Azure Log Analytics 工作区和 GDPR

Question

是否有任何方法可以使用正则表达式或类似表达式清除/屏蔽 Log Analytics 工作区中的数据，以便能够删除已发送到工作区的敏感数据？ 就像社会安全号码一样，那是 URL 的一部分？

Answer 1

• 根据此Microsoft 文档，Log Analytics 是一个灵活的存储，它在为您的数据指定架构的同时，允许您使用自定义值覆盖每个字段。 我们可以屏蔽 Log Analytics 工作区中的数据，这里有一些方法，我们可以在其中设置一些处理个人数据的策略

在可能的情况下，停止收集、混淆、匿名化或以其他方式调整正在收集的数据，以将其排除在被视为“私人”之外。 这是迄今为止首选的方法，使您无需创建成本非常高且影响深远的数据处理策略。 在不可能的情况下，尝试规范化数据以减少对数据平台和性能的影响。 例如，不是记录一个明确的用户 ID，而是创建一个查找数据，将用户名及其详细信息与一个内部 ID 相关联，然后可以在其他地方记录该 ID。 这样，如果您的某个用户要求您删除他们的个人信息，可能只删除查找表中与该用户对应的行就足够了。 最后，如果必须收集私人数据，请围绕清除 API 路径和现有查询 API 路径构建流程，以履行您在导出和删除与用户关联的任何私人数据方面可能承担的任何义务。

• 这是用于验证日志分析中私有数据的 KQL 查询

 search * | where * matches regex @'\b((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)(\.|$)){4}\b' //RegEx originally provided on https://stackoverflow.com/questions/5284147/validating-ipv4-addresses-with-regexp | summarize count() by $table