- 引言金融机构的业务系统日志,是数据安全最容易漏掉的盲区。数据库做了脱敏、API返回做了脱敏,但日志文件里——应用日志、中间件日志、操作系统日志——仍然以明文记录着完整的身份证号、手机号和银行卡号。这些日志文件分布在上百台服务器上,开放给运维和开发团队排查问题,具备读取权限的人往往比数据库直连的人还多。什么是日志中的敏感数据暴露? 日志中的敏感数据暴露,是指业务系统在记录操作日志、审计日志、错... 引言金融机构的业务系统日志,是数据安全最容易漏掉的盲区。数据库做了脱敏、API返回做了脱敏,但日志文件里——应用日志、中间件日志、操作系统日志——仍然以明文记录着完整的身份证号、手机号和银行卡号。这些日志文件分布在上百台服务器上,开放给运维和开发团队排查问题,具备读取权限的人往往比数据库直连的人还多。什么是日志中的敏感数据暴露? 日志中的敏感数据暴露,是指业务系统在记录操作日志、审计日志、错...
- 引言冬夜故障复盘:我在金仓生产环境踩过的SQL暗坑,和攒了五年的编码规矩太多人做开发,都抱着“能跑就行”的心思。SQL写出来,页面能出数据,就算交差。至于规不规矩、有没有隐患、数据量涨上去会不会崩,没人多想。测试环境那点数据,再烂的写法也跑不出毛病;可一到生产,百万千万级的数据压上来,所有藏在水面下的坑,全都会翻上来。轻则接口卡几秒,重则整库打满、数据算错,更有甚者忘写WHERE条件,一执... 引言冬夜故障复盘:我在金仓生产环境踩过的SQL暗坑,和攒了五年的编码规矩太多人做开发,都抱着“能跑就行”的心思。SQL写出来,页面能出数据,就算交差。至于规不规矩、有没有隐患、数据量涨上去会不会崩,没人多想。测试环境那点数据,再烂的写法也跑不出毛病;可一到生产,百万千万级的数据压上来,所有藏在水面下的坑,全都会翻上来。轻则接口卡几秒,重则整库打满、数据算错,更有甚者忘写WHERE条件,一执...
- OMI/Aura Sulphur Dioxide (SO2) Total Column 1-orbit L2 Swath 13x24 km V003 (OMSO2)简介Aura 臭氧监测仪(OMI)二级二氧化硫(SO2)总柱浓度产品(OMSO2)已更新,采用基于主成分分析(PCA)的算法(v2),并引入新的 SO2 雅可比矩阵查找表和先验剖面,显著提高了人为源 SO2 的反演精度。数据文件... OMI/Aura Sulphur Dioxide (SO2) Total Column 1-orbit L2 Swath 13x24 km V003 (OMSO2)简介Aura 臭氧监测仪(OMI)二级二氧化硫(SO2)总柱浓度产品(OMSO2)已更新,采用基于主成分分析(PCA)的算法(v2),并引入新的 SO2 雅可比矩阵查找表和先验剖面,显著提高了人为源 SO2 的反演精度。数据文件...
- 团队做RAG应用时纠结要不要单独部署向量库,小学妹从实际架构对比出发,拆解独立向量库和关系型融合方案在运维、一致性、性能和成本上的真实差异,给出一个可落地的决策框架 团队做RAG应用时纠结要不要单独部署向量库,小学妹从实际架构对比出发,拆解独立向量库和关系型融合方案在运维、一致性、性能和成本上的真实差异,给出一个可落地的决策框架
- 在企业级数据库体系中,平台能力与数据库的适配度,决定了国产替代能否从“单点可用”走向“全栈可管”。玖章算术旗下 NineData 云原生智能数据管理平台 V5.0 与崖山数据库管理系统 YashanDB V23 完成产品兼容性认证测试,标志着这条能力链路进一步打通。认证测试表明,NineData 可稳定连接并识别 YashanDB V23,在数据库 DevOps 的 SQL 窗口场景下,数据... 在企业级数据库体系中,平台能力与数据库的适配度,决定了国产替代能否从“单点可用”走向“全栈可管”。玖章算术旗下 NineData 云原生智能数据管理平台 V5.0 与崖山数据库管理系统 YashanDB V23 完成产品兼容性认证测试,标志着这条能力链路进一步打通。认证测试表明,NineData 可稳定连接并识别 YashanDB V23,在数据库 DevOps 的 SQL 窗口场景下,数据...
