标签: rules

我有一个包含敏感数据的表，根据数据保护策略，我们必须记录数据的每次读/写，包括行标识符和访问该表的用户。使用触发器编写没有问题，但SELECT语句不支持触发器。

这样做的最佳方法是什么？我查看了规则，但无法将它们INSERT放入表中，并且我尝试记录每个查询，但这似乎没有记录SELECT语句。理想情况下，为了安全起见，我想将日志保存在数据库的表中，但记录到文件也很好。

谢谢，
大卫

我根据http://www.postgresql.org/docs/8.1/interactive/ddl-partitioning.html上的文档设置了一组分区表

CREATE TABLE t (year, a);
CREATE TABLE t_1980 ( CHECK (year = 1980) ) INHERITS (t);
CREATE TABLE t_1981 ( CHECK (year = 1981) ) INHERITS (t);
CREATE RULE t_ins_1980 AS ON INSERT TO t WHERE (year = 1980)
    DO INSTEAD INSERT INTO t_1980 VALUES (NEW.year, NEW.a);
CREATE RULE t_ins_1981 AS ON INSERT TO t WHERE (year = 1981)
    DO INSTEAD INSERT INTO t_1981 VALUES (NEW.year, NEW.a);

根据我的理解，如果我插入 t (year, a) VALUES (1980, 5)，它将转到 t_1980，如果我插入 t (year, a) …

我是 drools 的新手，并给出了一个条件 (Condition) 和一个布尔变量 "a" ，我想用 drools 创建以下规则：

if (Condition)
   { 
    a = true;
   }
else
   {
    a = false;
   }

最好的方法是什么？

目前我有两个选择：

1.用条件而不是条件创建2条规则（如果......那么......，如果不是......那么......）

rule "test"
where
  $o: Object( Condition)
then 
  $o.a = true;
end


rule "test2"
where
  $o: Object( not Condition)
then 
  $o.a = false
end

2.默认将变量a设置为false，然后触发规则

rule "test"
no loop
salience 100
where 
  $o: Object()
then 
  $o.a = false;
end


rule "test"
where
  $o: Object( not Condition)
then 
  $o.a = true;
end

我们将 html 页面作为附件发送给我们的用户，他们可以用来打印。当您在浏览器中使用 gmail 查看 html 页面时，它会删除任何具有 page-break-after 属性的 css 规则。

我们想强制分页进行打印。

有什么办法可以解决这个问题。

我的代码会在每次 udev 检测到新 USB 时运行。

当我以本地用户身份运行它时，我的代码工作正常。

但是当我使用 udev.rules 文件时它失败了，因为它以 root 身份运行我的脚本。

如何以本地用户身份运行“.rules”？

eslint 文档描述了一种禁止递增和递减运算符++和 的方法--。

描述包括以下句子：这些运算符

受自动分号插入的影响，空白的差异可能会改变源代码的语义。

通过阅读本文，我仍然不明白为什么禁止它们是一个好习惯。我可以想到转译或解释器问题，但我没有明确的想法。

此外，我在几乎所有教程、文档甚至大学课程中都学会了如何使用这些运算符。

以下文档也没有表达对它们的担忧：

MDN

微软软件定义网络

W3学校

我现在很好奇它有什么目的禁止它们的使用。

我的eslint版本是4.18.2，它将给出如下警告：

意外的未命名函数需要
一个赋值或函数调用，而是看到一个表达式

以这种方式定义函数时：

 const farmerIds = a.reduce((function (hash) {
  return function (prev, curr) {
    !hash[curr.farmerId] && (hash[curr.farmerId] = prev.push(curr));
    return prev;
  };
}(Object.create(null))), []);

我正在尝试使用 PowerShell 在 cosmos db 中添加虚拟网络规则。VNETS 存在于不同的租户中。我对存储帐户做了同样的事情，效果很好。我收到以下错误。有人可以给我一些关于我哪里出错的指示吗？是否可以在 Cosmos 数据库中执行此操作？

