ページの先頭行へ戻る
Symfoware Analytics ServerV12.2.0 利用ガイド
FUJITSU Software

J.4.13 pgxa_create_confidential_policy

機能

秘匿化ポリシーを作成します。

書式

秘匿化種別によって書式が異なります。書式は以下のとおりです。

pgxa_create_confidential_policy(
[schema_name		:= 'schema_name',]
table_name		:= 'table_name',
policy_name 		:= 'policy_name',
expression		:= 'expression'
[, enable			:= 'enable']
[, policy_description	:= 'policy_description']
[, column_name		:= 'column_name'
	 [, function_type	:= 'FULL'] |
	 [, function_type	:= 'PARTIAL', partial_opt] |
	 [, function_type	:= 'REGEXP', regexp_opt]
	 [, column_description	:= 'column_description']
])
partial_opt:
function_parameters	:= 'function_parameters'
regexp_opt:
regexp_pattern		:= 'regexp_pattern',
regexp_replacement		:= 'regexp_replacement',
[, regexp_flags		:= 'regexp_flags']

引数

詳細は以下のとおりです。

引数を指定可能な
秘匿化種別

引数

データ型

意味

デフォルト値

全て

schema_name

varchar(63)

秘匿化ポリシーを作成するテーブルのスキーマ名

'public'

table_name

varchar(63)

秘匿化ポリシーを作成するテーブル名

省略不可

policy_name

varchar(63)

秘匿化ポリシー名

省略不可

expression

varchar(1024)

秘匿化条件

省略不可

enable

boolean

秘匿化ポリシーの状態

  • 't':有効

  • 'f':無効

't'

policy_description

varchar(1024)

秘匿化ポリシーに関する説明

NULL

column_name

varchar(63)

秘匿化対象名

NULL

function_type

varchar(63)

秘匿化種別

  • 'FULL':全秘匿化

  • 'PARTIAL':部分秘匿化

  • 'REGEXP':正規表現秘匿化

'FULL'

column_description

varchar(1024)

秘匿化対象に関する説明

NULL

部分秘匿化

function_parameters

varchar(1024)

部分秘匿化の秘匿化形式

省略不可

正規表現秘匿化

regexp_pattern

varchar(1024)

正規表現による改訂方法

省略不可

regexp_replacement

varchar(1024)

正規表現の改定後の文字

省略不可

regexp_flags

varchar(20)

正規表現のフラグ

NULL

引数の省略可否は以下のとおりです。

引数

省略可否

全秘匿化

部分秘匿化

正規表現秘匿化

schema_name

table_name

×

×

×

policy_name

×

×

×

expression

×

×

×

enable

policy_description

column_name

function_type

column_description

function_parameters

-

×

-

regexp_pattern

-

-

×

regexp_replacement

-

-

×

regexp_flags

-

-

○:省略可  ×:省略不可  -:指定した場合は無視されます

戻り値

戻り値

意味

TRUE

正常終了

FALSE

異常終了

実行例1

秘匿化対象が含まれない秘匿化ポリシーp1を作成する場合

> psql postgres
psql (9.2.8)
Type "help" for help.

postgres=# select pgxa_create_confidential_policy(table_name := 't1', policy_name := 'p1', expression := '1=1');
 pgxa_create_confidential_policy 
---------------------------------
 t
(1 row)

実行例2

秘匿化種別が全秘匿化である秘匿化対象c1を含む秘匿化ポリシーp1を作成する場合

> psql postgres
psql (9.2.8)
Type "help" for help.

postgres=# select pgxa_create_confidential_policy(schema_name := 'public', table_name := 't1', policy_name := 'p1', expression := '1=1', enable := 't', policy_description := 'this policy is an example.', column_name := 'c1', function_type := 'FULL', column_description := 'c1 column is FULL.');
 pgxa_create_confidential_policy 
---------------------------------
 t
(1 row)

実行例3

秘匿化種別が部分秘匿化である秘匿化対象c2を含む秘匿化ポリシーp1を作成する場合

> psql postgres
psql (9.2.8)
Type "help" for help.

postgres=# select pgxa_create_confidential_policy( table_name := 't1', policy_name := 'p1', expression := '1=1', column_name := 'c2', function_type := 'PARTIAL', function_parameters := 'VVVFVVVVFVVVV, VVV-VVVV-VVVV, *, 4, 11');
 pgxa_create_confidential_policy 
---------------------------------
 t
(1 row)

実行例4

秘匿化種別が正規表現秘匿化である秘匿化対象c3を含む秘匿化ポリシーp1を作成する場合

> psql postgres
psql (9.2.8)
Type "help" for help.

postgres=# select pgxa_create_confidential_policy( table_name := 't1', policy_name := 'p1', expression := '1=1', column_name := 'c3', function_type := 'REGEXP', regexp_pattern := '(.*)(@.*)', regexp_replacement := 'xxx\2', regexp_flags := 'g');
 pgxa_create_confidential_policy 
---------------------------------
 t
(1 row)

説明

参照

  • 引数に指定する文字列は、“PostgreSQL文書”の“文字列定数”を参照してください。

  • regexp_pattern、regexp_replacement、regexp_flagsに指定できる値は、“PostgreSQL文書”の“POSIX正規表現”のpattern、replacement、flagsを参照してください。

注意

秘匿化ポリシーを適用するテーブルを削除した場合、秘匿化ポリシーも削除してください