HeapDeck: Postgres® Monitor pour iPhone
Une alerte Postgres, et votre ordinateur portable est resté à la maison ? HeapDeck montre qui bloque, quelle marge il vous reste avant le wraparound et quel réplica prend du retard, puis vous laisse agir depuis votre iPhone. Stoppez l’hémorragie tout de suite ; la correction de fond attendra votre retour au bureau.
L’écran Verrous construit l’arbre de blocage à partir de pg_blocking_pids() et place la racine du blocage en haut : son pid, user@app, depuis combien de temps elle tient le verrou et ce qu’elle exécute. En dessous, chaque session coincée dans la file d’attente.
RowExclusiveLock on public.orders. Une racine restée idle in transaction est signalée, et un deadlock est identifié comme tel. 
L’écran Vacuum et gonflement montre à quel point le serveur approche du wraparound des ID de transaction, en proportion de 2³¹, avec les tables les plus anciennes selon l’âge de relfrozenxid. À la limite, PostgreSQL refuse les écritures avec database is not accepting commands to avoid wraparound data loss.
DROP INDEX CONCURRENTLY pour vous et ne l’exécute jamais lui-même. VACUUM (ANALYZE) ou ANALYZE sur une table depuis la liste. VACUUM FULL vous demande d’abord de saisir le nom de la table. PRO 
HeapDeck se connecte de votre iPhone à votre serveur, directement ou via votre bastion SSH. Il n’y a ni serveur HeapDeck entre les deux, ni compte. L’assistant IA, si vous le configurez, ne parle qu’au fournisseur que vous avez choisi, avec votre propre clé.
sslmode=require par défaut. L’empreinte SHA-256 du certificat est épinglée, et si le certificat change, la connexion s’arrête jusqu’à votre décision. GRANT pg_monitor exact dont il a besoin, au lieu d’un écran vide. 
Dix tuiles de santé en premier, et un écran natif derrière chacune, pour ne jamais avoir à taper psql sur un clavier de téléphone. La console SQL est là quand il le faut, et elle vérifie chaque requête avant son exécution.
Un verdict et dix tuiles : sessions face à max_connections, sessions bloquées, requête la plus longue, TPS, succès du cache, autovacuum, wraparound, réplication, taille de la base et requêtes lentes. S’actualise toutes les 10 secondes tant que l’écran est ouvert.
Toutes les sessions de pg_stat_activity, celles en attente d’abord. Filtrez les sessions actives, idle in transaction, de plus de 10 s ou en attente. Balayez une ligne pour annuler ou terminer la session.
Retard de rejeu par réplica, détaillé par phase WAL. Chaque slot avec le WAL qu’il retient, et un avertissement quand un slot inactif remplit votre disque.
Les 300 requêtes les plus lourdes de pg_stat_statements, triées par temps total, moyenne, appels ou lignes, et les sessions qui en exécutent une en ce moment (PostgreSQL 14+).
Parcourez les tables, filtrez côté serveur, suivez les clés étrangères, exportez une page en CSV ou JSON. La console classe chaque requête au fil de la saisie ; avec Free, les lectures s’exécutent dans BEGIN READ ONLY.
Explique un incident ou une chaîne de verrous et rédige le correctif, avec votre propre clé API ou votre propre Ollama. Il reçoit un instantané expurgé et n’exécute jamais rien de lui-même.
HeapDeck 1.0 avec des données d’exemple, en sombre et en clair, comme iOS.
pg_stat_statements
pg_monitor ? L’app dit ce qui est masqué et comment y remédier
Essayez-le d’abord sur votre propre production : aucun écran de surveillance n’est payant, quel que soit le nombre de serveurs. Pro débloque les actions une fois pour toutes, pour 29,99 $US. Sans abonnement, sans compte.
pour toujours
Pointez-le sur la production et voyez tout.
29,99 $US
achat unique
Pour le moment où il faut agir.
VACUUM, ANALYZE et suppression d’un slot de réplication Dans Free, les actions Pro restent visibles, marquées PRO, pour que vous voyiez ce qu’elles feraient. L’assistant fonctionne gratuitement sur l’incident de démo intégré. Hors des États-Unis, l’App Store affiche le prix dans votre devise.
HeapDeck fonctionne avec tout PostgreSQL 13–18 que votre iPhone peut joindre, auto-hébergé ou géré, primaire ou réplica. Si votre rôle n’est pas superuser, les écrans indiquent ce qui est masqué et le GRANT pg_monitor qui y remédie.
Les fournisseurs gérés signent leurs certificats avec des racines qu’iOS n’intègre pas. Pour eux, utilisez sslmode=require : la connexion est chiffrée et HeapDeck épingle l’empreinte du certificat à la première connexion.
