您可以新增組態,以遮罩處理所有記錄中的敏感資訊,或符合您所提供篩選準則的記錄。

備註:
  • 記錄遮罩組態僅會套用至建立並啟用組態後所擷取的記錄。
  • 記錄遮罩組態僅會套用至 FieldName 欄位和篩選準則中具有靜態欄位的記錄。

必要條件

確認您是以超級管理員使用者身分,或是以其相關聯角色具有相關權限的使用者身分,來登入 VMware Aria Operations for Logs Web 使用者介面。如需詳細資訊,請參閱建立和修改角色

程序

  1. 展開主功能表,按一下記錄管理,然後按一下記錄遮罩
  2. 按一下 ""新增組態
  3. 輸入記錄遮罩組態的唯一名稱。
  4. 欄位名稱下拉式功能表中,選取您要在記錄中遮罩處理的欄位。
  5. 選取器文字方塊中,輸入 Regex 選取器作為欄位值,其表示您想要遮罩處理的欄位部分。
    您必須在 Regex 中將此值表示為擷取群組。擷取群組會以括住的括弧 () 識別。您在一個選取器內可以擁有多個擷取群組。若要遮罩處理指定欄位的所有內容,您可以將選取器設定為 (.*)
  6. 遮罩值文字方塊中,輸入值以取代指定欄位的已遮罩內容,預設值為空白字串。
  7. 按一下 ""新增篩選器以定義您要遮罩處理資訊的記錄。如果您未新增任何篩選器,系統將遮罩處理所有記錄。若要查看篩選器的結果,請按一下在 [探索記錄] 頁面中執行
    運算子 說明
    符合 尋找符合字串和萬用字元規格的字串,其中 * 表示零或多個字元,? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。

    例如,*test* 會比對如 test123my-test-run 的字串。

    不符合 排除符合字串和萬用字元規格的字串,其中 * 表示零或多個字元,? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。

    例如,test* 會排除 test123,而非 mytest123?test* 會排除 test123xtest123,而非 mytest123

    開頭為 尋找以指定字元字串開頭的字串。

    例如,test 會找到 test123test,而非 my-test123

    開頭非 排除以指定字元字串開頭的字串。

    例如,test 會篩選掉 test123,而非 my-test123。

  8. 記錄遮罩組態依預設為啟用。若要停用組態,請按一下已啟用切換按鈕。
  9. 按一下儲存

結果

記錄遮罩組態會顯示在 記錄遮罩中索引標籤,並包含其是否已啟用、所套用的記錄等相關資訊。您可以按一下 已啟用切換按鈕來啟用或停用組態。