docs: v2.3.14

Author: yinbo3

dir.yaml

@@ -444,7 +444,7 @@
       title_cn: DBeaver
       path: integration/datalayers-with-dbeaver
 - title_en: User & Security
-  title_cn: 用户与安全
+  title_cn: 安全与合规
   collapsed: false
   children:
     - title_en: TLS
@@ -481,6 +481,9 @@
         - title_en: Privileges
           title_cn: 权限管理
           path: user-security/rbac/privilege
+    - title_en: Audit Logs
+      title_cn: 审计日志
+      path: user-security/audit-logs
 - title_en: Release Notes
   title_cn: 版本发布说明
   collapsed: true

en_US/user-security/audit-logs.md

@@ -1,5 +1,19 @@
 # CHANGELOG
 
+## 2.3.14
+
+发布日期: 2025-10-07
+
+### 新功能
+- **RBAC 访问控制**：新增[基于角色的访问控制](../user-security/rbac/overview.md)功能，实现更精细化的权限管理。
+- **Prometheus 增强**：支持 Prometheus Remote Write 协议，可通过该协议直接写入数据。
+- **向量索引**：新增多种[向量索引](../vector-search/vector-index.md)类型的支持，提升检索效率与灵活性。
+- **用户认证**：新增 peer认证 机制，支持用户初始化及密码重置等功能。
+- **审计日志**：新增审计日志功能，增强操作可追溯性与安全性。
+
+### ️优化
+- **查询性能**：优化 count(*)查询逻辑，显著提升包含时间范围过滤条件（如 WHERE ts > now() - INTERVAL 10 day）的查询效率。
+
 ## 2.3.13
 
 发布日期: 2025-10-20
@@ -13,7 +27,7 @@
 - 优化 last cache 逻辑，提升 last cache 效率
 - 优化 sst file 过期文件清理逻辑，通过分批清理，降低后端压力
 - 优化 compaction 逻辑，提升 compaction 的效率
-- 优化 failover 逻辑，如果启动时节点处于 replay 过程中，不触发 failover 逻辑
+- 优化 failover 逻辑，如果启动时节点处于 prepare 过程中，不触发 failover 逻辑
 
 ### 修复
 - 修复了 PIVOT 函数在特殊情况（复杂 SQL）下可能出现栈溢出的问题

zh_CN/releases/changes.md

@@ -0,0 +1,57 @@
+# 审计日志
+
+Datalayers 提供数据库操作审计能力，可记录用户对数据库的查询、修改等操作。审计日志以文件形式存储，便于后续查询与分析。
+
+## 开启审计日志
+
+审计日志功能默认关闭，需要在配置文件中进行启用和配置：
+
+```toml
+# 审计日志配置
+[audit]
+# 是否启用审计日志功能
+# 默认值：false
+enable = true
+
+# 审计日志文件存储目录
+# 路径相对于 `base_dir` 配置项
+# 默认值："audit"
+path = "audit"
+
+# 审计日志文件最大保留数量
+# 系统每日生成新的日志文件
+# 默认值：30
+max_files = 30
+
+# 需要记录的审计日志类型，多个类型用逗号分隔
+# 支持的类型："read"（查询操作）
+# 特殊值："all" 表示记录所有类型
+# 默认值："ddl,admin"
+kinds = "ddl,admin"
+
+# 需要记录的审计操作类型，多个操作用逗号分隔
+# 支持的操作："select"（查询）、"update"（更新）等
+# 特殊值："all" 表示记录所有操作
+# 默认值："all"
+actions = "all"
+```
+
+## 配置说明
+
+- **enable**: 设置为 true 以启用审计日志功能
+- **path**: 指定日志存储路径，支持相对路径（基于 base_dir）或绝对路径
+- **max_files**: 控制日志文件轮转数量，避免磁盘空间过度占用
+- **kinds**: 精细化控制需要记录的日志类型，减少不必要的日志记录
+- **actions**: 根据实际安全需求，选择需要审计的具体数据库操作
+
+## 查看审计日志
+
+审计日志文件默认存储在以下目录：
+
+``` text
+/var/lib/datalayers/audit
+```
+
+您可以通过查看该目录下的日志文件来获取详细的审计信息。系统会按日期自动分割日志文件，便于管理和查询。
+
+在生产环境中，建议根据实际安全合规要求，合理配置 kinds 和 actions 参数，平衡审计需求与系统性能。