ログファイルの機密データマスキング LogSource
最終更新日 - 27年2026月XNUMX日
機密データマスキング機能を使用すると、ログがLM Logsに取り込まれる前に機密情報をマスキングできます。
ログファイル LogSource には、一般的な機密データパターンを識別するための定義済みの正規表現セットが含まれています。機密データマスキングのトグルスイッチを有効にすると、これらのパターンに一致するログコンテンツは、取り込み前にマスキングされます。
Log Files LogSource での機密データマスキングの設定に関する詳細については、以下を参照してください。 ログファイルのログソース構成.
マスキング用の事前定義済み正規表現パターン
以下の表は、機密データのマスキングが有効になっている場合に、機密データをマスキングするために使用される定義済みの正規表現の一覧です。
| キー | マスキングルール | マスクされた値 | タイプ |
|---|---|---|---|
| json_password | password | [編集済み] | JSONキー |
| json_token | トークン | [編集済み] | JSONキー |
| json_secret | 秘密 | [編集済み] | JSONキー |
| json_apikey | アピキー | [編集済み] | JSONキー |
| json_id_token | id_トークン | [編集済み] | JSONキー |
| json_authorization | 承認 | [編集済み] | JSONキー |
| json_bearer | ベアラ | [編集済み] | JSONキー |
| json_クレジットカード | クレジットカード | [編集済み] | JSONキー |
| json_cvv | cvv | [編集済み] | JSONキー |
| json_social_security_number | 社会保障番号 | [編集済み] | JSONキー |
| json_phone | 電話 | [編集済み] | JSONキー |
| json_email | メール | [編集済み] | JSONキー |
| json_iban | 彼らがいた | [編集済み] | JSONキー |
| json_aws_secret_access_key | aws_secret_access_key | [編集済み] | JSONキー |
| メール | (?i)([a-z0-9._%+-]+)@([a-z0-9.-]+\.[a-z]{2,}) | [編集済みメールアドレス] | 正規表現 |
| ipv4 | \b(?:(?:25[0-5]|2[0-4]\d|1?\d?\d)\.){3}(?:25[0-5]|2[0-4]\d|1?\d?\d)\b | [IPアドレス削除済み] | 正規表現 |
| ipv6 | (?i)\b(?:[0-9a-f]{1,4}:){7}[0-9a-f]{1,4}\b | [IPアドレス削除済み] | 正規表現 |
| cc_common_brands | \b(?:4[0-9]{12}(?:[0-9]{3})?|5[1-5][0-9]{14}|3[47][0-9]{13})\b | [編集済み_CC] | 正規表現 |
| cvv | (?i)(?:\b(CVV|CVC|CVV2)\b\s*[:=]?\s*\d{3,4}) | [編集済み_CVV] | 正規表現 |
| アメリカ合衆国 | \b\d{3}[- ]?\d{2}[- ]?\d{4}\b | [編集済み社会保障番号] | 正規表現 |
| iban_regex | \b[A-Z]{2}\d{2}[A-Z0-9]{11,30}\b | [編集済み_IBAN] | 正規表現 |
| 電話_e164 | \b\+?[1-9]\d{9,14}\b | [削除済み_電話番号] | 正規表現 |
| aws_akid | \bアキア[0-9A-Z]{16}\b | [編集済み_AWS_KEY_ID] | 正規表現 |
| 認証ヘッダーベアラー | (?i)\b承認\s*:\s*ベアラー\s+[A-Za-z0-9\-._~+/=]+ | 承認: ベアラー [REDACTED_TOKEN] | 正規表現 |
| 基本認証URL | https?:\/\/[^\s:@]+:[^@\s]+@ | https://[REDACTED]@ | 正規表現 |
| pem_秘密鍵 | (?s)—–BEGIN [AZ ]*プライベートキー—–[\s\S]*—–END [AZ ]*プライベートキー—– | [編集済み秘密鍵] | 正規表現 |
| cookie_jセッションID | (?i)\b(JSESSIONID=)([A-Za-z0-9\-]{16,128}) | [編集済みセッション] | 正規表現 |
| クッキージェネリックセッション | (?i)\b(SID|SESSIONID|PHPSESSID)=([A-Za-z0-9\-]{8,128}) | [編集済みセッション] | 正規表現 |
| ジェネリックトークン | (?i)\b(token|id_token|access_token|refresh_token)\b\s*=\s*\S+ | [編集済み] | 正規表現 |
| GPS座標 | \b-?(?:[1-8]?\d(?:\.\d+)?|90(?:\.0+)?),\s*-?(?:1[0-7]\d(?:\.\d+)?|[1-9]?\d(?:\.\d+)?|180(?:\.0+)?)\b | [編集済み_LATLON] | 正規表現 |
| イメイ | (?i)\b((?:IMEI|デバイス[_-]?id)\b[^A-Za-z0-9]{0,10})(\d{15}) | [IMEI 削除済み] | 正規表現 |
