Simple Log Service:Data masking and encryption plugins

Formulario

Establezca processor type en Data Masking. La siguiente tabla describe los parámetros relacionados.

• Parámetros

  Parámetro	Descripción
  Original Field	Nombre del campo de registro.
  Data Masking Method	Método utilizado para la desensibilización de datos. Valores válidos: String Replacement: Reemplaza el contenido sensible con una cadena. Puede especificar la cadena destino mediante el parámetro Replacement String. md5: Reemplaza el contenido sensible con su hash MD5.
  Sensitive Data Content	Método para extraer contenido sensible. Valores válidos: Field Text: Reemplaza el valor completo del campo destino. Use Regular Expression: Usa una expresión regular para extraer contenido sensible.
  Replacement String	Cadena utilizada para reemplazar el contenido sensible. Obligatorio si Data Masking Method es String Replacement.
  Regex to Match Sensitive Content Prefix	Expresión regular para coincidir con el prefijo del contenido sensible. Obligatorio si Sensitive Data Content es regex-based specification.
  Regex to Match Sensitive Content	Expresión regular para coincidir con el contenido sensible. Obligatorio si Sensitive Data Content es regex-based specification.

• Ejemplo de configuración

  Reemplace el valor completo del campo destino con una cadena.

  • Registro sin procesar

    "password" : "123abcdefg"

  • Configuración del plugin de Logtail: Establezca processor type en data desensitization y luego configure los siguientes parámetros: source field en password, desensitization method en string replacement, sensitive data content en full field y replacement string en ********.

  • Resultado del procesamiento

    "password":"********"

JSON

Establezca type en processor_desensitize. La siguiente tabla describe los parámetros dentro del objeto detail.

• Parámetros

  Parámetro	Tipo	Obligatorio	Descripción
  SourceKey	String	Sí	Nombre del campo de registro.
  Method	String	Sí	Método utilizado para la desensibilización de datos. Valores válidos: const: Reemplaza el contenido sensible con una cadena. Puede usar el parámetro ReplaceString para especificar la cadena destino. md5: Reemplaza el contenido sensible con su hash MD5.
  Match	String	No	Método para extraer contenido sensible. Valores válidos: full (predeterminado): Reemplaza el valor completo del campo destino. regex: Usa una expresión regular para extraer contenido sensible.
  ReplaceString	String	No	Cadena utilizada para reemplazar el contenido sensible. Obligatorio si Method se establece en const.
  RegexBegin	String	No	Expresión regular para coincidir con el prefijo del contenido sensible. Obligatorio si Match se establece en regex.
  RegexContent	String	No	Expresión regular para coincidir con el contenido sensible. Obligatorio si Match se establece en regex.

• Ejemplos de configuración

  • Ejemplo 1

    Para reemplazar el valor completo del campo destino con una cadena, establezca Method en const y Match en full.

    • Registro sin procesar

      "password" : "123abcdefg"

    • Configuración del plugin de Logtail

      {
        "type" : "processor_desensitize",
        "detail" : {
          "SourceKey" : "password",
          "Method" : "const",
          "Match" : "full",
          "ReplaceString": "********"
        }
      }

    • Resultado del procesamiento

      "password":"********"

  • Ejemplo 2

    Para usar una expresión regular que especifique el contenido sensible y reemplazarlo con su hash MD5, establezca Method en md5 y Match en regex.

    • Registro sin procesar

      "content" : "[{'account':'1234567890','password':'abc123'}]"

    • Configuración del plugin de Logtail

      {
         "type" : "processor_desensitize",
         "detail" : {
            "SourceKey" : "content",
            "Method" : "md5",
            "Match" : "regex",
            "RegexBegin": "'password':'",
            "RegexContent": "[^']*"
         }
      }

    • Resultado del procesamiento

      "content":"[{'account':'1234567890','password':'e99a18c428cb38d5f260853678922e03'}]"

Formulario

Establezca Processor Type en Field Encryption. La siguiente tabla describe los parámetros relacionados.

JSON