防止在應用程式日誌中曝露 PII

你的應用程式會將使用者活動寫入 CloudWatch 以便除錯。一筆日誌包含：userId="user123"、email="[email protected]"、nationalId="123-45-6789"、action="updated_profile"。你需要在送往 CloudWatch 前先清理這些內容，以符合法規（GDPR 與 HIPAA）。

哪一種清理方式最合適？