您可以新增組態,以遮罩處理所有記錄中的敏感資訊,或符合您所提供篩選準則的記錄。

備註:
  • 記錄遮罩組態僅會套用至建立並啟用組態後所擷取的記錄。
  • 記錄遮罩組態僅會套用至 FieldName 欄位和篩選準則中具有靜態欄位的記錄。

必要條件

確認您是以「超級管理員」使用者身分,或是以其相關聯角色具有相關權限的使用者身分,來登入 vRealize Log Insight Web 使用者介面。如需詳細資訊,請參閱建立和修改角色。Web 使用者介面的 URL 格式為 https://log-insight-host,其中 log-insight-hostvRealize Log Insight 虛擬應用裝置的 IP 位址或主機名稱。

程序

  1. 導覽至管理索引標籤。
  2. 在 [管理] 下方,按一下記錄管理,然後按一下記錄遮罩
  3. 按一下 ""新增組態
  4. 輸入記錄遮罩組態的唯一名稱。
  5. 欄位名稱下拉式功能表中,選取您要在記錄中遮罩處理的欄位。
  6. 選取器文字方塊中,輸入 Regex 選取器作為欄位值,其表示您想要遮罩處理的欄位部分。
    您必須在 Regex 中將此值表示為擷取群組。擷取群組會以括住的括弧 () 識別。您在一個選取器內可以擁有多個擷取群組。若要遮罩處理指定欄位的所有內容,您可以將選取器設定為 (.*)
  7. 遮罩值文字方塊中,輸入值以取代指定欄位的已遮罩內容,預設值為空白字串。
  8. 按一下 ""新增篩選器以定義您要遮罩處理資訊的記錄。如果您未新增任何篩選器,系統將遮罩處理所有記錄。若要查看您篩選器的結果,請按一下在互動式分析中執行
    運算子 說明
    符合 尋找符合字串和萬用字元規格的字串,其中 * 表示零或多個字元,? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。

    例如,*test* 會比對如 test123my-test-run 的字串。

    不符合 排除符合字串和萬用字元規格的字串,其中 * 表示零或多個字元,? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。

    例如,test* 會排除 test123,而非 mytest123?test* 會排除 test123xtest123,而非 mytest123

    開頭為 尋找以指定字元字串開頭的字串。

    例如,test 會找到 test123test,而非 my-test123

    開頭非 排除以指定字元字串開頭的字串。

    例如,test 會篩選掉 test123,而非 my-test123。

  9. 記錄遮罩組態依預設為啟用。若要停用組態,請按一下已啟用切換按鈕。
  10. 按一下儲存

結果

記錄遮罩組態會顯示在 記錄遮罩中索引標籤,並包含其是否已啟用、所套用的記錄等相關資訊。您可以按一下 已啟用切換按鈕來啟用或停用組態。