Oui. Activez le tunnel SSH dans la connexion et saisissez l’hôte du bastion, l’utilisateur et un mot de passe ou une clé. La clé doit être une clé Ed25519 non chiffrée au format OpenSSH ; la clé d’hôte du bastion peut être Ed25519 ou ECDSA et elle est épinglée à la première connexion.
La version 1.0 ne prend pas en charge les clés RSA, les clés protégées par une phrase de passe, les codes à usage unique ni les chaînes de serveurs de rebond.
HeapDeck se connecte à votre serveur directement ou via votre bastion SSH. Il n’y a ni serveur HeapDeck ni compte. Les mots de passe, les clés SSH et les empreintes épinglées restent dans l’iOS Keychain de cet appareil, sans synchronisation iCloud.
Deux choses peuvent quitter le téléphone, toutes deux sous votre contrôle : une question au fournisseur d’IA que vous avez configuré (Pro), et les rapports de plantage et les statistiques d’utilisation, que vous pouvez désactiver au premier lancement ou dans Réglages. Ni l’une ni l’autre ne contient de SQL, de noms de tables, de noms d’hôtes, de valeurs ni d’identifiants. Les détails sont dans la politique de confidentialité.
Non. Un rôle avec pg_monitor couvre les écrans de surveillance : GRANT pg_monitor TO your_role;. Sans lui, HeapDeck fonctionne quand même et signale ce que le serveur cache à votre rôle. Annuler les sessions d’autres rôles demande les droits PostgreSQL habituels, comme pg_signal_backend.
Annuler (pg_cancel_backend) arrête la requête qu’une session exécute ; la session et sa transaction restent ouvertes. Terminer (pg_terminate_backend) tue toute la session et effectue le rollback de sa transaction.
Une session idle in transaction n’exécute aucune requête, donc Annuler n’a aucun effet sur elle : c’est Terminer qui libère ses verrous. HeapDeck vous demande de saisir le pid avant de terminer la racine d’une chaîne de verrous ou une session sur une connexion Production.
Free n’écrit rien du tout : les lectures de la console s’exécutent dans BEGIN READ ONLY … ROLLBACK. Avec Pro, chaque écriture passe quatre contrôles, dans l’ordre : Pro, l’option Lecture seule de la connexion, le classificateur SQL et votre confirmation.
Avant de lancer VACUUM FULL, de supprimer un slot ou de terminer la racine d’une chaîne de verrous, HeapDeck vous demande de saisir le nom de la table, le nom du slot ou le pid. Une connexion marquée Production reçoit un badge PROD et des confirmations plus strictes.
Vous le pouvez toujours. HeapDeck donne à chaque question d’incident son propre écran, pour que vous n’ayez pas à taper de requêtes sur un clavier de téléphone : qui bloque et combien attendent, ce qu’exécute la racine, à quel point le wraparound est proche, quel slot retient du WAL. Il relit la chaîne de verrous avant d’agir et vous demande de confirmer.
Un instantané expurgé de l’écran sur lequel porte votre question. L’hôte, le port, les mots de passe et les clés n’y figurent jamais, et les valeurs deviennent des espaces réservés comme $1. Pour les modèles cloud, les noms de bases, de tables et de colonnes sont masqués par défaut et rétablis sur votre téléphone à l’arrivée de la réponse.
Les demandes partent de votre iPhone vers le fournisseur que vous avez choisi, avec votre propre clé (Anthropic, OpenAI, OpenRouter, Z.ai), ou vers votre propre Ollama ou serveur compatible OpenAI. « Ce que voit le modèle » montre le texte exact avant que vous l’envoyiez. L’assistant fait partie de Pro et n’exécute jamais de SQL de lui-même.
Non. La surveillance est gratuite, et Pro est un achat unique de 29,99 $US, lié à votre Apple ID. Il n’y a pas de compte, ni d’essai limité dans le temps.
Non. HeapDeck fonctionne tant qu’il est ouvert et ne surveille rien en arrière-plan. Gardez votre système d’alerte tel quel : HeapDeck est l’écran que vous ouvrez après l’alerte.
HeapDeck est conçu pour l’iPhone, en portrait. Sur iPad, il tourne en mode de compatibilité iPhone.
Les problèmes qui vous réveillent la nuit, une page pour chacun : le SQL pour vérifier à la main et ce que montre HeapDeck. Les guides sont en anglais.
Ajoutez un serveur, épinglez son certificat, et tous les écrans de surveillance sont à vous, gratuitement. Pro est là pour la nuit où il faudra agir.