Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Ambang batas agregasi minimum

Agregasi data adalah teknik peningkatan privasi yang membantu menegakkan anonimisasi dengan mencegah kueri mengembalikan hasil tentang individu atau kelompok kecil. Saat ambang batas agregasi minimum dikonfigurasi pada tabel Anda, akan AWS Clean Rooms menekan hasil yang tidak memenuhi ambang minimum yang ditentukan penyedia data.

Ambang batas agregasi

Anda dapat mengonfigurasi ambang batas agregasi minimum dalam aturan analisis kustom untuk tabel yang dikonfigurasi. Penyedia data menentukan identityColumns danminimumIdentityCount, N. Nilai yang didukung untuk minimumIdentityCount adalah antara 2 dan 100.000. identityColumnsNilai harus berupastring,varchar, atau char tipe. Ambang batas agregasi minimum memastikan bahwa setiap baris dalam hasil kueri SQL memiliki setidaknya N subjek data berbeda yang berkontribusi padanya. Untuk informasi tentang cara identityColumns berinteraksi dengan filter kueri, lihatKontrol perbandingan.

Contoh berikut menetapkan ambang agregasi minimum ke 100 dengan identityColumns nilai user_id sebagai:

{
  "aggregationThresholds": [
    {
      "identityColumns": [
        "user_id"
      ],
      "minimumIdentityCount": 100,
      "type": "COUNT_DISTINCT"
    }
  ]
}

Mengganti ambang agregasi minimum untuk kolom keluaran tertentu

Kolom keluaran memiliki tingkat sensitivitas yang berbeda, dan penyedia data dapat menerapkan minimumIdentityCount nilai yang berbeda tergantung pada kolom keluaran. Misalnya, campaign_id mungkin kolom sensitivitas rendah dengan ambang minimum 5 subjek data yang berbeda, sementara postal_code dan income_bracket mendapatkan ambang minimum 100 karena mereka adalah kolom sensitivitas tinggi.

Penggantian per kolom menerima0, yang membebaskan kolom keluaran dari agregasi minimum, atau nilai antara 2 dan 100.000.

Contoh berikut menetapkan penggantian ambang agregasi minimum untuk campaign_id kolom:

{
  "outputColumnThresholds": [
    {
      "outputColumnName": "campaign_id",
      "minimumIdentityCount": 5
    }
  ]
}

Mengizinkan ekspresi bersarang dalam fungsi agregat

Mengizinkan ekspresi di dalam fungsi agregasi meningkatkan risiko subjek data dapat diidentifikasi ulang dalam kueri ruang bersih. Pengaturan default untuk allowedAggregateExpressionType adalahCOLUMNS_ONLY, yang direkomendasikan sebagai konfigurasi privasi yang ditingkatkan. Dengan pengaturan ini, hanya kolom yang diterima di dalam fungsi agregasi, seperti:

Atau, untuk kolaborasi di mana query runner adalah mitra tepercaya, Anda dapat mengizinkan ANY_EXPRESSION di dalam fungsi agregasi. Pengaturan ini meningkatkan fleksibilitas kueri SQL yang dapat dijalankan pada data Anda, tetapi memperkenalkan risiko privasi karena pelari kueri dapat mengisolasi grup kecil dalam fungsi agregasi.

Berikut ini adalah contoh ekspresi dalam fungsi agregasi yang umumnya dianggap aman:

Berikut ini adalah contoh ekspresi dalam fungsi agregasi yang dianggap sebagai risiko privasi:

Berikut ini adalah aggregationThresholds contoh lengkap:

{
  "aggregationThresholds": [
    {
      "identityColumns": [
        "user_id"
      ],
      "minimumIdentityCount": 100,
      "type": "COUNT_DISTINCT",
      "allowedAggregateExpressionType": "COLUMNS_ONLY",
      "outputColumnThresholds": [
        {
          "outputColumnName": "campaign_id",
          "minimumIdentityCount": 5
        }
      ]
    }
  ]
}

Mengkonfigurasi ambang agregasi minimum di konsol

Anda mengonfigurasi ambang batas agregasi minimum sebagai bagian dari menambahkan aturan analisis kustom ke tabel yang dikonfigurasi, setelah tabel yang dikonfigurasi ada. Untuk alur panduan aturan analisis kustom lengkap, lihatMenambahkan aturan analisis kustom ke tabel (alur terpandu).

Pertimbangan dan batasan

Pertimbangan dan batasan berlaku saat Anda menggunakan ambang agregasi minimum. Untuk daftar lengkapnya, lihat Pertimbangan dan batasan.