AI / 编程与调试
谁能搜全部日志、能查多久,没定过就等于谁都能看
日志平台目前所有研发都能搜索全量日志。请设计权限模型:按 [服务或业务线] 划分可见范围、敏感字段的查看需要额外申请、查询行为本身要记录(谁查了什么关键字)、离职与转岗时的权限回收。再说明应急排查时怎么临时提权并及时收回。
中文原文
查日志的行为也要留痕,否则内部人员翻数据根本发现不了。