## 簡介
場景將提供日誌服務以及SLS Project。透過本教程的操作，您可以使用日誌服務SLS建立模擬資料任務（NGINX訪問日誌），並對資料進行脫敏和審計。

## 雲起實驗室日誌服務體驗

（活動期完成有機會參與100%中獎）：https://developer.aliyun.com/adc/series/activity/sls-1

## 背景知識

本場景主要涉及以下雲產品和服務：
● 日誌服務：
日誌服務SLS是雲原生觀測與分析平臺，為Log、Metric、Trace等資料提供大規模、低成本、實時的平臺化服務。日誌服務一站式提供資料採集、加工、查詢與分析、視覺化、告警、消費與投遞等功能，全面提升您在研發、運維、運營、安全等場景的數字化能力。

## 建立原始資料

本步驟將指導您如何建立NGINX模擬資料。

1. 雙擊開啟虛擬桌面的**Firefox ESR瀏覽器**。
2. 在RAM使用者登入框中單擊**下一步**，並複製貼上頁面左上角的**子使用者密碼**到**使用者密碼輸入框**，單擊**登入**。
3. 複製下方地址，在Firefox ESR瀏覽器開啟新頁籤，貼上並訪問日誌服務控制檯。

```
https://sls.console.aliyun.com/
```

4. 在**日誌服務控制檯**下方的**Project**列表中，選擇Project資源所在地域，然後單擊Project名稱。

**說明** ：您可以在**雲產品資源**列表中檢視Project資源所在地域和Project名稱。

![img](https://img-blog.csdnimg.cn/img_convert/ebfa283dd420909c8b27db282ee07c97.png)

5. 在日誌儲存頁面左側，單擊**日誌庫**下的![img](https://img-blog.csdnimg.cn/img_convert/fc4bb93bd7b3772d784d7a62253faf01.png) 圖示。

![img](https://img-blog.csdnimg.cn/img_convert/4f0650abef9d24e5645539698cb579cf.png)

6. 在**建立Logstore**對話方塊中，輸入**Logstore名稱**，開啟**WebTracking**開關，然後單擊**確定**。

**引數說明：**

- **Logstore名稱**：輸入nginx-access-log。
- **WebTracking**：開啟**WebTracking**開關，您可以透過WebTracking從HTML、H5、iOS或Android上採集資料到日誌服務。

![img](https://img-blog.csdnimg.cn/img_convert/b0514c42e8c11a8331a35afef9596756.png)

7. 在**建立成功**對話方塊中，單擊**取消**。

![img](https://img-blog.csdnimg.cn/img_convert/ae2f0d226b92dd9756f545ed37fb4969.png)

8. 在日誌儲存頁面左側，選擇**日誌庫>您的Logstore>資料接入>模擬接入**，然後單擊![img](https://img-blog.csdnimg.cn/img_convert/16115c8394d595030180d3937dd74bc5.png) 圖示。

![img](https://img-blog.csdnimg.cn/img_convert/bc0b088833231ba727709e90d202468e.png)

9. 在**快速接入**皮膚中，單擊**NGINX訪問日誌**下的**模擬**。

![img](https://img-blog.csdnimg.cn/img_convert/4e6a7cb0ecc09c959186c3c8ed6ad1b6.png)

10. 在**模擬接入**頁面，單擊**開始匯入**。

![img](https://img-blog.csdnimg.cn/img_convert/2e2577f63e6f53d710171ffd8488de96.png)

11. 在**模擬接入**頁面，等待大約一分鐘，模擬資料生成後，單擊**開始使用**。

![img](https://img-blog.csdnimg.cn/img_convert/d441f67f5deeab641f8e8fdcd578d0e6.png)

返回如下頁面，您可以看到生成的NGINX模擬資料，資料中的客戶端IP欄位remote_addr和訪問者使用者名稱欄位remote_user沒有脫敏，資訊保安隱患非常大。

![img](https://img-blog.csdnimg.cn/img_convert/135c93f83136ac407dc67cf173a05bdb.png)

## 資料脫敏
本步驟將指導您如何建立資料加工任務，對原資料進行脫敏。

1. 在日誌儲存頁面左側，單擊**日誌庫**下的![img](https://img-blog.csdnimg.cn/img_convert/b66f098ca1b39c072e56f83e6a4f54b4.png) 圖示。

![img](https://img-blog.csdnimg.cn/img_convert/eb0f597bdeb946071c615070e7a6102e.png)

2. 在**建立Logstore**對話方塊中，輸入**Logstore名稱**，開啟**WebTracking**開關，然後單擊**確定**。

**說明 ：**該Logstore用來儲存脫敏後的資料。

**引數說明：**

- **Logstore名稱**：輸入nginx-access-log-fmt。
- **WebTracking**：開啟**WebTracking**開關，您可以透過WebTracking從HTML、H5、iOS或Android上採集資料到日誌服務。

![img](https://img-blog.csdnimg.cn/img_convert/4347ecc686d5b72207fc7781d1071feb.png)

3. 在**建立成功**對話方塊中，單擊**取消**。

![img](https://img-blog.csdnimg.cn/img_convert/5017d84e2ac520fdc60973509ac0ea90.png)

