· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 37 2.2.6 Bug 修复· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 在 v5.3.0 版本中，你可以获得以下关键特性： • 引入临时表，简化业务逻辑并提升性能 • 支持设置表和分区的表属性 • 支持为 TiDB Dashboard 创建最小权限用户，提高系统安全性 • 优化 TiDB 时间戳处理流程，提升系统的整体性能 • 提高 DM 同步性能，实现以更低的延迟将数据从 MySQL 同步数据到 TiDB 26 • 支持 TiDB Lightning 分布式并行导入，提升全量数据迁移效率 会报错。从 v5.3.0 起，当系统变量设置为非 法值时，TiDB 会返回成功，并报类似 |Warning | 1292 | Truncated incorrect xxx: 'xx' 的警告。 • 修复 SHOW CREATE VIEW 不需要 SHOW VIEW 权限的问题，现在用户必须具有 SHOW VIEW 权限才允许执行 SHOW CREATE VIEW 语句。 • 系统变量 sql_auto_is_null

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 32 2.2.5 Bug 修复· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · TiDB 数据库的调度 2.2 TiDB 5.2 Release Notes 发版日期：2021 年 8 月 27 日 TiDB 版本：5.2.0 警告： 该版本存在一些已知问题，已在新版本中修复，建议使用 5.2.x 的最新版本。 在 5.2 版本中，你可以获得以下关键特性： • 支持基于部分函数创建表达式索引 (Expression index)，极大提升查询的性能。 • 提升优化器的估算准确度 报错，但不影响升级。 • 兼容 MySQL 5.7 的 noop 变量 innodb_default_row_format，配置此变量无实际效果 #23541。 • 从 TiDB 5.2 起，为了提高系统安全性，建议（但不要求）对来自客户端的连接进行传输层加密，TiDB 提 供 Auto TLS 功能在 TiDB 服务器端自动配置并开启加密。要使用 Auto TLS 功能，请在 TiDB 升级前将 TiDB

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 42 2.2.4 Bug 修复· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · tidb_store_limit 的作用域从 INSTANCE 或 GLOBAL 更改为 GLOBAL #30756 • 当列数据中有零时，禁止列从整型类型转成时间类型 #25728 • 修复插入浮点值时对 Inf 和 NaN 值不报错问题 #30148 • 修复了当 Auto ID 超出范围时，REPLACE 语句更改其他行 ID 值的问题 #30301 2.2.2 新功能 2.2.2.1 SQL • TiDB 从 TiSpark 支持用户认证与鉴权 TiSpark 提供数据库和表级别的读写授权验证以及数据库用户认证验证。开启该功能后，能避免业务侧 未经授权运行抽数等批量任务获取数据，提高线上集群的稳定性和数据安全性。从 TiSpark v2.5.0 起开始 支持。 该功能默认关闭。开启后，如果用户没有对应的权限，通过 TiSpark 操作会抛出对应的异常。 用户文档 • TiUP 部署方式支持为 root

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 59 2.2.8 错误修复 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4/br-pitr-manual#加密日志备份数据"> �→ 日志备份数据支持客户端加密（实验特性） 在上传日志备份到备份存储之前，你可以对日志备份数据进行加密， �→ 确保数据在存储和传输过程中的安全性。 2.2.1 功能详情 2.2.1.1 性能 • 新增 TSO 请求的并行批处理模式，降低获取 TSO 的延迟 #54960 #8432 @MyonKeminta 在 v8.4.0 在之前的版本中，仅快照备份数据支持客户端加密。从 v8.4.0 起，日志备份数据也支持客户端加密。在 上传日志备份到备份存储之前，你可以选择以下方式之一对日志备份数据进行加密，从而确保备份数 据的安全性： – 使用自定义的固定密钥加密 – 使用本地磁盘的主密钥加密 – 使用 KMS（密钥管理服务）的主密钥加密 更多信息，请参考用户文档。 39 • BR 降低了从云存储服务系统恢复数据的权限要求

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 64 2.2.8 错误修复 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4/br-pitr-manual#加密日志备份数据"> �→ 日志备份数据支持客户端加密（实验特性） 在上传日志备份到备份存储之前，你可以对日志备份数据进行加密， �→ 确保数据在存储和传输过程中的安全性。 2.2.1 功能详情 2.2.1.1 性能 • 新增 TSO 请求的并行批处理模式，降低获取 TSO 的延迟 #54960 #8432 @MyonKeminta 在 v8.4.0 在之前的版本中，仅快照备份数据支持客户端加密。从 v8.4.0 起，日志备份数据也支持客户端加密。在 上传日志备份到备份存储之前，你可以选择以下方式之一对日志备份数据进行加密，从而确保备份数 据的安全性： – 使用自定义的固定密钥加密 – 使用本地磁盘的主密钥加密 – 使用 KMS（密钥管理服务）的主密钥加密 更多信息，请参考用户文档。 44 • BR 降低了从云存储服务系统恢复数据的权限要求