- 从零自研Oracle事务日志解析引擎:TLA如何突破LogMiner、XStream与OGG的性能枷锁 前言在数据库CDC(Change Data Capture)领域,Oracle的日志解析一直是个“老大难”问题。LogMiner免费但慢得让人窒息,XStream性能尚可但需要GoldenGate授权,OGG强大但价格昂贵且对国产环境支持滞后。而市面上的国产解析方案,要么基于ROWID实... 从零自研Oracle事务日志解析引擎:TLA如何突破LogMiner、XStream与OGG的性能枷锁 前言在数据库CDC(Change Data Capture)领域,Oracle的日志解析一直是个“老大难”问题。LogMiner免费但慢得让人窒息,XStream性能尚可但需要GoldenGate授权,OGG强大但价格昂贵且对国产环境支持滞后。而市面上的国产解析方案,要么基于ROWID实...
- NineData 社区版 V5.2.0 本次更新围绕 AI Agent 工程化落地与数据链路扩展:正式发布 NineData Skill,让企业级 AI Agent 安全可控地操作数据库,ChatDBA 同步扩展 Text2SQL 等能力;数据复制与对比链路累计突破 334 条,OceanBase V4.0 全面适配,MySQL 兼容数据库 CDC 复制性能提升一倍以上,为中小团队提供免费、安全、 NineData 社区版 V5.2.0 本次更新围绕 AI Agent 工程化落地与数据链路扩展:正式发布 NineData Skill,让企业级 AI Agent 安全可控地操作数据库,ChatDBA 同步扩展 Text2SQL 等能力;数据复制与对比链路累计突破 334 条,OceanBase V4.0 全面适配,MySQL 兼容数据库 CDC 复制性能提升一倍以上,为中小团队提供免费、安全、
- 引言业务系统日志里的敏感数据脱敏,不改代码的路子是:把脱敏逻辑从应用层下移到数据库代理层或API网关层。业务系统访问数据库或调用API时,返回的数据在到达应用代码之前已经被脱敏——日志里写入的自然就是脱敏后的值。不需要改一行业务代码,也不需要改动日志组件的配置。什么是"免改造日志脱敏"? 免改造日志脱敏,是指不在业务应用代码层面增加脱敏逻辑,而是在数据访问的必经路径上——数据库代理网关或AP... 引言业务系统日志里的敏感数据脱敏,不改代码的路子是:把脱敏逻辑从应用层下移到数据库代理层或API网关层。业务系统访问数据库或调用API时,返回的数据在到达应用代码之前已经被脱敏——日志里写入的自然就是脱敏后的值。不需要改一行业务代码,也不需要改动日志组件的配置。什么是"免改造日志脱敏"? 免改造日志脱敏,是指不在业务应用代码层面增加脱敏逻辑,而是在数据访问的必经路径上——数据库代理网关或AP...
- 企业级AI知识库的技术架构应该怎么设计?这个问题我有比较深的体感。过去一年多,我带着团队从零搭建了一套私有化的企业AI知识库系统,服务一家3000人规模的制造业企业。中间踩了不少坑,也有一些比较满意的架构决策。先亮个核心观点:私有化部署是正确选择,不是可选项。原因很直接:企业的核心知识资产——工艺参数、客户数据、设计方案、内部流程——不可能上传到第三方API。不仅是数据安全问题,更是合规要... 企业级AI知识库的技术架构应该怎么设计?这个问题我有比较深的体感。过去一年多,我带着团队从零搭建了一套私有化的企业AI知识库系统,服务一家3000人规模的制造业企业。中间踩了不少坑,也有一些比较满意的架构决策。先亮个核心观点:私有化部署是正确选择,不是可选项。原因很直接:企业的核心知识资产——工艺参数、客户数据、设计方案、内部流程——不可能上传到第三方API。不仅是数据安全问题,更是合规要...
- 企业AI知识库不是套个ChatGPT很多人觉得企业AI知识库就是把公司的文档扔给ChatGPT,然后让员工提问。这种想法大错特错。为什么?因为通用大模型有三个致命缺陷:它不知道你们公司昨天发生了什么;它会把不存在的产品参数说得像真的一样;更关键的是——你把公司机密文档发给它的API,这些数据可能已经被用于训练了。真正能用的企业AI知识库,必须私有化部署。数据不出公司大门,模型在自己服务器上... 企业AI知识库不是套个ChatGPT很多人觉得企业AI知识库就是把公司的文档扔给ChatGPT,然后让员工提问。这种想法大错特错。为什么?因为通用大模型有三个致命缺陷:它不知道你们公司昨天发生了什么;它会把不存在的产品参数说得像真的一样;更关键的是——你把公司机密文档发给它的API,这些数据可能已经被用于训练了。真正能用的企业AI知识库,必须私有化部署。数据不出公司大门,模型在自己服务器上...
