obfuscate

obfuscate 处理器允许混淆文档中的字段，以保护敏感数据。

用法

在此示例中，一个文档包含一个 log 字段和一个 phone 字段，如下面的对象所示

{
  "id": 1,
  "phone": "(555) 555 5555",
  "log": "My name is Bob and my email address is abc@example.com"
}

要混淆 log 和 phone 字段，请添加 obfuscate 处理器，并在 source 选项中调用每个字段。为了同时处理 log 和 phone 字段，以下示例使用多个 obfuscate 处理器，因为每个处理器只能混淆一个来源。

在管道中的第一个 obfuscate 处理器中，源 log 使用了几个配置选项来掩盖日志字段中的数据，如下面的示例所示。有关这些选项的更多详细信息，请参阅 配置。

pipeline:
  source:
    http:
  processor:
    - obfuscate:
        source: "log"
        target: "new_log"
        patterns:
          - "[A-Za-z0-9+_.-]+@([\\w-]+\\.)+[\\w-]{2,4}"
        action:
          mask:
            mask_character: "#"
            mask_character_length: 6
    - obfuscate:
        source: "phone"
  sink:
    - stdout:

运行时，obfuscate 处理器会将字段解析为以下输出

{
  "id": 1,
  "phone": "***",
  "log": "My name is Bob and my email address is abc@example.com",
  "newLog": "My name is Bob and my email address is ######"
}

配置

将以下配置选项与 obfuscate 处理器一起使用。

您可以使用以下可选配置选项来自定义 mask 操作。

预定义模式

使用 patterns 配置选项时，您可以使用一组预定义的混淆模式来处理常见字段。obfuscate 处理器支持以下预定义模式。

您不能为一个混淆处理器使用多个模式。请为每个混淆处理器使用一个模式。