Конфиденциальная информация может быть включена в журналы.
- IP-адрес источника/назначения, внутреннее имя хоста, номер порта
- Номер клиента включен в URL-путь или строку запроса.
- Авторизация, файлы cookie, идентификатор сеанса, JWT
- Адрес электронной почты, имя пользователя, имя устройства, путь к файлу
- Имена пакетов и внутренние имена классов в трассировках стека
Маскировка, сохраняющая исследовательскую ценность
Время, уровень журнала, поток, порядок обработки, статус HTTP и тип исключения полезны для расследования причины. Если вы замените то же значение тем же альтернативным значением, не удаляя все, вы сможете следовать тому же пользователю или процессу.
- Извлеките только строки, относящиеся к нужному периоду времени и событию.
- Выберите формат журнала и замаскируйте IP-адреса, URL-адреса, идентификаторы, значения и комментарии.
- Проверьте трассировку многострочного стека и встраивание JSON.
- Выполните полнотекстовый поиск имен собственных и идентификаторов, содержащихся в исходных данных, и визуально проверьте, не осталось ли чего-нибудь.
Управление временем и количеством предметов.
Если вы не хотите раскрывать точное время возникновения, вы можете добавить ко всем строкам одинаковую разницу во времени и оставить только интервал. Для больших журналов проверяйте не только первые несколько строк, но также конечные и повернутые файлы.
Даже если вы замаскируете журнал, права доступа к исходному журналу и срок хранения в общем месте назначения не изменятся. Установите приоритет правил обработки журналов вашей организации.
попробуйте в браузере
Ваш ввод будет обработан в вашем браузере. Пожалуйста, оставьте исходные данные и проверьте результаты перед сохранением и публикацией.
Открыть инструмент маскировки журналов