更新时间:2022-08-13 21:23:29
数据脱敏用于利用遮盖或替换日志数据中的敏感字段值的部分信息,在保留一定数据特征的基础上,保护数据信息的安全。日志数据完成数据脱敏解析后,当您在使用搜索、仪表盘、可视化、机器学习、日志分组等功能模块时,查看到的即为脱敏后的日志数据。
说明:通过 资源权限设置 可对不同用户角色分配相应的日志脱敏权限控制,以满足不同场景需求。
脱敏规则可适用于原始日志与解析字段,具体操作如下所示:
1. 本示例中,针对已解析字段事件 ID 进行数据脱敏解析,点击解析方法下拉列表,选择【数据脱敏】;
2. 选择脱敏模板:系统支持提供默认的脱敏模板,也支持自定义正则表达式创建脱敏规则。本示例中,事件ID的脱敏内容正则表达式为:\w{4}(\w+)\w{2} 保留 4 位和后 2 位,中间 3 位用*符号替换内容,脱敏结果如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_12_%E6%95%B0%E6%8D%AE%E8%84%B1%E6%95%8F_%E8%A7%A3%E6%9E%90%E6%96%B9%E6%B3%95%E9%80%89%E6%8B%A9_M15.png)
• 默认脱敏模板,如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/%E6%B3%A8%E6%84%8F%20(1)_64.png)
脱敏规则可适用于原始日志与解析字段,具体操作如下所示:
1. 本示例中,针对已解析字段事件 ID 进行数据脱敏解析,点击解析方法下拉列表,选择【数据脱敏】;
2. 选择脱敏模板:系统支持提供默认的脱敏模板,也支持自定义正则表达式创建脱敏规则。本示例中,事件ID的脱敏内容正则表达式为:\w{4}(\w+)\w{2} 保留 4 位和后 2 位,中间 3 位用*符号替换内容,脱敏结果如下所示:
![](https://new-official-website-1256829807.cos.ap-shanghai.myqcloud.com/images/4_1_2_12_%E6%95%B0%E6%8D%AE%E8%84%B1%E6%95%8F_%E8%A7%A3%E6%9E%90%E6%96%B9%E6%B3%95%E9%80%89%E6%8B%A9_M15.png)
• 默认脱敏模板,如下所示:
< 上一篇:KeyValue 解析
下一篇:CSV 解析 >