生成环境的若干日志实践
只记录你需要的日志数据; 关于日志数据数据中的敏感信息记录问题,账户名可以保留,但银行卡/密码等敏感信息,必须要在源头过滤掉,严禁在日志生成后使用文本处理的方式处理这些字段。推荐的方式是使用日志模板+关键字过滤的方式来在开发阶段就将这些不规范的日志暴露出来。 生产环境的日志应该需要包含你的业务细节,而不是流水线日志。如果你的开发框架支持AOP拦截日志的话,先确定你知道如何在生产环境中关闭这些日志,大部分情况下,AOP日志有且仅用于开发环境的debug,生产环境如果用这种方式记录日志的话,那么大部...
Dec 20, 20181 min read14


