백엔드를 구축 할 때 모든 sql 요청문은 로깅을 하는 편인가요?

Question

백엔드를 개발 하고 있는데 모든 sql 구문을 로깅 해야하나 싶어서 질문드려요~보통 서비스를 운영하다 데이터가 유실되었을 때나 어떤 문제가 발생해 데이터를 추적/복구 해야 할 때 보통 sql 로그를 가지고 하는게 아닌가요?그런데 로깅을 하려니 패스워드같은 민감한 정보도 있어서 전부 로깅하면 안될거 같기도 한데 보통 현업에선 어떻게 처리 하는건가요?감사합니다.

xml개발자 · Answer

제 경험상 보통 요청 url과 파라미터를 로깅합니다.호출한 sql의 전문을 보관하는 경우는... 좀 보안이 특별한 경우에 합니다.was(or pc) - DB서버가 아니라was(or pc) - DB접속관리서버 - DB서버 형태로서 DB에 직접 접근을 막고, 중간 관리서버에 연결하는 형태로 합니다.중간 관리서버에서는 호출한 ip, sql, 권한 등 모든 db 접근을 기록하고 제어합니다.

백엔드를 구축 할 때 모든 sql 요청문은 로깅을 하는 편인가요?

1개의 답변

Q&A 목록