Bereinigung von Tomcat -Zugriffsprotokolleinträgen
-
25-10-2019 - |
Frage
In unseren Protokollen sehen wir Kreditkartennummern, da die Leute mit CC-Informationen einige der ULRs in unserer App treffen (ich habe keine Ahnung, warum sie dies tun). Wir möchten diese Informationen (aufgrund von PCI -Überlegungen) bereinigen und nicht einmal auf der Festplatte bestehen.
Daher möchte ich in der Lage sein, den Protokolleintrag zu beruhigen, bevor er die Protokolldatei trifft. Ich habe mir Tomcat -Ventile (Zugangsprotokollventil) angesehen. Ist das der richtige Weg?
Lösung
Ich konnte dieses Problem durch die Ausdehnung lösen AccessLogValve
und überschrieben public log(java.lang.String message)
:
public class SanitizedAccessLogValve extends AccessLogValve {
private static Pattern pattern = Pattern.compile("\\b(?:4[0-9]{12}(?:[0-9]{3})?|5[1-5][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\\d{3})\\d{11})\\b");
/*
This method will sanitize any cc numbers in the string and replace them with x's
*/
private String sanitize(String string) {
String sanitizedString = string;
if(string != null) {
StringBuffer buffer = new StringBuffer();
Matcher matcher = pattern.matcher(string);
while(matcher.find()) {
MatchResult matchResult = matcher.toMatchResult();
int start = matchResult.start();
int end = matchResult.end();
String matchedText = string.substring(start, end);
matcher.appendReplacement(buffer, "xxxxxxxxxxxxxxxx");
}
matcher.appendTail(buffer);
sanitizedString = buffer.toString();
}
return sanitizedString;
}
@Override
public void log(String message) {
super.log(sanitize(message));
}
}
Sie müssen dies in ein Glas kompilieren und diese JAR -Datei dann einfügen $CATALINA_HOME/lib
.
Dann in deinem server.xml
:
<Valve className="my.valves.SanitizedAccessLogValve"
directory="access_logs" prefix="localhost." suffix=".log"
pattern='%v %h %t "%r" %s %B %T "%{User-Agent}i"'/>