管理策略目录与安全操作日志

访问策略和脱敏规则都可以按目录组织。目录用于授权管理和检索，不会自动改变策略的执行范围。

建立访问策略目录

进入“数据安全 → 访问策略 → 目录管理”，按业务系统、数据域或责任部门建立目录。为目录分配维护和查看权限，再在目录下创建访问策略。目录删除前检查是否被策略引用。

检查策略对象

创建或编辑策略时，至少核对以下信息：

• 策略类型：直接访问、行级访问、表脱敏或字段脱敏。
• 生效对象：系统、数据源、库、表、字段或标签。
• 适用用户、用户组或角色。
• 生效时间、失效时间和优先级。
• 引用的脱敏规则及冲突处理方式。

保存后用实际测试账号验证允许和拒绝两条路径。能看到策略详情不等于实际查询一定执行该策略。

查看安全操作日志

进入“数据安全 → 日志审计”或“安全操作日志”，按时间、操作人、对象、动作和结果筛选。记录问题时同时保存查询条件、操作时间、对象标识和失败提示，便于与网关访问日志对应。

日志审计记录平台操作；动态脱敏查询的访问记录还需要到安全网关审计中核对。两类日志的时间、用户标识和对象名称不一致时，先确认时区、代理账号和请求链路。