postgresql - 如何配置 postgresql 不记录插入数据库的实际数据？

Question

我已经在我的 PostgreSQL.conf 中启用了日志记录，目前我的配置如下

log_directory = ''
log_filename = '' 
log_min_messages = info 
log_min_error_statement = error 
log_min_duration_statement = -1 
log_checkpoints = on 
log_connections = on 
log_disconnections = on 
log_duration = on 
log_line_prefix = '%t [%p-%l] %q%u@%d '
log_statement = 'all'

当前正在生成日志，但也会记录敏感数据。我该如何阻止这种情况发生？

Answer 1

数据库服务器日志被认为是安全的。默认情况下，只有数据库管理员和 super 用户可以读取它。

如果您试图对数据库管理员隐瞒数据库的内容，那将会很困难(我认为不可能)。