关于数据合规，安全审计有没有同志有相关案例可以分享的

[chris-zhang (Hacker 3ekqw Oe X)]

【 TiDB 使用环境】 Poc
【 TiDB 版本】

[WalterWj (王军 - PingCAP)]

TIDB 企业版本有审计功能。社区版本没有的。

[这里介绍不了我 (持续学习)]

审计得花钱了吧

[Miracle]

这得加钱

[TiDBer_aaO4sU46]

POC的话。。找官方去就有了吧

[江湖故人]

第三方审计硬件才是真审计

[changpeng75 (Ti D Ber Aw K Xsgx O)]

看你审计的目标是什么了。内部控制？等保？还是要过SOX404？

[随缘天空 (Ti D Ber Ivw R7o Pj)]

企业版的好像有该功能

[YuchongXU]

社区版没有

[redgame (Ti D Ber Pa Amoi Ul)]

买个企业版

[TiDBer_5cwU0ltE]

采购专门的审计系统，并且各类变更都做好流程记录，最好集成到OA里。

[路在何chu (Ti D Ber Ass Gn Qs R)]

开启general日志，自己写脚本分析日志吧

[Kamner]

general log 对系统性能影响比较大

[Kamner]

看你审计的目的，简单的审计可以用 init_connect + binlog

[路在何chu (Ti D Ber Ass Gn Qs R)]

还可以，不是太大，我们一直开着的

[Kongdom]

一看安全审计，就觉得只能上企业版了

[chris-zhang (Hacker 3ekqw Oe X)]

主要还是要满足合规要求，例如海外数据不能回流，海外数据要业务闭环等

[chris-zhang (Hacker 3ekqw Oe X)]

主要是想知道企业版 能做到什么程度，有无案例分享

[chris-zhang (Hacker 3ekqw Oe X)]

@TiDBer_5cwU0ltE

最好集成到OA里。

这个方案 是不是有点太重了

[chris-zhang (Hacker 3ekqw Oe X)]

感谢感谢，这个简单的审计 能做到什么程度