您可以新增組態,以遮罩處理所有記錄中的敏感資訊,或符合您所提供篩選準則的記錄。
備註:
- 記錄遮罩組態僅會套用至建立並啟用組態後所擷取的記錄。
- 記錄遮罩組態僅會套用至 FieldName 欄位和篩選準則中具有靜態欄位的記錄。
必要條件
確認您是以超級管理員使用者身分,或是以其相關聯角色具有相關權限的使用者身分,來登入 VMware Aria Operations for Logs Web 使用者介面。如需詳細資訊,請參閱建立和修改角色。Web 使用者介面的 URL 格式為 https://operations-for-logs-host,其中,operations-for-logs-host 是 VMware Aria Operations for Logs 虛擬應用裝置的 IP 位址或主機名稱。
程序
- 展開主功能表,按一下記錄管理,然後按一下記錄遮罩。
- 按一下 新增組態。
- 輸入記錄遮罩組態的唯一名稱。
- 在欄位名稱下拉式功能表中,選取您要在記錄中遮罩處理的欄位。
- 在選取器文字方塊中,輸入 Regex 選取器作為欄位值,其表示您想要遮罩處理的欄位部分。
您必須在 Regex 中將此值表示為擷取群組。擷取群組會以括住的括弧
()
識別。您在一個選取器內可以擁有多個擷取群組。若要遮罩處理指定欄位的所有內容,您可以將選取器設定為
(.*)
。
- 在遮罩值文字方塊中,輸入值以取代指定欄位的已遮罩內容,預設值為空白字串。
- 按一下 新增篩選器以定義您要遮罩處理資訊的記錄。如果您未新增任何篩選器,系統將遮罩處理所有記錄。若要查看篩選器的結果,請按一下在 [探索記錄] 頁面中執行。
運算子 |
說明 |
符合 |
尋找符合字串和萬用字元規格的字串,其中 * 表示零或多個字元,? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。 例如,*test* 會比對如 test123 或 my-test-run 的字串。 |
不符合 |
排除符合字串和萬用字元規格的字串,其中 * 表示零或多個字元,? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。 例如,test* 會排除 test123,而非 mytest123。?test* 會排除 test123 和 xtest123,而非 mytest123。 |
開頭為 |
尋找以指定字元字串開頭的字串。 例如,test 會找到 test123 或 test,而非 my-test123。 |
開頭非 |
排除以指定字元字串開頭的字串。 例如,test 會篩選掉 test123,而非 my-test123。 |
- 記錄遮罩組態依預設為啟用。若要停用組態,請按一下已啟用切換按鈕。
- 按一下儲存。
結果
記錄遮罩組態會顯示在
記錄遮罩中索引標籤,並包含其是否已啟用、所套用的記錄等相關資訊。您可以按一下
已啟用切換按鈕來啟用或停用組態。