Requêtes de restriction de logs

Remarque : cet endpoint est en version bêta publique. Pour tout retour, contactez l’assistance Datadog.

Une requête de restriction est une requête de logs qui limite les logs auxquels l’autorisation logs_read_data accorde un accès en lecture. Pour les utilisateurs dont les rôles comportent des requêtes de restriction, toute requête de logs qu’ils effectuent ne renvoie que les événements de log correspondant également à l’une de leurs requêtes de restriction. Cela s’applique que l’utilisateur interroge des événements de log depuis n’importe quelle fonctionnalité liée aux logs, y compris le Log Explorer, Live Tail, la réhydratation ou un widget de dashboard.

Les requêtes de restriction ne prennent actuellement en charge que les composants suivants des événements de log :

• Les attributs réservés
• Le message de log
• Les tags

Pour restreindre l’accès en lecture aux données de logs, ajoutez un tag d’équipe aux événements de log pour indiquer quelles équipes en sont propriétaires, puis définissez le périmètre des requêtes de restriction sur les valeurs pertinentes du tag d’équipe. Les tags peuvent être appliqués aux événements de log de nombreuses façons, et un événement de log peut avoir plusieurs tags avec la même clé (comme team) et des valeurs différentes. Ainsi, le même événement de log peut être visible par des rôles dont les requêtes de restriction sont définies sur des valeurs de tag d’équipe différentes.

Consultez Comment configurer le RBAC pour les logs pour plus de détails sur l’ajout de requêtes de restriction.