小编Ali*_*ans的帖子

MongoDB Oplog 安全性

我们正在使用 MongoDB 副本集来共享 Web 场中的会话和其他(可能敏感的)数据。

我们存储的所有数据都使用 TTL 索引在相对较短的时间段(例如一小时)后使文档过期,部分原因是出于安全原因。

但是,我突然想到,即使从 MongoDB 集合中删除数据,用于复制的 oplog 仍将包含所有创建(然后删除)的文档;然后可以轻松地从 oplog 中读取所有过期的数据。

根据分配给 oplog 的大小,其中的数据可能很旧。

我的问题是,这里的最佳实践是什么?除了大幅减少 oplog 的大小,我们还能做些什么来防止旧数据被访问?

security logging mongodb log-rotation

5
推荐指数
1
解决办法
183
查看次数

标签 统计

log-rotation ×1

logging ×1

mongodb ×1

security ×1