- 物联网边缘网关需要在网络中断时本地缓存数据,恢复后批量同步到云端。以某智慧矿山项目为例,井下网络经常中断,边缘网关需要本地保存至少 7 天的传感器数据,确保业务连续性。在政企客户推进数字化转型的过程中,如何构建稳定、可扩展的时序数据底座成为关键议题。设备增加一个新的标签字段,要对数千万张子表做结构变更,维护难度很大。当设备品类新增一个固件版本字段时,需要对数千万张子表做 ALTER,大型平台... 物联网边缘网关需要在网络中断时本地缓存数据,恢复后批量同步到云端。以某智慧矿山项目为例,井下网络经常中断,边缘网关需要本地保存至少 7 天的传感器数据,确保业务连续性。在政企客户推进数字化转型的过程中,如何构建稳定、可扩展的时序数据底座成为关键议题。设备增加一个新的标签字段,要对数千万张子表做结构变更,维护难度很大。当设备品类新增一个固件版本字段时,需要对数千万张子表做 ALTER,大型平台...
- 一、前言SQL标准只是一个框架性规范,很多细节行为并没有做强制规定,各家数据库厂商都有自己的实现逻辑和扩展特性。传统商用数据库比如Oracle、开源数据库比如MySQL,都发展了二三十年,为了兼容历史版本、降低用户使用门槛,做了大量“宽松化”处理:明明不符合SQL标准的写法,它也让你跑;明明结果不确定的逻辑,它也给你返回一个默认值。用户用久了,就误以为这是SQL本该有的样子。而电科金仓Ki... 一、前言SQL标准只是一个框架性规范,很多细节行为并没有做强制规定,各家数据库厂商都有自己的实现逻辑和扩展特性。传统商用数据库比如Oracle、开源数据库比如MySQL,都发展了二三十年,为了兼容历史版本、降低用户使用门槛,做了大量“宽松化”处理:明明不符合SQL标准的写法,它也让你跑;明明结果不确定的逻辑,它也给你返回一个默认值。用户用久了,就误以为这是SQL本该有的样子。而电科金仓Ki...
- 从概念、原理、主流产品对比到选型决策框架,带你全面理解空间数据库。附SQL代码实战,读完就能用。 从概念、原理、主流产品对比到选型决策框架,带你全面理解空间数据库。附SQL代码实战,读完就能用。
- 构建企业级数据库合规审计能力时,许多团队的第一步是留存日志。但在等保三级、ISO27001、金融监管、个人信息保护或内部审计的体系要求下,审计要回答的不是日志存没存,而是能不能给出标准证据:谁、在何时、访问了哪个数据库对象、执行了什么 SQL、是否触达敏感字段、敏感数据是否完成识别分级脱敏、审计记录能否按人员时间对象事件检索并导出。这也是企业架构选型容易忽略的环节。数据库原生日志、堡垒机录像... 构建企业级数据库合规审计能力时,许多团队的第一步是留存日志。但在等保三级、ISO27001、金融监管、个人信息保护或内部审计的体系要求下,审计要回答的不是日志存没存,而是能不能给出标准证据:谁、在何时、访问了哪个数据库对象、执行了什么 SQL、是否触达敏感字段、敏感数据是否完成识别分级脱敏、审计记录能否按人员时间对象事件检索并导出。这也是企业架构选型容易忽略的环节。数据库原生日志、堡垒机录像...
- 在2026年的当下,大模型技术已经从最初的"聊天玩具"逐渐渗透到企业级研发的毛细血管中。作为深耕DevOps领域的架构师,我观察到一个显著的变化:企业知识库(Knowledge Base)正在从单纯的"文档存储中心"向"智能决策辅助中心"进化。这一趋势在金融、高端制造等知识密集型行业中尤为明显。本文将抛开宏观概念,从技术落地的角度,探讨智能知识问答(Intelligent QA)与文档辅助撰... 在2026年的当下,大模型技术已经从最初的"聊天玩具"逐渐渗透到企业级研发的毛细血管中。作为深耕DevOps领域的架构师,我观察到一个显著的变化:企业知识库(Knowledge Base)正在从单纯的"文档存储中心"向"智能决策辅助中心"进化。这一趋势在金融、高端制造等知识密集型行业中尤为明显。本文将抛开宏观概念,从技术落地的角度,探讨智能知识问答(Intelligent QA)与文档辅助撰...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签