您可以新增組態,以遮罩處理所有記錄中的敏感資訊,或符合您所提供篩選準則的記錄。

備註:
  • 記錄遮罩組態僅會套用至建立並啟用組態後所擷取的記錄。
  • 記錄遮罩組態僅會套用至 FieldName 欄位和篩選準則中具有靜態欄位的記錄。

必要條件

確認您是以超級管理員使用者身分,或是以其相關聯角色具有相關權限的使用者身分,來登入 VMware Aria Operations for Logs Web 使用者介面。如需詳細資訊,請參閱建立和修改角色。Web 使用者介面的 URL 格式為 https://operations-for-logs-host,其中,operations-for-logs-hostVMware Aria Operations for Logs 虛擬應用裝置的 IP 位址或主機名稱。

程序

  1. 展開主功能表,按一下記錄管理,然後按一下記錄遮罩
  2. 按一下 ""新增組態
  3. 輸入記錄遮罩組態的唯一名稱。
  4. 欄位名稱下拉式功能表中,選取您要在記錄中遮罩處理的欄位。
  5. 選取器文字方塊中,輸入 Regex 選取器作為欄位值,其表示您想要遮罩處理的欄位部分。
    您必須在 Regex 中將此值表示為擷取群組。擷取群組會以括住的括弧 () 識別。您在一個選取器內可以擁有多個擷取群組。若要遮罩處理指定欄位的所有內容,您可以將選取器設定為 (.*)
  6. 遮罩值文字方塊中,輸入值以取代指定欄位的已遮罩內容,預設值為空白字串。
  7. 按一下 ""新增篩選器以定義您要遮罩處理資訊的記錄。如果您未新增任何篩選器,系統將遮罩處理所有記錄。若要查看篩選器的結果,請按一下在 [探索記錄] 頁面中執行
    運算子 說明
    符合 尋找符合字串和萬用字元規格的字串,其中 * 表示零或多個字元,? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。

    例如,*test* 會比對如 test123my-test-run 的字串。

    不符合 排除符合字串和萬用字元規格的字串,其中 * 表示零或多個字元,? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。

    例如,test* 會排除 test123,而非 mytest123?test* 會排除 test123xtest123,而非 mytest123

    開頭為 尋找以指定字元字串開頭的字串。

    例如,test 會找到 test123test,而非 my-test123

    開頭非 排除以指定字元字串開頭的字串。

    例如,test 會篩選掉 test123,而非 my-test123。

  8. 記錄遮罩組態依預設為啟用。若要停用組態,請按一下已啟用切換按鈕。
  9. 按一下儲存

結果

記錄遮罩組態會顯示在 記錄遮罩中索引標籤,並包含其是否已啟用、所套用的記錄等相關資訊。您可以按一下 已啟用切換按鈕來啟用或停用組態。