简易的第三方组件日志脱敏

最新推荐文章于 2024-05-09 17:46:30 发布
最新推荐文章于 2024-05-09 17:46:30 发布
阅读量564 收藏 1
点赞数
分类专栏： # springboot 文章标签： SpringBoot 日志脱敏 logback
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_48333563/article/details/125806115
版权

简易的第三方组件日志脱敏

1.下载jar包并打入自己的本地仓库

在这里插入图片描述
随便找个地儿，mvn -v确保maven仓库配置正确
在jar所在文件夹打开cmd终端，键入

mvn install:install-file -DgroupId=pers.liuchengyin -DartifactId=logback-desensitization -Dversion=1.0.0 -Dpackaging=jar -Dfile=logback-desensitization-1.0.0.jar

2.依赖

        <dependency>
            <groupId>pers.liuchengyin</groupId>
            <artifactId>logback-desensitization</artifactId>
            <version>1.0.0</version>
        </dependency>

3.日志依赖

        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-logging</artifactId>
        </dependency>

4.脱敏规则-logback-desensitize.yml

# 日志脱敏
log-desensitize:
  # 是否忽略大小写匹配，默认为true
  ignore: true
  # 是否开启脱敏，默认为false
  open: true
  # pattern下的key/value为固定脱敏规则
  pattern:
    # 邮箱 - @前第4-7位脱敏
    email: "@>(4,7)"
    # qq邮箱 - @后1-3位脱敏
    qqemail: "@<(1,3)"
    # 姓名 - 姓脱敏，如*杰伦
    name: 1,1
    # 密码 - 所有需要完全脱敏的都可以使用内置的password
    password: password
  patterns:
    # 身份证号，key后面的字段都可以匹配以下规则(用逗号分隔)
    - key: identity,idcard
      # 定义规则的标识
      custom:
        # defaultRegex表示使用组件内置的规则：identity表示身份证号 - 内置的18/15位
        - defaultRegex: identity
          position: 9,13
        # 内置的other表示如果其他规则都无法匹配到，则按该规则处理
        - defaultRegex: other
          position: 9,10
    # 电话号码，key后面的字段都可以匹配以下规则(用逗号分隔)
    - key: phone,cellphone,mobile
      custom:
        # 手机号 - 内置的11位手机匹配规则
        - defaultRegex: phone
          position: 4,7
        # 自定义正则匹配表达式：座机号(带区号，号码七位|八位)
        - customRegex: "^0[0-9]{2,3}-[0-9]{7,8}"
          # -后面的1-4位脱敏
          position: "-<(1,4)"
        # 自定义正则匹配表达式：座机号(不带区号)
        - customRegex: "^[0-9]{7,8}"
          position: 3,5
        # 内置的other表示如果其他规则都无法匹配到，则按该规则处理
        - defaultRegex: other
          position: 1,3
    # 这种方式不太推荐 - 一旦匹配不上，就不会脱敏
    - key: localMobile
      custom:
        customRegex: "^0[0-9]{2,3}-[0-9]{7,8}"
        position: 1,3

5.logback.xml

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <!--spring boot提供的logback的默认配置,必须引用，否则日志无法输出-->
    <include resource="org/springframework/boot/logging/logback/defaults.xml"/>

    <!--配置集中管理的属性-->
    <property resource="application.yml"/>

    <!-- 彩色日志依赖的渲染类 -->
    <conversionRule conversionWord="clr" converterClass="org.springframework.boot.logging.logback.ColorConverter"/>
    <conversionRule conversionWord="wex"
                    converterClass="org.springframework.boot.logging.logback.WhitespaceThrowableProxyConverter"/>
    <conversionRule conversionWord="wEx"
                    converterClass="org.springframework.boot.logging.logback.ExtendedWhitespaceThrowableProxyConverter"/>

    <!--定义日志文件的存储地址 -->
    <property name="LOG_HOME" value="logs"/>
    <property name="FILE_NAME" value="${LOG_HOME}/%d{yyyy-MM-dd}"/>
    <!--定义自己个日志格式-->
    <property name="PATTERN" value="%d{yyyy-MM-dd HH:mm:ss.SSS} %-5level [%thread] %c{50} %M %L -- %m%n"/>
    <!--
        %d{yyyy-MM-dd HH:mm:ss.SSS} 日期格式
        %c 类的完整名称
        %logger 类的完整名称
        %M 方法名
        %L 行号
        %thread 线程
        %m 信息
        %n 换行
        %-5level 信息级别
    -->

