Requêtes de restriction de logs

Remarque : Cet endpoint est en version bêta publique. Si vous avez des commentaires, contactez le support Datadog.

Une requête de restriction est une requête de logs qui restreint les logs auxquels l'autorisation logs_read_data donne accès en lecture. Pour les utilisateurs dont les rôles comportent des requêtes de restriction, toute requête de log qu'ils effectuent ne renvoie que les événements de log qui correspondent également à l'une de leurs requêtes de restriction. Cela s'applique que l'utilisateur interroge des événements de log à partir de n'importe quelle fonctionnalité liée aux logs, y compris le Log Explorer, Live Tail, la réhydratation ou un widget de dashboard.

Les requêtes de restriction prennent actuellement en charge uniquement l'utilisation des composants suivants des événements de log :

• Attributs réservés
• Le message de log
• Tags

Pour restreindre l'accès en lecture aux données de log, ajoutez un tag d'équipe aux événements de log pour indiquer quelles équipes les possèdent, puis limitez les requêtes de restriction aux valeurs pertinentes du tag d'équipe. Les tags peuvent être appliqués aux événements de log de nombreuses manières, et un événement de log peut avoir plusieurs tags avec la même clé (comme team) et des valeurs différentes. Cela signifie que le même événement de log peut être visible par des rôles dont les requêtes de restriction sont limitées à différentes valeurs d'équipe.

Consultez Comment configurer le RBAC pour les logs pour plus de détails sur la façon d'ajouter des requêtes de restriction.