二零二三年 优质公开课Sentry审计日志.pptx

Sentry审计日志 Sentry概念0102Sentry优点Content目录02Sentry审计 01Sentry概念 Sentry概念当今网络世界错综复杂，如何保持应用的质量及稳定性，单凭借开发人员的素质很难避免一些 BUG，而 BUG 产生变量太多：此外，对于经用户反馈的 BUG，会因为专业术语不通、表达不清晰等沟通问题，也难以复现 BUG。前期测试很难覆盖到 100% 的 Case所以我们亟需一个能远程收集客户端错误的方案，快速定位问题并解决，这就是本文要介绍的 Sentry。 浏览器的版本用户所处的网络环境操作时间等等都可能产生不一样的 BUG 02Sentry优点 Sentry概念Sentry是一个实时事件日志记录和汇集的日志平台，其专注于错误监控，以及提取一切事后处理所需的信息。客户端服务端Sentry客户端就嵌入在你的应用程序中间，程序出现异常就向服务端发送消息服务端将消息记录到数据库中并提供一个 web 节目方便查看他基于 Django 开发，目的在于帮助开发人员从散落在多个不同服务器上的日志文件里提取发掘异常，方便 debug。Sentry 由 python 编写，源码开放，性能卓越，易于扩展，目前著名的用户有 Disqus，Path，mozilla，Pinterest等。 Sentry优点支持多种平台（Web、Mobile、Native）多种语言（JavaScript、PHP、Go、Java、Cocoa 等，完整支持列表见Platforms，以及供 Self-host 等功能。?1、多平台支持Sentry started as an open source project and is still?eventually open source. There are no barriers to adoption, usage, or contribution, other than your own technical ability to?adopt, use, or?contribute to it.2、开源 Sentry优点We’re committed to securing any of your app data that’s touched by our service. That’s why we adhere to regulatory standards including?Privacy Shield,?GDPR, and?PCI DSS.?3、隐私和安全遵守欧盟的隐私协议，例如?Privacy Shield?和?General Data Protection Regulation (GDPR). 同时也提供漏洞发现、基础设施安全、网络安全等措施。具体细节可参考：Sentry Security 03Sentry审计配置 Sentry审计主要是这些操作被记录： create role, drop role, add role to group, delete role from group, grant privilege, revoke privilege这段配置的意思是，logger是sentryHiveAudit，这个对应Appender是org.apache.sentry.provider.db.log.appender.RollingFileWithoutDeleteAppender2、Sentry的审计日志1、 审计日志记录哪些内容意味Sentry的审计日志扩展了Log4j。下面是定义了日志的存储位置，日志格式等信息 Sentry审计? ? 既然审计日志记录都是用户操作行为，对于Sentry来说，肯定是在对外的Thrift接口处：SentryPolicyStoreProcessor。3、 审计日志打点位置 1、介绍了Sentry常用概念2、介绍了Sentry优点3、介绍了Sentry审计