ユーザー制御のログ編集

ユーザー制御のログ編集により、機密データの可視性を管理できます。 TiDB Cloud専用クラスターTiDB Cloud Premiumインスタンスログ。この編集機能を切り替えることで、情報を保護し、運用上のニーズとセキュリティのバランスを取り、ログに表示される内容を制御できます。クラスタ実例ログ。

ログ編集はデフォルトで有効になっており、実行ログや実行計画内の機密情報が隠蔽されます。より詳細なログ情報が必要な場合は、クラスタ実例メンテナンスや SQL チューニングのため、この機能はいつでも無効にできます。

注記：

ログ編集機能は、 TiDB Cloud Dedicated クラスターでのみサポートされます。

前提条件

• TiDB Cloudで組織の組織所有者またはプロジェクト所有者の役割を持っている必要があります。
• クラスターがpaused状態にある場合、ログ編集を有効または無効にすることはできません。

ログ編集を無効にする

ログ編集を無効にするには、次の手順を実行します。

1. TiDB Cloudコンソールにログインします。

2. に移動クラスター TiDBインスタンスページに移動し、ターゲットの名前をクリックしますクラスタ実例概要ページに移動します。

   ヒント：

   左上隅のコンボ ボックスを使用して、組織、プロジェクト、クラスターを切り替えることができます。

3. 左側のナビゲーション ペインで、 [設定] > [Security]をクリックします。

4. 実行ログの編集セクションでは、編集機能がデフォルトで有効になっていることがわかります。

5. 「無効にする」をクリックします。ログ編集を無効にすることのリスクを説明する警告が表示されます。

6. 無効化を確認します。

ログ編集を無効にした後、次の点に注意してください。

• 変更は新しいデータベース接続にのみ適用されます。
• 既存の接続は影響を受けません。変更を有効にするには、再接続する必要があります。
• 新しいセッションのログは編集されなくなります。

更新されたログを確認する

ログ編集を無効にした後で更新されたログを確認するには、次の手順を実行します。

1. 遅いクエリによって発生するパフォーマンスの問題をシミュレートします。例えば、次のSQL文を実行します。

   SELECT *, SLEEP(2) FROM users WHERE email LIKE "%useremail%";
   

2. スロークエリログが更新されるまで数分間お待ちください。

3. ログを確認して、機密データが編集されていないことを確認します。

ログ編集を有効にする

データのセキュリティを維持するために、次のように診断またはメンテナンス タスクを完了したらすぐにログ編集を有効にします。

1. TiDB Cloudコンソールにログインします。

2. に移動クラスター TiDBインスタンスページに移動し、ターゲットの名前をクリックしますクラスタ実例概要ページに移動します。

   ヒント：

   左上隅のコンボ ボックスを使用して、組織、プロジェクト、クラスターを切り替えることができます。

3. 左側のナビゲーション ペインで、 [設定] > [Security]をクリックします。

4. 実行ログの編集セクションでは、編集機能が無効になっていることがわかります。

5. 有効にするには、 [有効]をクリックします。

6. 新しいセッションで変更を有効にするには、データベースに再接続します。