут же будет записана в синхронном режиме.

Page 12: Основные процессы

Source slide page 12: Основные процессы{#source-figure-012 caption=“Source slide page 12: Основные процессы”}

Запись журнала

  • Контрольная точка
    • сброс всех
    • грязных буферов
  • Фоновая запись
    • сброс части
    • грязных буферов
  • Обслуживающие процессы
    • сброс вытесняемого
    • грязного буфера

Комментарии преподавателя

Вернемся еще раз к процессам, связанным с обслуживанием буферного кеша и журнала.

Во-первых, это процесс walwriter, занимающийся асинхронной записью журнала на диск. При синхронном режиме записью журнала занимается тот процесс, который выполняет фиксацию транзакции.

Во-вторых, процесс контрольной точки checkpointer, периодически сбрасывающий все грязные буферы на диск.

В-третьих, процесс фоновой записи background writer (или bgwriter). Этот процесс похож на процесс контрольной точки, но записывает только часть грязных буферов, причем те, которые с большой вероятностью будут вытеснены в ближайшее время. Таким образом, когда обслуживающий процесс выберет буфер, чтобы прочитать новую страницу, старая страница скорее всего уже не будет грязной и не надо будет тратить время, чтобы сбросить ее на диск.

И в-четвертых, обслуживающие процессы, читающие данные в буферный кеш. Если, несмотря на работу процессов контрольной точки и фоновой записи, вытесняемый буфер окажется грязным, обслуживающий процесс самостоятельно запишет его на диск.

Page 13: Уровни журнала

Minimal

  • гарантия восстановления после сбоя
  • Replica (по умолчанию)
    • резервное копирование
    • репликация: передача и проигрывание журнала на другом сервере
  • Logical
    • логическая репликация: информация о добавлении, изменении
    • и удалении табличных строк

Комментарии преподавателя

Как уже говорилось, причиной появления журнала является необходимость защищать информацию от сбоев из-за потери содержимого оперативной памяти.

Однако журнал — механизм, который оказалось удобно применять и для других целей, если добавить в него дополнительную информацию.

Объем данных, который попадает в журнал, регулируется параметром wal_level.

● На уровне minimal журнал обеспечивает только восстановление после сбоя.

● На уровне replica в журнал добавляется информация, позволяющая использовать его для создания резервных копий и репликации. При репликации журнальные записи передаются на другой сервер и применяются там; таким образом создается и поддерживается точная копия (реплика) основного сервера.

● На уровне logical в журнал добавляется информация, позволяющая декодировать «физические» журнальные записи и сформировать из них «логические» записи о добавлении, изменении и удалении табличных строк. Это позволяет организовать логическую репликацию (рассматривается в соответствующих темах курсов DEV2 и DBA3).

Page 14: Итоги

Буферный кеш существенно ускоряет работу, уменьшая число дисковых операций

  • Надежность обеспечивается журналированием
  • Размер журнала ограничен благодаря контрольным точкам
  • Журнал удобен и используется во многих случаях
    • для восстановления после сбоя
    • при резервном копировании
    • для репликации между серверами

Page 15: Практика

  1. Средствами операционной системы найдите процессы, отвечающие за работу буферного кеша и журнала WAL. 2. Остановите PostgreSQL в режиме fast; снова запустите его. Просмотрите журнал сообщений сервера. 3. Теперь остановите в режиме immediate и снова запустите. Просмотрите журнал сообщений сервера и сравните с предыдущим разом.

Комментарии преподавателя

  1. Для останова в режиме fast используйте команду
pg_ctlcluster 16 main stop

При этом сервер обрывает все открытые соединения и перед выключением выполняет контрольную точку, чтобы на диск записались согласованные данные. Таким образом, выключение может выполняться относительно долго, но при запуске сервер сразу же будет готов к работе.

  1. Для останова в режиме immediate используйте команду
pg_ctlcluster 16 main stop -m immediate --skip-systemctl-redirect

При этом сервер также обрывает открытые соединения, но не выполняет контрольную точку. На диске остаются несогласованные данные, как после сбоя. Таким образом, выключение происходит быстро, но при запуске сервер должен будет восстановить согласованность данных с помощью журнала.

Для PostgreSQL, собранного из исходных кодов, останов в режиме fast выполняется командой

pg_ctl stop

а останов в режиме immediate — командой

pg_ctl stop -m immediate

Page 16: 1. Процессы операционной системы

Сначала получим идентификатор процесса postmaster. Он записан в первой строке файла postmaster.pid. Этот файл расположен в каталоге с данными и создается каждый раз при старте сервера.

student$ sudo cat /var/lib/postgresql/16/main/postmaster.pid
91343
/var/lib/postgresql/16/main
1775830146
5432
/var/run/postgresql
localhost
  1336645     65552
ready

Теперь найдем все процессы, порожденные процессом postmaster:

student$ sudo ps -o pid,command --ppid 91343
    PID COMMAND
  91344 postgres: 16/main: checkpointer
  91345 postgres: 16/main: background writer
  91347 postgres: 16/main: walwriter
  91348 postgres: 16/main: autovacuum launcher
  91349 postgres: 16/main: logical replication launcher
  91392 postgres: 16/main: student student [local] idle

К процессам, обслуживающим буферный кеш и журнал, можно отнести: checkpointer; background writer; walwriter.

