Aurora PostgreSQL 审计优化
← 返回今日版面来源
1 条将 Oracle 工作负载迁移到 Aurora PostgreSQL 后,合规要求简单化为审计触及敏感表的每条语句。开启 pgaudit.log = 'all' 看似解决了问题,但实际引发了两大问题:日志过于嘈杂导致无法阅读,错误配置可能导致审计日志成为敏感数据的另一个副本。
将 Oracle 工作负载迁移到 Aurora PostgreSQL 后,合规要求简单化为审计触及敏感表的每条语句。开启 pgaudit.log = 'all' 看似解决了问题,但实际引发了两大问题:日志过于嘈杂导致无法阅读,错误配置可能导致审计日志成为敏感数据的另一个副本。