Trebuie să hashez șirurile care par sensibile pentru a le putea referenția în jurnale fără a expune conținutul original.

Această funcționalitate hashează șirurile care par sensibile înainte ca acestea să fie scrise în jurnale, astfel încât să puteți referenția valorile în siguranță fără a expune conținutul original. Aceasta ajută la reducerea riscului de scurgere a secretelor, permițând în același timp depanarea și corelarea evenimentelor.

Această funcționalitate detectează șirurile care par sensibile și le înlocuiește cu un hash determinist în timpul jurnalizării. Valoarea hash poate fi utilizată ca un identificator stabil, permițându-vă să corelați aparițiile repetate ale aceleiași intrări subiacente în liniile de jurnal și în sisteme. Deoarece șirul original nu este stocat în jurnale, riscul de a expune accidental credențiale, token-uri sau date cu caracter personal este redus. Comportamentul de hashing este destinat în mod specific scenariilor de jurnalizare și observabilitate în care conținutul nu este necesar, ci doar o referință consistentă. Aceasta susține fluxuri de lucru precum urmărirea cererilor care au utilizat același token, identificarea intrărilor problematice repetate sau gruparea incidentelor după valori recurente care seamănă cu secrete. Această abordare ajută, de asemenea, echipele să respecte politicile interne de securitate prin minimizarea materialelor sensibile în telemetrie. În utilizarea operațională, inginerii pot căuta identificatorul hash pentru a urmări o problemă cap-la-cap fără a avea nevoie de acces la secretul original. Funcționalitatea este utilă în special în mediile de jurnalizare partajate unde mulți utilizatori sau servicii pot accesa jurnalele. Prin hashing în loc de jurnalizarea valorilor brute, puteți păstra utilitatea de depanare, menținând în același timp conținutul sensibil în afara stocării jurnalelor și a analizei ulterioare.