2. Остановка в режиме fast

Чтобы легко отделить старые сообщения от новых, очистим журнал сообщений перед перезапуском сервера. Конечно, в реальной работе так поступать не следует.

student$ sudo -u postgres truncate -cs0 /var/log/postgresql/postgresql-16-main.log
student$ sudo pg_ctlcluster 16 main stop
student$ sudo pg_ctlcluster 16 main start

Журнал сообщений сервера:

student$ cat /var/log/postgresql/postgresql-16-main.log
2026-04-10 17:09:09.405 MSK [91343] LOG:  received fast shutdown request
2026-04-10 17:09:09.414 MSK [91343] LOG:  aborting any active transactions
2026-04-10 17:09:09.416 MSK [91392] student@student FATAL:  terminating connection due to
administrator command
2026-04-10 17:09:09.429 MSK [91343] LOG:  background worker "logical replication
launcher" (PID 91349) exited with exit code 1
2026-04-10 17:09:09.429 MSK [91344] LOG:  shutting down
2026-04-10 17:09:09.433 MSK [91344] LOG:  checkpoint starting: shutdown immediate
2026-04-10 17:09:09.589 MSK [91344] LOG:  checkpoint complete: wrote 5 buffers (0.0%); 0
WAL file(s) added, 0 removed, 0 recycled; write=0.035 s, sync=0.012 s, total=0.160 s;
sync files=4, longest=0.004 s, average=0.003 s; distance=0 kB, estimate=0 kB;
lsn=0/19220A0, redo lsn=0/19220A0
2026-04-10 17:09:09.596 MSK [91343] LOG:  database system is shut down
2026-04-10 17:09:09.922 MSK [91645] LOG:  starting PostgreSQL 16.11 (Ubuntu
16.11-1.pgdg24.04+1) on x86_64-pc-linux-gnu, compiled by gcc (Ubuntu
13.3.0-6ubuntu2~24.04) 13.3.0, 64-bit
2026-04-10 17:09:09.922 MSK [91645] LOG:  listening on IPv4 address "127.0.0.1", port 5432
2026-04-10 17:09:09.926 MSK [91645] LOG:  listening on Unix socket
"/var/run/postgresql/.s.PGSQL.5432"
2026-04-10 17:09:09.938 MSK [91648] LOG:  database system was shut down at 2026-04-10
17:09:09 MSK
2026-04-10 17:09:09.955 MSK [91645] LOG:  database system is ready to accept connections

3. Остановка в режиме immediate

student$ sudo -u postgres truncate -cs0 /var/log/postgresql/postgresql-16-main.log

Page 17: Page 17

student$ sudo pg_ctlcluster 16 main stop -m immediate --skip-systemctl-redirect
student$ sudo pg_ctlcluster 16 main start

Журнал сообщений сервера:

student$ cat /var/log/postgresql/postgresql-16-main.log
2026-04-10 17:09:12.530 MSK [91645] LOG:  received immediate shutdown request
2026-04-10 17:09:12.558 MSK [91645] LOG:  database system is shut down
2026-04-10 17:09:13.004 MSK [91833] LOG:  starting PostgreSQL 16.11 (Ubuntu
16.11-1.pgdg24.04+1) on x86_64-pc-linux-gnu, compiled by gcc (Ubuntu
13.3.0-6ubuntu2~24.04) 13.3.0, 64-bit
2026-04-10 17:09:13.004 MSK [91833] LOG:  listening on IPv4 address "127.0.0.1", port 5432
2026-04-10 17:09:13.008 MSK [91833] LOG:  listening on Unix socket
"/var/run/postgresql/.s.PGSQL.5432"
2026-04-10 17:09:13.020 MSK [91836] LOG:  database system was interrupted; last known up
at 2026-04-10 17:09:09 MSK
2026-04-10 17:09:23.049 MSK [91836] LOG:  syncing data directory (fsync), elapsed time:
10.00 s, current path: ./base/5/828
2026-04-10 17:09:24.025 MSK [91836] LOG:  database system was not properly shut down;
automatic recovery in progress
2026-04-10 17:09:24.035 MSK [91836] LOG:  invalid record length at 0/1922118: expected at
least 24, got 0
2026-04-10 17:09:24.035 MSK [91836] LOG:  redo is not required
2026-04-10 17:09:24.051 MSK [91834] LOG:  checkpoint starting: end-of-recovery immediate
wait
2026-04-10 17:09:24.077 MSK [91834] LOG:  checkpoint complete: wrote 3 buffers (0.0%); 0
WAL file(s) added, 0 removed, 0 recycled; write=0.008 s, sync=0.005 s, total=0.031 s;
sync files=2, longest=0.003 s, average=0.003 s; distance=0 kB, estimate=0 kB;
lsn=0/1922118, redo lsn=0/1922118
2026-04-10 17:09:24.087 MSK [91833] LOG:  database system is ready to accept connections

Перед тем, как начать принимать соединения, СУБД выполнила восстановление (automatic recovery in progress).