4. 在日誌儲存頁面左側，單擊**nginx-access-log-fmt**。

![img](https://img-blog.csdnimg.cn/img_convert/d3c082b69b5be7af5a47d6f623baa4c6.png)

5. 在**錯誤**對話方塊中，單擊**確定**。

![img](https://img-blog.csdnimg.cn/img_convert/79f5963e548d40a022f6052d19c5c4be.png)

6. 在**nginx-access-log-fmt**頁籤右上方，單擊**開啟索引**。

![img](https://img-blog.csdnimg.cn/img_convert/28d9414e7b820c48fcdafcd67e56f2a9.png)

7. 在**查詢分析**皮膚中，開啟**全文索引**，單擊**確定**。

![img](https://img-blog.csdnimg.cn/img_convert/7ec7ab05d5f5ef1a799a8610d6df2bc3.png)

8. 在**查詢分析設定**對話方塊中，單擊**確認**。

![img](https://img-blog.csdnimg.cn/img_convert/4fa5198f8797918699e2c1a2e583a953.png)

9. 在**nginx-access-log-fmt**頁籤左側，單擊**nginx-access-log**。

![img](https://img-blog.csdnimg.cn/img_convert/b425c68ffcd64190e337d9e1e23cbe6f.png)

10. 在**nginx-access-log**頁籤，單擊**資料加工**。

![img](https://img-blog.csdnimg.cn/img_convert/e41095f1e63e10f9d565715819e12bde.png)

11. 在**nginx-access-log**資料加工頁籤，輸入如下加工語句，單擊**儲存資料加工**。

```
e_set("remote_addr", regex_replace(v("remote_addr"), grok("(%{IP})"), replace=r"*.*.*.*"))
e_set("remote_user", regex_replace(v("remote_user"), r"(\S)\S+", replace=r"\1****"))
```

![img](https://img-blog.csdnimg.cn/img_convert/f65dd75689a98e9159ccd7bd3f328a63.png)

12. 在**建立資料加工規則**皮膚，輸入**規則名稱**，單擊**新增**，然後配置**儲存目標**，時間**範圍**選擇為所有，單擊**確定**。

引數說明：

- **規則名稱**：自定義規則名稱，例如mask-sensitive-info。
- **目標名稱**：儲存目標的名稱，輸入nginx-access-log-fmt。
- **目標Region**：選擇您的Project資源所在地域。
- **目標Project**：選擇您的Project名稱。
- **目標庫**：選擇nginx-access-log-fmt。
- **時間範圍**：選擇所有。

![img](https://img-blog.csdnimg.cn/img_convert/ff872384d76dab987072e2fea773a08b.png)

![img](https://img-blog.csdnimg.cn/img_convert/1a78bb9d8ba4092b64fbb33c441bb6e3.png)

13. 在**建立結果**對話方塊中，單擊**確認**。

![img](https://img-blog.csdnimg.cn/img_convert/0ec33a134e3750213683a58d6618493e.png)

14. 在**nginx-access-log**頁籤左側，單擊**nginx-access-log-fmt**。

![img](https://img-blog.csdnimg.cn/img_convert/cd91d42be6eed5d564b6ad3b03221457.png)

15. 在**nginx-access-log-fmt**頁籤右上方，單擊**查詢/分析**。

![img](https://img-blog.csdnimg.cn/img_convert/1e3789ab9348f4a7138a3b75e01c7874.png)

返回如下頁面，您可以看到NGINX模擬資料中的客戶端IP欄位remote_addr和訪問者使用者名稱欄位remote_user已經脫敏。

![img](https://img-blog.csdnimg.cn/img_convert/854f5f8a6f0f2f6cf41279130ef33c32.png)

## 檢視資料加工任務及開啟監控告警
本步驟將指導您如何檢視資料加工任務及開啟監控告警。

1. 在日誌儲存頁面左側，選擇**日誌庫>nginx-access-log>資料處理>加工>您的資料加工任務（例如下圖的mask-sensitive-info）**。

![img](https://img-blog.csdnimg.cn/img_convert/fcf18be212361d2519877febb4662153.png)

返回如下頁籤，您可以看到資料加工任務詳情和執行狀態。

![img](https://img-blog.csdnimg.cn/img_convert/b3bb16bf9e6a330d6a3e072d1b1850f0.png)

2. 在資料**加工概覽**頁籤的**執行狀態**區域，單擊**開啟監控**。

![img](https://img-blog.csdnimg.cn/img_convert/edc48979b8afb2bc07f8b608441d5bc1.png)

3. 在**告警中心**頁籤，選擇所有**監控規則**，單擊**開啟**。

![img](https://img-blog.csdnimg.cn/img_convert/4a989b6cd774c80cb713e8d49aa41543.png)

4. 在**提示**對話方塊中，單擊**確定**。

![img](https://img-blog.csdnimg.cn/img_convert/cd182cdd19feeb7cd88c8e25e2abca9b.png)

返回如下頁面，當狀態為已開啟時，表示您已成功開啟監控，日誌服務會在資料加工存在異常時，為您傳送告警通知，便於您快速發現資料加工過程中的異常問題。

![img](https://img-blog.csdnimg.cn/img_convert/901c640dd18751e2cfd505a28aee8028.png)

日誌服務之敏感資訊脫敏與審計

相關文章