Simple Log Service:Data masking and encryption plugins

Formulaire

Définissez processor type sur Data Masking. Le tableau suivant décrit les paramètres associés.

• Paramètres

  Paramètre	Description
  Original Field	Le nom du champ de journal.
  Data Masking Method	La méthode utilisée pour la désensibilisation des données. Valeurs valides : String Replacement : remplace le contenu sensible par une chaîne. Vous pouvez spécifier la chaîne cible à l'aide du paramètre Replacement String. md5 : remplace le contenu sensible par son hachage MD5.
  Sensitive Data Content	La méthode d'extraction du contenu sensible. Valeurs valides : Field Text : remplace la valeur entière du champ cible. Use Regular Expression : utilise une expression régulière pour extraire le contenu sensible.
  Replacement String	La chaîne utilisée pour remplacer le contenu sensible. Requis si Data Masking Method est défini sur String Replacement.
  Regex to Match Sensitive Content Prefix	L'expression régulière pour faire correspondre le préfixe du contenu sensible. Requis si Sensitive Data Content est défini sur spécification basée sur regex.
  Regex to Match Sensitive Content	L'expression régulière pour faire correspondre le contenu sensible. Requis si Sensitive Data Content est défini sur spécification basée sur regex.

• Exemple de configuration

  Remplacez la valeur entière du champ cible par une chaîne.

  • Journal brut

    "password" : "123abcdefg"

  • Configuration du plugin Logtail : définissez le type de processeur sur désensibilisation des données, puis définissez les paramètres suivants : champ source sur password, méthode de désensibilisation sur remplacement de chaîne, contenu des données sensibles sur champ complet et chaîne de remplacement sur ********.

  • Résultat du traitement

    "password":"********"

JSON

Définissez type sur processor_desensitize. Le tableau suivant décrit les paramètres au sein de l'objet detail.

• Paramètres

  Paramètre	Type	Obligatoire	Description
  SourceKey	String	Oui	Le nom du champ de journal.
  Method	String	Oui	La méthode utilisée pour la désensibilisation des données. Valeurs valides : const : remplace le contenu sensible par une chaîne. Vous pouvez utiliser le paramètre ReplaceString pour spécifier la chaîne cible. md5 : remplace le contenu sensible par son hachage MD5.
  Match	String	Non	La méthode d'extraction du contenu sensible. Valeurs valides : full (par défaut) : remplace la valeur entière du champ cible. regex : utilise une expression régulière pour extraire le contenu sensible.
  ReplaceString	String	Non	La chaîne utilisée pour remplacer le contenu sensible. Requis si Method est défini sur const.
  RegexBegin	String	Non	L'expression régulière pour faire correspondre le préfixe du contenu sensible. Requis si Match est défini sur regex.
  RegexContent	String	Non	L'expression régulière pour faire correspondre le contenu sensible. Requis si Match est défini sur regex.

• Exemples de configuration

  • Exemple 1

    Pour remplacer la valeur entière du champ cible par une chaîne, définissez Method sur const et Match sur full.

    • Journal brut

      "password" : "123abcdefg"

    • Configuration du plugin Logtail

      {
        "type" : "processor_desensitize",
        "detail" : {
          "SourceKey" : "password",
          "Method" : "const",
          "Match" : "full",
          "ReplaceString": "********"
        }
      }

    • Résultat du traitement

      "password":"********"

  • Exemple 2

    Pour utiliser une expression régulière afin de spécifier le contenu sensible et le remplacer par son hachage MD5, définissez Method sur md5 et Match sur regex.

    • Journal brut

      "content" : "[{'account':'1234567890','password':'abc123'}]"

    • Configuration du plugin Logtail

      {
         "type" : "processor_desensitize",
         "detail" : {
            "SourceKey" : "content",
            "Method" : "md5",
            "Match" : "regex",
            "RegexBegin": "'password':'",
            "RegexContent": "[^']*"
         }
      }

    • Résultat du traitement

      "content":"[{'account':'1234567890','password':'e99a18c428cb38d5f260853678922e03'}]"

Formulaire

Définissez Processor Type sur Field Encryption. Le tableau suivant décrit les paramètres associés.

JSON