https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9C%D0%B0%D1%81%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B4%D0%B5%D0%BD%D1%86%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_%D0%B2_%D0%BB%D0%BE%D0%B3%D0%B0%D1%85 2026-09-16T13:36:57Z История изменений этой страницы в вики MediaWiki 1.43.9 https://doc.ruscomtech.ru/index.php?title=%D0%9C%D0%B0%D1%81%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0_%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B4%D0%B5%D0%BD%D1%86%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_%D0%B2_%D0%BB%D0%BE%D0%B3%D0%B0%D1%85&diff=6449&oldid=prev 2026-07-18T21:40:04Z

<p>Новая страница: «= Маскировка конфиденциальных данных в логах = Ваши логи могут содержать конфиденциальные данные, которые необходимо маскировать, прежде чем вы сможете использовать их для аналитики, мониторинга, обеспечения безопасности и других целей. Ключ-АСТРОМ п...»</p> <p><b>Новая страница</b></p><div>= Маскировка конфиденциальных данных в логах =<br /> <br /> Ваши логи могут содержать конфиденциальные данные, которые необходимо маскировать, прежде чем вы сможете использовать их для аналитики, мониторинга, обеспечения безопасности и других целей. Ключ-АСТРОМ предоставляет вам инструменты, которые позволяют выполнять требования по защите данных и другим нормативным требованиям, при этом извлекая пользу из ваших логов.<br /> <br /> Выберите один или оба метода в зависимости от вашей информационной архитектуры и настроек ведения логов:<br /> <br /> * &#039;&#039;&#039;Маскирование при захвате&#039;&#039;&#039; — этот подход позволяет маскировать конфиденциальные данные в вашей среде, на хостах или в процессах до их передачи в среду Ключ-АСТРОМ SaaS.<br /> * &#039;&#039;&#039;Маскирование при поступлении данных&#039;&#039;&#039; — этот подход позволяет маскировать конфиденциальные данные после их поступления в среду Ключ-АСТРОМ SaaS, но до их сохранения.<br /> <br /> == Маскирование логов при захвате ==<br /> Для маскирования при захвате данных необходимо идентифицировать и замаскировать конфиденциальные части записей логов до передачи данных в Ключ-АСТРОМ. Для этого можно использовать ЕдиныйАгент для сбора логов. ЕдиныйАгент имеет встроенный механизм маскирования конфиденциальных данных, который можно детально настроить на уровне хоста, группы хостов или среды.<br /> <br /> Используйте маскирование при захвате данных с ЕдинымАгентом для:<br /> <br /> * Обеспечения того, что ваши конфиденциальные данные никогда не покидают вашу среду.<br /> * Избежания использования нескольких инструментов.<br /> * Упрощения настройки.<br /> <br /> Чтобы замаскировать данные таким образом, выполните действия, описанные в разделе &#039;&#039;&#039;Маскирование конфиденциальных данных в ЕдиномАгенте&#039;&#039;&#039;.<br /> <br /> === Перед отправкой логов используйте маскирование с помощью Fluent Bit, OpenTelemetry или API для приема логов ===<br /> Если вы отправляете логи в Ключ-АСТРОМ с помощью Fluent Bit, OpenTelemetry или API для приема логов и вам необходимо скрыть конфиденциальные данные при захвате, вам следует выполнить одно из следующих действий:<br /> <br /> * Скройте свои данные, настроив генератор логов.<br /> * Настройте программу для отправки или пересылки логов, которая будет скрывать конфиденциальные данные перед их отправкой в Ключ-АСТРОМ.<br /> <br /> == Используйте OpenPipeline для маскирования логов при их приеме ==<br /> Этот метод позволяет маскировать данные после их поступления в Ключ-АСТРОМ, настроив обработчики в OpenPipeline. После обработки данные сохраняются и становятся доступны для дальнейшего анализа. Ключевое преимущество этого метода заключается в том, что он работает со всеми каналами приема логов.<br /> <br /> Для маскировки конфиденциальных данных в Ключ-АСТРОМ этим методом настройте обработчик в OpenPipeline (например, обработчик DQL на этапе обработки).<br /> <br /> Чтобы замаскировать данные таким образом, выполните действия, описанные в разделе &#039;&#039;&#039;Примеры обработки OpenPipeline&#039;&#039;&#039;.<br /> <br /> == Краткое содержание ==<br /> Существует два взаимодополняющих способа маскирования конфиденциальных данных в логах: маскирование при захвате (например, с помощью ЕдиногоАгента, чтобы конфиденциальные значения никогда не покидали вашу среду) и маскирование при приеме данных (путем настройки процессоров OpenPipeline, которые преобразуют атрибуты логов до того, как данные будут сохранены). Если вы отправляете логи с помощью Fluent Bit, OpenTelemetry или API приема логов, применяйте маскирование до отправки данных и используйте маскирование при приеме данных в качестве дополнительного уровня для централизованного управления каналами приема.</div>

IKuznetsov