在不"失明"的情况下净化日志
结账服务每个请求写一行日志,目前这行会完整携带卡号和会话令牌。您手上有 5 个字段、视频里的 3 种处理方式,以及一位需要在凌晨两点追查失败结账的值班工程师。
打开 Log sanitizer 控制台。先按 Redact everything 并阅读两个计数器,然后逐个手动设置每个字段,找出一条既不暴露任何内容、又能让两个调试字段都可读的日志行。
每个字段都标注了视频给它的分类:secret、sensitive data 或 config。
您可以在保留两个调试字段的同时,将暴露值降到 0。
为什么在这里可以做到?
本练习是课程的一部分
