nginx 構成ファイルでの PII データの難読化

App Volumes Manager の nginx.conf で PII データを難読化できます。

App Volumes Manager ログの PII データを難読化するには、App Volumes Manager の [PII Logging] トグルを使用します。このトグルの詳細については、「App Volumes Manager の設定ページ」を参照してください。

1. App Volumes Manager がインストールされているマシンに管理者としてログインします。

2. C:\Program Files (x86)\CloudVolumes\Manager\nginx\conf に移動し、既存の Nginx 構成ファイル (nginx.conf) のバックアップを作成します。

3. nginx.conf を開きます。

   1. http セクションに、次のテキスト ブロックを追加します。

      log_format secure '[$time_local] addr=[FILTERED] request="$request_method $uri" ' '$status sent=$body_bytes_sent ' 'uri="$uri" us="$upstream_addr [$upstream_status] ($upstream_response_time)"';
      

      次のようにします。

          http 
              {
                  include mime.types; 
      
                  default_type application/octet-stream; 
      
                  log_format main '[$time_local] addr=$remote_addr request="$request" ' '$status sent=$body_bytes_sent ' 'uri="$request_uri" us="$upstream_addr [$upstream_status] ($upstream_response_time)"'; 
      
                  log_format secure '[$time_local] addr=[FILTERED] request="$request_method $uri" ' '$status sent=$body_bytes_sent ' 'uri="$uri" us="$upstream_addr [$upstream_status] ($upstream_response_time)"';
      
                  .....................................................
                  .....................................................
      
              }
      

   2. 次のセクションで、access_log logs/access_http.log main を access_log logs/access_http.log secure に変更します。

          http 
          
              {
                  .......
                  #access_log  off;
                  access_log  logs/access.log  secure;
      
                  .............
      
              }
      

          server 
          
              {
                  server_name  0.0.0.0;
                  listen       80;
                  listen       [::]:80;
      
                  root   ../public;
                  rewrite ^/(.*)/$ /$1 permanent;
      
                  access_log  logs/access_http.log  secure;
                  error_log   logs/error_http.log  info;
      
              }
      

          server
      
              {
      
                      server_name  0.0.0.0;
                      listen       3443 ssl;
                      listen       443 ssl;
                      listen       [::]:443 ssl;
      
                      ssl_certificate      app_volumes_self.crt;
                      ssl_certificate_key  app_volumes_self.key;
                      ssl_session_cache    builtin:1000;
                      ssl_session_timeout  5m;
      
                      root   ../public;
                      rewrite ^/(.*)/$ /$1 permanent;
      
                      access_log  logs/access_https.log  secure;
                      error_log   logs/error_https.log  info;
              }
          
      

4. nginx.conf ファイルを保存します。

5. App Volumes Manager サービスを再起動します。