Azure Application Insights中的APIM屏蔽PII数据

时间:2019-09-20 14:52:19

标签: azure-application-insights azure-api-management

我们有一个PII屏蔽要求,而我碰巧在这里遇到您的帖子(https://social.msdn.microsoft.com/Forums/azure/en-US/0b38fd1e-8aa9-45f7-91a7-fd0631ef8bba/dealing-with-pii-or-sensitive-data-captured-by-application-insights?forum=ApplicationInsights)我的问题是我们如何针对API管理(APIM)执行此操作?由于我不确定如何将自定义遥测与API管理相关联(根据MICROSOFT APP Insights团队,无法在APIM中设置自定义云角色名称或使用自定义遥测)。目前,它的所有配置都是通过Azure门户进行的,并且没有自定义遥测,我们的后端服务(API)确实使用了自定义遥测,但是在Azure门户中,PII数据被标记为来自APIM,而不是API本身。有什么帮助吗?有人可以帮忙屏蔽来自APIM的App Insights中记录的POST请求中的此类数据吗?

1 个答案:

答案 0 :(得分:1)

Application Insights无法控制将哪些遥测APIM实例发送给Application Insights,这需要从APIM的角度进行控制。

希望您已在APIM中启用了请求/响应正文日志记录。您能否检查APIM中用于设置主体的字节数,请确保将其指定为0(零)。

enter image description here

此外,您还可以检出purge功能,该功能可用于根据用户定义的过滤器清除Application Insights中已经存在的数据。

希望以上信息对您有帮助