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 54 2.2.5 错误修复 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 的性能扩展，解决大规模集群下 PD 的性能瓶颈问题。 – tso 微服务：为整个集群提供单调递增的时间戳分配。 – scheduling 微服务：为整个集群提供调度功能，包括但不限于负载均衡、热点处理、副本修复、副 本放置等。 每个微服务都以独立进程的方式部署。当设置某个微服务的副本数大于 1 时，该微服务会自动实现主备的容 灾模式，以确保服务的高可用性和可靠性。 目前 PD 微服务仅支持通过 TiDB 意外或故意 删除，提升了数据的安全性和完整性。从 v6.3.0 起，BR 为快照备份引入了对 Amazon S3 对象锁定功能的 支持，为全量备份增加了额外的安全性保障。从 v8.0.0 起，PITR 也引入了对 Amazon S3 对象锁定功能的支 持，无论是全量备份还是日志数据备份，都可以通过对象锁定功能提供更可靠的数据保护，进一步加 强了数据备份和恢复的安全性，并满足了监管方面的需求。 更多信息，请参考用户文档。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 42 2.2.5 错误修复 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · com/zh/tidb/v8.1/ticdc-client-authentication"> �→ 客户端鉴权（从 v8.1.0 开始引入） TiCDC 支持使用 mTLS（双向传输层安全性协议）或 TiDB 用户名密码进行客户端鉴权。 �→ 该功能允许命令行工具或 OpenAPI 客户端验证与 TiCDC 的连接。 2.2.1 功能详情 2.2.1.1 稳定性 • 管理资源消耗超出预期的查询成为正式功能 日志脱敏增强是通过对日志文件中的 SQL 文本信息进行标记，支持在查看日志时删除敏感数据。你 可以控制是否对日志信息进行标记，以实现在不同场景下安全使用 TiDB 日志，提升了使用日志脱敏能 力的安全性和灵活性。要使用此功能，可以将系统变量 tidb_redact_log 的值设置为 MARKER，此时 TiDB 运行日志中的 SQL 文本会被标记。还可以通过 TiDB server 的 collect-log

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 31 2.2.4 Bug 修复· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · OOM 的问题 #21441 – 优化分区表动态裁剪模式，提升其性能和稳定性 #24150 – 解决多种情况下出现的 Region is Unavailable 问题 project#62 * 修复频繁调度情况下可能出现的多个 Region is Unavailable 问题 * 解决部分高压力写入情况下可能出现的 Region is Unavailable 问题 – 当内存中的统计信息缓存是最新的时，避免后台作业频繁读取 #10133 * 提升了悲观事务中 TiCDC Old Value 的缓存命中率 #10089 – Dumpling * 改善从 TiDB v4.0 导出数据的逻辑避免 TiDB OOM #273 * 修复备份失败却没有错误输出的问题 #280 – TiDB Lightning * 提升导入速度。优化结果显示，导入 TPC-C 数据速度提升在 30% 左右，导入索引比较多（5 个 索引）的大表 (2TB+)

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 43 2.2.5 错误修复 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 的处理速 度 #54068 @Lloyd-Pottiger – 升级 Azure Identity Libraries 和 Microsoft Authentication Library 的版本，增强安全性 #53990 @hawkingrei – 将 token-limit 的最大值设置为 1048576，避免设置过大导致 TiDB Server OOM #53312 @djshow832 – 改进对于 2.5 错误修复 • TiDB – 修复当 SQL 语句包含 Outer Join，且 Join 条件包含 false IN (column_name) 表达式时，查询结果缺少 部分数据的问题 #49476 @ghazalfamilyusa – 在收集表中 PREDICATE COLUMNS 的统计信息时，不再收集系统表中列的统计信息 #53403 @hi-rustin – 修复系统变量 t

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 57 2.2.4 错误修复 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Rotation) 和空间管理功能，支持保存时间和日志大小两个维度的设置。 – 支持输出 TEXT 和 JSON 两种格式的审计日志，便于集成第三方工具。 – 支持日志内容脱敏，可以替换所有字面值以增强安全性。 数据库审计是 TiDB 企业版的重要功能之一，为企业提供了强大的监管和审计工具，以保证数据安全和合规 性。TiDB 企业版的数据库审计功能可以帮助企业管理人员追踪数据库操作的来源和影响，确保数据不被非法 所需兼容性变更信息。如果从 v6.6.0 或之前版本升级到 当前版本，可能也需要考虑和查看中间版本 Release Notes 中提到的兼容性变更信息。 39 2.2.2.1 行为变更 • 为了提高安全性，TiFlash 废弃了 HTTP 服务端口（默认 8123），采用 gRPC 端口作为替代 如果你已经将 TiFlash 升级到 v7.1.0，那么在升级 TiDB 到 v7.1.0 的过程中，TiDB