无视安全，必受其害，日志脱敏不容小觑

2023-03-23 23:50:58

保护敏感数据：日志脱敏的重要性

在信息时代，数据就是宝贵的资产，而日志数据更是如此。日志数据记录了系统运行的各种信息，包括用户操作、系统运行状态等，是企业安全审计和故障排查的重要依据。然而，日志数据中也可能包含一些敏感信息，比如个人隐私数据、财务数据等。如果这些敏感信息被泄露，很可能会给企业带来巨大的损失。

日志脱敏：保护日志数据安全的关键

日志脱敏是一种保护日志数据安全的重要手段。它通过对日志数据中的敏感信息进行脱敏处理，使敏感信息无法被直接看到或使用，从而降低日志数据泄露的风险。

日志脱敏工具：敏感脱敏组件

敏感脱敏组件是一款功能强大的日志脱敏工具，它可以帮助你轻松地对日志数据进行脱敏处理。该组件支持多种日志格式，包括log4j2、logback等，并且提供了多种脱敏方式，比如字符替换、正则表达式、哈希算法等，可以满足不同场景下的脱敏需求。

使用日志脱敏组件

使用日志脱敏组件非常简单，你只需要在你的项目中引入组件的依赖，然后在日志配置中指定脱敏规则即可。

log4j2

<!-- log4j2.xml -->
<Configuration status="WARN">
    <Appenders>
        <Console name="Console" target="SYSTEM_OUT">
            <PatternLayout pattern="%d{HH:mm:ss.SSS} %-5level %logger{36} - %msg%n" />
        </Console>
        <RollingFile name="RollingFile" fileName="app.log" filePattern="app.%d{yyyy-MM-dd}.log">
            <PatternLayout>
                <Pattern>%d{HH:mm:ss.SSS} %-5level %logger{36} - %msg%n</Pattern>
            </PatternLayout>
            <Policies>
                <SizeBasedTriggeringPolicy size="10 MB" />
            </Policies>
            <DefaultRolloverStrategy max="10" />
        </RollingFile>
        <Sensitive name="Sensitive"
                   desensitizationPatterns="pattern1=.*, pattern2=189****  1234"
                   showJsonKeyAsPlainText="true">
            <PatternLayout>
                <Pattern>%d{HH:mm:ss.SSS} %-5level %logger{36} - %msg%n</Pattern>
            </PatternLayout>
        </Sensitive>
    </Appenders>
    <Loggers>
        <Root level="info">
            <AppenderRef ref="Console" />
            <AppenderRef ref="RollingFile" />
            <AppenderRef ref="Sensitive" />
        </Root>
    </Loggers>
</Configuration>

logback

<!-- logback.xml -->
<configuration>
    <appender name="console" class="ch.qos.logback.core.ConsoleAppender">
        <encoder>
            <pattern>%d{HH:mm:ss.SSS} %-5level %logger{36} - %msg%n</pattern>
        </encoder>
    </appender>
    <appender name="file" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <encoder>
            <pattern>%d{HH:mm:ss.SSS} %-5level %logger{36} - %msg%n</pattern>
        </encoder>
        <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
            <fileNamePattern>app.%d{yyyy-MM-dd}.log</fileNamePattern>
            <maxHistory>10</maxHistory>
        </rollingPolicy>
    </appender>
    <appender name="sensitive" class="com.github.chen0040.sensitive.AppenderSensitive">
        <encoder>
            <pattern>%d{HH:mm:ss.SSS} %-5level %logger{36} - %msg%n</pattern>
        </encoder>
        <desensitizationPatterns>pattern1=.*, pattern2=189****  1234</desensitizationPatterns>
        <showJsonKeysAsPlainText>true</showJsonKeysAsPlainText>
    </appender>
    <root level="info">
        <appender-ref ref="console" />
        <appender-ref ref="file" />
        <appender-ref ref="sensitive" />
    </root>
</configuration>