人只能给指定数字员工开会话,员工再用单独角色读日志。两层写进同一条策略,就会出现打得开却查不到,或者名单可见的库被整库读走。目录前言一、会话权和读日志权拆开二、开工前只读盘点三、角色只读指定 Logstore四、人的策略只绑一组、只对一名员工