Set-AzureRmResource : LinkedAuthorizationFailed: 客户端有权在范围 '/subscriptions/Cosmos DB/resourceGroups/nbspreprd3/providers/Microsoft.DocumentDb/databaseAccounts/nbspreprd3 的订阅 ID 上执行操作 'Microsoft.Network/virtualNetworks/subnets/joinViaServiceEndpoint/action' -config-document-db'，但是当前租户''无权访问链接订阅''。在行：8个字符：5 + Set-AzureRmResource -ResourceType $ResourceType -ResourceGroupNam ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : CloseError: (:) [Set-AzureRmResource], ErrorResponseMessageException + FullQualifiedErrorId：LinkedAuthorizationFailed、Microsoft.Azure.Commands.ResourceManager.Cmdlets.Implementation.SetAzureResourceCmdlet

这是 PowerShell 脚本

$ResourceGroupName = "*******"
$accountname = "*******" 
$ResourceType = "Microsoft.DocumentDb/databaseAccounts" 
$cosmosAccount = Get-AzureRMResource -ResourceType $ResourceType -ResourceGroupName $resourceGroupName -Name $accountName
$VnrID1 = "/subscriptions/*******/resourceGroups/build-agents/providers/Microsoft.Network/virtualNetworks/build-agents-vnet/subnets/build-2-subnet"
$VnrID2 = "/subscriptions/*******/resourceGroups/build-agents/providers/Microsoft.Network/virtualNetworks/build-agents-vnet/subnets/build-3-subnet"
$VnrID3 = "/subscriptions/*******/resourceGroups/build-agents/providers/Microsoft.Network/virtualNetworks/build-agents-vnet/subnets/=build1-subnet"


function setCosmosRule {

    Param($ResourceGroupName, $accountname, $ResourceType, $cosmosAccount, $VnrID1)

    $vnetrules = $cosmosAccount.Properties.virtualNetworkRules …

我有一个函数可以检查数据帧中是否存在逻辑序列

fu <- function(dat , rule , res.only=T){
debug.vec <- rep("no",nrow(dat)) # control of rule triggers
rule.id <- 1 # rule number in vector
for(i in 1:nrow(dat)){
  # check if the rule "rule[rule.id]" has worked on this "i" index in dat[i,]
  current_rule <- with(data = dat[i,] , expr = eval(parse(text = rule[rule.id]))  )
   if(current_rule){  # if the rule is triggered
          debug.vec[i] <- rule[rule.id]
          if(  rule.id==length(rule)  ) break   # stop if there are no more rules
           rule.id <- rule.id+1  # go …

我的应用程序工作正常，但当我使用 Firebase 模拟器时，我遇到了不遵守存储规则的问题。我已经下载了该storage.rules文件，它与该文件位于同一目录中firebase-json。模拟器套件启动得很好，我可以看到存储模拟器正在工作。但是，当我尝试上传图像（就像我在实时应用程序中所做的那样）时，出现错误。

Error while uploading file: Error Domain=FIRStorageErrorDomain Code=-13021 "User does not have permission to access gs://my-stuff-7796d.appspot.com/Profiles/0ye7psTQA4xR6DfjZRXjjtCWKyPw.jpg." UserInfo={object=Profiles/0ye7psTQA4xR6DfjZRXjjtCWKyPw.jpg, ResponseBody={"error":{"code":403,"message":"Permission denied. No WRITE permission."}}, bucket=my-stuff-7796d.appspot.com, data={length = 74, bytes = 0x7b226572 726f7222 3a7b2263 6f646522 ... 73696f6e 2e227d7d }, data_content_type=application/json; charset=utf-8, NSLocalizedDescription=User does not have permission to access gs://my-stuff-7796d.appspot.com/Profiles/0ye7psTQA4xR6DfjZRXjjtCWKyPw.jpg., ResponseErrorDomain=com.google.HTTPStatus, ResponseErrorCode=403}

存储规则是：

service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if request.auth != null;
    }
  }
}

再次强调，在实时 Firebase 上运行效果很好并且遵守规则。这是我的firebase.json文件

  "firestore": …