在 tde_method = bkmi 模式下,数据表空间可以加密,那么可以实现 clog 加密吗

https://www.oceanbase.com/docs/common-oceanbase-database-cn-1000000001050092

好的,所以说,bkmi 模式下,clog 加密是可行的,但是得等旧数据被回收;那么如何验证 clog 被成功加密呢?

用ob_admin命令可以来验证加密是否成功

试用 ob_admin 工具解析 clog-数据库技术博客-OceanBase分布式数据库

3 个赞

这个也看到了,那就是说,如果 ob_admin log_tool 不能正常工作,那就说明 clog 被成功加密了,可以这样理解吗,大佬

哦懂了,解析会正常,只是里面的敏感数据(如 new_rows)元信息会变成加密的吗

是的,解析正常但是会显示出数据是否加密