Consultas de restricción de registros

Nota: Este punto de conexión está en versión beta pública. Si tiene algún comentario, comuníquese con el soporte de Datadog.

Una consulta de restricción es una consulta de registros que limita a qué registros otorga acceso de lectura el permiso logs_read_data. Para los usuarios cuyos roles tienen consultas de restricción, cualquier consulta de registro que realicen solo devuelve aquellos eventos de registro que también coinciden con una de sus consultas de restricción. Esto es válido independientemente de si el usuario consulta eventos de registro desde cualquier función relacionada con registros, incluido el explorador de registros, Live Tail, la rehidratación o un widget de dashboard.

Las consultas de restricción actualmente solo admiten el uso de los siguientes componentes de eventos de registro:

• Atributos reservados
• El mensaje de registro
• Etiquetas

Para restringir el acceso de lectura a los datos de registro, agregue una etiqueta de equipo a los eventos de registro para indicar qué equipos son sus propietarios y, a continuación, establezca el contexto de las consultas de restricción en los valores relevantes de dicha etiqueta. Las etiquetas se pueden aplicar a los eventos de registro de muchas maneras, y un evento de registro puede tener varias etiquetas con la misma clave (como equipo) y valores diferentes. Esto significa que el mismo evento de registro puede ser visible para los roles cuyas consultas de restricción estén definidas con contextos distintos en función de los valores de la etiqueta de equipo.

Consulte Cómo configurar RBAC para registros para obtener detalles sobre cómo agregar consultas de restricción.