网站首页 > 厂商资讯 > deepflow >

Skywalking存储如何实现数据脱敏处理？

随着数字化时代的到来，企业对数据的依赖程度越来越高。为了保障数据安全，防止敏感信息泄露，数据脱敏处理成为了数据处理过程中的重要环节。Skywalking作为一款优秀的分布式追踪系统，其存储功能也具备了数据脱敏处理的能力。本文将详细介绍Skywalking存储如何实现数据脱敏处理。

一、什么是数据脱敏处理？

数据脱敏处理是指在数据存储、传输和处理过程中，对敏感信息进行隐藏或替换，以保护个人隐私和商业秘密的一种技术手段。数据脱敏处理通常包括以下几种方式：

直接删除：直接删除敏感信息，如身份证号、手机号等。
掩码处理：将敏感信息替换为星号或其他字符，如将身份证号中的前几位和后几位替换为星号。
加密处理：对敏感信息进行加密，确保信息在存储和传输过程中不被泄露。
哈希处理：将敏感信息进行哈希处理，生成不可逆的哈希值，以保护原始信息。

二、Skywalking存储实现数据脱敏处理的原理

Skywalking存储采用InfluxDB作为后端存储，因此数据脱敏处理主要依赖于InfluxDB的函数和模板功能。

函数处理：InfluxDB支持多种内置函数，如replace、substr等，可以用于处理数据脱敏。例如，使用replace函数将敏感信息替换为星号。
模板处理：InfluxDB支持自定义模板，可以在模板中定义数据脱敏规则。在插入数据时，InfluxDB会自动根据模板进行数据脱敏处理。

三、Skywalking存储数据脱敏处理步骤

以下以替换身份证号为例，介绍Skywalking存储数据脱敏处理的步骤：

配置InfluxDB模板：在InfluxDB模板中定义数据脱敏规则，例如将身份证号中的前6位和后4位替换为星号。

{

  "measurement": "skywalking_traces",

  "template": "skywalking_template",

  "fields": {

    "start_time": "time",

    "service_name": "string",

    "service_instance": "string",

    "service_type": "string",

    "trace_id": "string",

    "span_id": "string",

    "parent_span_id": "string",

    "operation_name": "string",

    "result": "string",

    "error": "string",

    "duration": "int",

    "tag": "string"

  },

  "tags": {

    "service_name": "string",

    "service_instance": "string",

    "service_type": "string",

    "trace_id": "string",

    "span_id": "string",

    "parent_span_id": "string",

    "operation_name": "string",

    "result": "string",

    "error": "string",

    "duration": "int",

    "tag": "string"

  },

  "retentionPolicy": "skywalking_rep",

  "databases": ["skywalking_db"],

  "retentionDuration": "24h",

  "retentionShardCount": 1,

  "retentionReplicaN": 1,

  "consistencyLevel": "any",

  "defaultTagSet": ["service_name", "service_instance", "service_type", "trace_id", "span_id", "parent_span_id", "operation_name", "result", "error", "duration", "tag"],

  "templateDatabases": ["skywalking_db"],

  "templateRetentionPolicy": "skywalking_rep",

  "templateRetentionDuration": "24h",

  "templateRetentionShardCount": 1,

  "templateRetentionReplicaN": 1,

  "templateConsistencyLevel": "any",

  "templateDefaultTagSet": ["service_name", "service_instance", "service_type", "trace_id", "span_id", "parent_span_id", "operation_name", "result", "error", "duration", "tag"],

  "templateFunctions": [

    {

      "name": "id_card",

      "function": "replace",

      "arguments": ["id_card", "", 1, 14]

    }

  ]

}

配置Skywalking数据源：在Skywalking配置文件中配置InfluxDB数据源，并启用数据脱敏功能。

# 数据源配置

influxdb.url=jdbc:influxdb://localhost:8086

influxdb.user=root

influxdb.password=root

influxdb.database=skywalking_db

influxdb.retentionPolicy=skywalking_rep

influxdb.enableDataMasking=true



# 数据脱敏配置

influxdb.dataMaskingFunctions=id_card

数据插入：当Skywalking收集到数据时，会自动根据模板进行数据脱敏处理，并将脱敏后的数据插入到InfluxDB中。

四、案例分析

某金融公司在使用Skywalking进行分布式追踪时，需要存储用户交易信息。为了保护用户隐私，公司采用Skywalking存储的数据脱敏功能，将用户身份证号进行脱敏处理。通过配置InfluxDB模板和Skywalking数据源，公司成功实现了对用户交易信息的脱敏存储，有效保障了用户隐私。

五、总结

Skywalking存储通过InfluxDB的函数和模板功能，实现了数据脱敏处理。企业可以根据自身需求，配置数据脱敏规则，确保敏感信息在存储和传输过程中的安全。