    <!-- 控制台输出 -->
    <appender name="STDOUT" class="pers.liuchengyin.logbackadvice.LcyConsoleAppender">
        <encoder class="ch.qos.logback.classic.encoder.PatternLayoutEncoder">
            <pattern>${PATTERN}</pattern>
        </encoder>
    </appender>
    <!-- 按照每天生成日志文件 -->
    <appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
            <!--日志文件输出的文件名-->
            <FileNamePattern>${FILE_NAME}_all.txt</FileNamePattern>
            <!--日志文件保留天数-->
            <MaxHistory>7</MaxHistory>
            <totalSizeCap>512MB</totalSizeCap>
        </rollingPolicy>
        <encoder class="ch.qos.logback.classic.encoder.PatternLayoutEncoder">
            <pattern>${PATTERN}</pattern>
            <!--<pattern>%JsonOutPut %n</pattern>-->
        </encoder>
    </appender>
    <!-- 按照每天生成日志文件过滤消息级别 -->
    <appender name="FILE_ERROR" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
            <!--日志文件输出的文件名-->
            <FileNamePattern>${FILE_NAME}_err.txt</FileNamePattern>
            <!--日志文件保留天数-->
            <MaxHistory>7</MaxHistory>
            <totalSizeCap>512MB</totalSizeCap>
        </rollingPolicy>
        <encoder class="ch.qos.logback.classic.encoder.PatternLayoutEncoder">
            <pattern>${PATTERN}</pattern>
            <!--<pattern>%JsonOutPut %n</pattern>-->
        </encoder>
        <filter class="ch.qos.logback.classic.filter.LevelFilter">
            <!--设置过滤级别-->
            <level>ERROR</level>
            <!--过滤级别以上的处理方式-->
            <onMatch>ACCEPT</onMatch>
            <!--过滤级别以下的处理方式-->
            <onMismatch>DENY</onMismatch>
        </filter>
    </appender>
    <!-- 按照每天生成HTML日志文件 -->
    <appender name="FILE_HTML" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
            <!--日志文件输出的文件名-->
            <FileNamePattern>${FILE_NAME}_all.html</FileNamePattern>
            <!--日志文件保留天数-->
            <MaxHistory>7</MaxHistory>
            <totalSizeCap>512MB</totalSizeCap>
        </rollingPolicy>
        <encoder class="ch.qos.logback.core.encoder.LayoutWrappingEncoder">
            <layout class="ch.qos.logback.classic.html.HTMLLayout">
                <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS}%-5level%thread%c{50}%M%L%m</pattern>
            </layout>
        </encoder>
    </appender>
    <!--异步日志-->
    <appender name="ASYNC" class="ch.qos.logback.classic.AsyncAppender">
        <!--指定需要异步打印的日志-->
        <appender-ref ref="FILE" />
    </appender>

    <!-- 日志输出级别 -->
    <root level="INFO">
        <appender-ref ref="FILE_HTML"/>
        <appender-ref ref="FILE_ERROR"/>
        <appender-ref ref="FILE"/>
        <appender-ref ref="STDOUT"/>
    </root>
</configuration>

6.application.yml

logging:
  config: classpath:logback.xml

7.logback.xml种替换成脱敏的类

①ConsoleAppender - 控制台脱敏

// 原类
ch.qos.logback.core.ConsoleAppender
// 替换类
pers.liuchengyin.logbackadvice.LcyConsoleAppender

②RollingFileAppender - 滚动文件

// 原类
ch.qos.logback.core.FileAppender
// 替换类
pers.liuchengyin.logbackadvice.LcyFileAppender

③FileAppender - 文件

// 原类
ch.qos.logback.core.FileAppender
// 替换类
pers.liuchengyin.logbackadvice.LcyFileAppender

