Ensure 'debug_print_rewritten' is disabled

ThấpCấp 1Tự độngyugabytedb

Mô tả

The debug_print_rewritten setting enables printing the query rewriter output for each executed query. These messages are emitted at the LOG message level. Unless directed otherwise by your organization's logging policy, it is recommended this setting be disabled by setting it to off. Runs ysqlsh (add the YugabyteDB bin directory to PATH) against PGHOST/PGPORT (default 127.0.0.1:5433) as PGUSER (default yugabyte); supply the password through PGPASSWORD or ~/.pgpass.

Cách kiểm tra

Phương pháp kiểm tra: Truy vấn SQL

sql_query

out=$(ysqlsh -h "${PGHOST:-127.0.0.1}" -p "${PGPORT:-5433}" -U "${PGUSER:-yugabyte}" -d "${PGDATABASE:-yugabyte}" -tAc "SHOW debug_print_rewritten" 2>/dev/null) || exit 1; printf '%s\n' "$out"

Đầu ra mong đợi: off

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Set it with the YB-TServer GFlag --ysql_pg_conf_csv="debug_print_rewritten='off'" on every YB-TServer and restart it.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: yugabytedblogging
Tham chiếu: CIS YugabyteDB Benchmark v2.0.0 - 3.1.14 Ensure 'debug_print_rewritten' is disabled

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target yugabytedb