防止在应用日志中暴露 PII

您的应用会将用户活动记录到 CloudWatch 以便调试。一条日志包括：userId="user123"、email="[email protected]"、nationalId="123-45-6789"、action="updated_profile"。为符合 GDPR 和 HIPAA，您需要在发送到 CloudWatch 之前对其进行清理。

哪种清理方式最合适？