面试题：HBase 中如何实现基本的事务处理安全审计？

Question

请阐述在 HBase 事务处理场景下，实现安全审计的基本步骤和涉及到的关键组件，例如如何记录事务相关的操作记录等。

Answer 1

基本步骤

1. 操作捕获：在 HBase 客户端或服务端，利用 HBase 提供的钩子（如 WALObserver、RegionObserver 等）捕获事务相关的操作，包括 Put、Delete、Increment 等操作。
2. 数据记录：将捕获到的操作记录存储到专门的审计表中。审计表结构可设计包含操作时间、操作类型、操作主体（用户或应用）、操作对象（表名、行键等）、操作数据（如 Put 操作的列族和列值）等字段。
3. 完整性保障：为确保审计记录的完整性，可在存储审计记录时，采用一些机制，如事务日志同步，保证即使在系统故障时审计数据也不会丢失。
4. 访问控制：对审计表设置严格的访问控制，只有授权的安全审计人员能够访问和查询审计数据，防止审计数据被篡改或非法访问。
5. 分析与报告：定期或按需对审计记录进行分析，生成审计报告，用于发现潜在的安全问题、合规性检查等。

关键组件

1. HBase 观察者（Observers）
   • WALObserver：可在预写日志（WAL）写入时捕获操作，用于记录操作的原始信息，即使后续事务处理失败，也能保证审计数据的完整性。
   • RegionObserver：在 Region 层面捕获操作，能获取到更详细的操作上下文，如操作涉及的具体行、列等信息。
2. 审计表：专门用于存储事务操作记录的 HBase 表，其设计需考虑存储性能和查询效率，例如合理设置列族和行键，方便按时间、操作类型等维度进行查询。
3. 安全组件
   • Kerberos：用于身份认证，确保只有合法的用户或应用能访问 HBase 及审计表，防止非法操作记录进入审计表。
   • 访问控制列表（ACL）：设置在 HBase 审计表上，限制不同用户对审计表的访问权限，只有审计人员有读取权限。