Expressions de brouillage de données

Les expressions de brouillage des données identifient les données à masquer. Vous pouvez créer des expressions de brouillage de données basées sur des propriétés de zone ou utiliser des expressions régulières.

Propriétés basées sur le champ

Utilisez une propriété de zone pour masquer les noms d'utilisateur, les noms de groupe, les noms d'hôte et les noms NetBIOS. Les expressions qui utilisent des propriétés basées sur le champ masquent toutes les instances de la chaîne de données. Les données sont masquées quelle que soit leur source de journal, leur type de source de journal, leur nom d'événement ou leur catégorie d'événements.

Si la même valeur de données existe dans plusieurs zones, les données sont masquées dans toutes les zones contenant les données, même si vous avez configuré le profil pour masquer une seule des quatre zones. Par exemple, si vous avez un nom d'hôte appelé IBMHost et un nom de groupe appelé IBMHost, la valeur IBMHost est brouillée dans la zone du nom d'hôte et dans la zone Nom de groupe, même si le profil de brouillage de données est configuré pour brouiller uniquement les noms d'hôte.

Expressions régulières

Utilisez une expression régulière pour masquer une chaîne de données dans la charge. Les données sont masquées uniquement si elles correspondent à la source de journal, au type de source de journal, au nom de l'événement ou à la catégorie définie dans l'expression.

Vous pouvez utiliser des catégories de haut niveau et de bas niveau pour créer une expression régulière qui est plus spécifique qu'une propriété de zone. Par exemple, vous pouvez utiliser les modèles de regex suivants pour analyser les noms d'utilisateur :

Tableau 1. Analyse syntaxique du nom d'utilisateur regex
Exemple de modèles de regex	Correspond
`usrName=([0-9a-zA-Z]([-.\w][0-9a-zA-Z])@([0-9 a-zA-Z][-\w]*[0-9a-zA-Z]\.)+[a-zA-Z]{2,20})$`	`john_smith@EXAMPLE.com, jon@example.com, jon@us.example.com`
`usrName=(^([\w]+[^\W])([^\W]\.?)([\w]+[^\W]$))`	`john.smith, John.Smith, john, jon_smith`
`usrName=^([a-zA-Z])[a-zA-Z_-][\w_-][\S]$\|^([a -zA-Z])[0-9_-][\S]$\|^[a-zA-Z][\S]$`	`johnsmith, Johnsmith123, john_smith123, john123_smith, john-smith`
`usrName=(/S+)`	Correspond à n'importe quel espace non blanc après le signe égal, =. Cette expression régulière est non spécifique et peut entraîner des problèmes de performances système.
`msg=([0-9a-zA-Z]([-.\w][0-9a-zA-Z]))@\b(([01] ?\d?\d\|2[0-4]\d\|25[0-5])\.){3}([01]?\d?\d\|2[0-4 ]\d\|25[0-5])\b`	Correspond aux utilisateurs ayant une adresse IP. Par exemple, `john.smith@192.0.2.0`
`src=\b(([01]?\d?\d\|2[0-4]\d\|25[0-5])\.){3}([01] ?\d?\d\|2[0-4]\d\|25[0-5])\b`	Correspond aux formats d'adresse IP.
`host=^(([a-zA-Z0-9]\|[a-zA-Z0-9][a-zA-Z0-9\-][a -zA-Z0-9])\.)([A-Za-z0-9]\|[A-Za-z0-9][A-Za-z0- 9\-]*[A-Za-z0-9])$`	`hostname.example.com, hostname.co.uk`