2023学年完整公开课版Sentry审计日志

Sentry审计日志Sentry概念0102Sentry优点Content目录02Sentry审计01

Sentry概念Sentry概念当今网络世界错综复杂，如何保持应用的质量及稳定性，单凭借开发人员的素质很难避免一些BUG，而BUG产生变量太多：此外，对于经用户反馈的BUG，会因为专业术语不通、表达不清晰等沟通问题，也难以复现BUG。前期测试很难覆盖到100%的Case所以我们亟需一个能远程收集客户端错误的方案，快速定位问题并解决，这就是本文要介绍的Sentry。浏览器的版本用户所处的网络环境操作时间等等都可能产生不一样的BUG02

Sentry优点Sentry概念Sentry是一个实时事件日志记录和汇集的日志平台，其专注于错误监控，以及提取一切事后处理所需的信息。客户端服务端Sentry客户端就嵌入在你的应用程序中间，程序出现异常就向服务端发送消息服务端将消息记录到数据库中并提供一个web节目方便查看他基于Django开发，目的在于帮助开发人员从散落在多个不同服务器上的日志文件里提取发掘异常，方便debug。Sentry由python编写，源码开放，性能卓越，易于扩展，目前著名的用户有Disqus，Path，mozilla，Pinterest等。Sentry优点支持多种平台（Web、Mobile、Native）多种语言（JavaScript、PHP、Go、Java、Cocoa等，完整支持列表见Platforms，以及供Self-host等功能。

1、多平台支持Sentrystartedasanopensourceprojectandisstill

eventuallyopensource.Therearenobarrierstoadoption,usage,orcontribution,otherthanyourowntechnicalabilityto

adopt,use,or

contributetoit.2、开源Sentry优点We’recommittedtosecuringanyofyourappdatathat’stouchedbyourservice.That’swhyweadheretoregulatorystandardsincluding

PrivacyShield,

GDPR,and

PCIDSS.

3、隐私和安全遵守欧盟的隐私协议，例如

PrivacyShield

和

GeneralDataProtectionRegulation(GDPR).同时也提供漏洞发现、基础设施安全、网络安全等措施。具体细节可参考：SentrySecurity03

Sentry审计配置Sentry审计主要是这些操作被记录：createrole,droprole,addroletogroup,deleterolefromgroup,grantprivilege,revokeprivilege这段配置的意思是，logger是sentryHiveAudit，这个对应Appender是vider.db.log.appender.RollingFileWithoutDeleteAppender2、Sentry的审计日志1、

审计日志记录哪些内容意味Sentry的审计日志扩展了Log4j。下面是定义了日志的存储位置，日志格式等信息Sentry审计

既然审计日志记录都是用户操作行为，对于Sentry来说，肯定是在对外的Thrift接口处：SentryPol