2023學(xué)年完整公開課版HBase審計(jì)日志

HBase審計(jì)日志HBase常用概念0102HBase審計(jì)配置Content目錄01

HBase常用概念HBase常用概念1、RowKey行鍵與nosql數(shù)據(jù)庫(kù)一樣，rowkey是用來表示唯一一行記錄的主鍵，HBase的數(shù)據(jù)時(shí)按照RowKey的字典順序進(jìn)行全局排序的，所有的查詢都只能依賴于這一個(gè)排序維度。訪問HBASEtable中的行，只有三種方式：通過單個(gè)rowkey訪問通過rowkey的range（正則）全表掃描HBase常用概念2、Columns

Family列族HBASE表中的每個(gè)列，都?xì)w屬于某個(gè)列族。列族是表的schema的一部分(而列不是)，必須在使用表之前定義。列名都以列族作為前綴。例如courses：history，courses：math都屬于courses這個(gè)列族。列簇3、Cell由{rowkey，columnFamily，version}唯一確定的單元。cell中的數(shù)據(jù)是沒有類型的，全部是字節(jié)碼形式存儲(chǔ)。HBase常用概念4、TimeStamp時(shí)間戳HBASE中通過rowkey和columns確定的為一個(gè)存儲(chǔ)單元稱為cell。每個(gè)cell都保存著同一份數(shù)據(jù)的多個(gè)版本。版本通過時(shí)間戳來索引。時(shí)間戳的類型是64位整型。時(shí)間戳可以由HBASE(在數(shù)據(jù)寫入時(shí)自動(dòng))賦值，此時(shí)時(shí)間戳是精確到毫秒的當(dāng)前系統(tǒng)時(shí)間。時(shí)間戳也可以由客戶顯示賦值。如果應(yīng)用程序要避免數(shù)據(jù)版本沖突，就必須自己生成具有唯一性的時(shí)間戳。每個(gè)cell中，不同版本的數(shù)據(jù)按照時(shí)間倒序排序，即最新的數(shù)據(jù)排在最前面。為了避免數(shù)據(jù)存在過多版本造成的管理(包括存儲(chǔ)和索引)負(fù)擔(dān)，HBASE提供了兩種數(shù)據(jù)版本回收方式。一是保存數(shù)據(jù)的最后n個(gè)版本，而是保存最近一段時(shí)間內(nèi)的版本(比如最近7天)。用戶可以針對(duì)每個(gè)列族進(jìn)行設(shè)置。02

HBase審計(jì)配置HBase審計(jì)配置1）打開hbasesecurity

在所有節(jié)點(diǎn)hbase-site.xml中加入以下內(nèi)容重啟，其中指定rpcengine為SecurepcEngine，因?yàn)樵撘婺軅鬟fremoteclient傳遞的用戶憑證（如用戶名）HBase審計(jì)配置2）配置perties，打開Securityaud