不要急,总有办法的

[求助]日志脱敏:filebeat>logstash>es>kibana

Elasticsearch | 作者 Lincoln | 发布于2017年08月04日 | 阅读数:6268

日志中记录用户个体敏感信息,例如:手机号、住址、银行卡号
怎么对日志中的关键字脱敏处理:ip,telephone,token,url等
logstash是否可以解释脱敏处理?
 
2017-08-04 17:24:19.879  INFO [alibaba,37509fe2551b2413,ceae15770c894e98,false] 2345 --- [XNIO-2 task-13] c.p.m.s.p.c.VisitDataLogController       : 插入成功,插入:telephone:15555555555,ip:10.10.10.10,sessionId:6c21426b-cc31-4150-9bfd-f68acffdcd3c,activityId:null,token:nullsecondTokennull,thirdToken:null,requestType:1,requestUrl:https://mall.alibaba.com.cn/st ... query,requestContent:{"requestType":["1"],"activityName":["iphone6促销活动"],"telephone":["15555555555"],"requestTag":[""],"url":["https://mall.alibaba.com.cn/st ... ot%3B]},requestTag:null

 
 
已邀请:

medcl - 今晚打老虎。

赞同来自:

Logstash可以做的,根据正则表达式来进行替换。
https://www.elastic.co/guide/e ... -gsub
 

Lincoln - 80s

赞同来自:

解决没,
我也要对身份证和手机号脱敏,
简单粗暴的就是根据长度判断,直接替换为*
 

要回复问题请先登录注册