替换示例：

  <!-- 控制台输出 -->
      <!-- 控制台输出 -->
    <appender name="STDOUT" class="ch.qos.logback.core.ConsoleAppender">
        <encoder class="ch.qos.logback.classic.encoder.PatternLayoutEncoder">
            <pattern>${PATTERN}</pattern>
        </encoder>
    </appender>
    替换
    <appender name="STDOUT" class="pers.liuchengyin.logbackadvice.LcyConsoleAppender">
        <encoder class="ch.qos.logback.classic.encoder.PatternLayoutEncoder">
            <pattern>${PATTERN}</pattern>
        </encoder>
    </appender>

8.测试

@SpringBootApplication
@Slf4j
public class LogApplication {
    public static void main(String[] args) {
        SpringApplication.run(LogApplication.class , args);
        log.info("your email:{}, your phone:{}", "123456789@qq.com","15310763497");
        log.info("your name:{}", "周杰伦");
        log.info("your password:{}" , "15310763497");
        log.info("your identity:{}", "4408821777708052456");
        log.info("your identity:{}", "440882199910");
    }
}

9.demo结构

在这里插入图片描述

10.gitee地址

https://gitee.com/xulehuang/example/tree/master/log-tuo-min

11.参考

12.资源以上传

Fire king
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
这个开源组件太强了，仅需三步完成 SpringBoot 日志脱敏
Java知音
07-12 715
点击关注公众号，实用技术文章及时了解前言在我们书写代码的时候，会书写许多日志代码，但是有些敏感数据是需要进行安全脱敏处理的。对于日志脱敏的方式有很多，常见的有①使用conversionRule标签，继承MessageConverter②书写一个脱敏工具类，在打印日志的时候对特定特字段进行脱敏返回。两种方式各有优缺点：第一种方式需要修改代码，不符合开闭原则。第二种方式，需要...
日志脱敏处理
fivehundredyearsago的博客
09-16 765
<?xml version="1.0" encoding="UTF-8"?> <configuration scan="true" scanPeriod="60 seconds" debug="false"> <!-- 日志脱敏配置开始,format:SensitiveRulesEnum--> <property scope="context" name="SensitiveDataKeys" value='[ ...
logback 日志脱敏
最新发布
NIki_ya的博客
05-09 504
配置文件logback.xml配置。
logback实现日志脱敏
嘻上槑梢的博客
05-27 8052
许多系统为了安全需要对敏感信息（如手机号、邮箱、姓名、身份证号、密码、卡号、住址等）的日志打印要求脱敏后才能输出，本文将结合个人经历及总结分享一种logback日志脱敏方式，log4j实现日志脱敏请移步 准备工作 定义脱敏转换相关的类 定义RegexReplacement package my.logback; import java.util.regex.Pattern; public class RegexReplacement { /** * 脱敏匹配正则 */.
高性能日志脱敏组件：已支持 log4j2 和 logback 插件
10-19 658
日志脱敏是常见的安全需求。普通的基于工具类方法的方式，对代码的入侵性太强，编写起来又特别麻烦。提供基于注解的方式，并且内置了常见的脱敏方式，便于开发。同时支持 logback 和 log4j2 等常见的日志脱敏插件。
使用log4j2实现日志数据脱敏
05-08
一些第三方库提供了针对Log4j2的脱敏插件，如`log-redaction`，它可以自动检测并脱敏常见敏感字段，无需编写自定义过滤器。 五、注意事项 - 脱敏策略应根据具体业务场景和合规要求定制，确保既能保护数据安全，又不...
日志组件，C#开发的日志组件
08-05
6. **可扩展性**：优秀的日志组件应该允许用户添加自定义的日志处理器，以适应特定的业务需求，如发送邮件通知、集成第三方日志分析服务等。 7. **异常捕获**：自动记录程序中的异常信息，包括堆栈跟踪，这对于定位...
python日志规范.doc
09-16
最后，对于大型项目，可以使用第三方库如`structlog`来增强日志处理能力，或者结合ELK（Elasticsearch、Logstash、Kibana）堆栈进行日志收集、存储和分析，实现更高效和强大的日志管理系统。 综上所述，Python日志...
行业分类-设备装置-实时输出日志的自动化测试方法和系统.zip
09-01
1. 日志收集器：负责收集设备或应用产生的日志信息，可以是内置的日志服务，或者第三方工具如Logstash、Fluentd等。 2. 存储与索引：将收集到的日志数据存储在可靠的数据仓库中，如Elasticsearch，便于后续查询和...
Log-by-MainDen:任何项目的日志模块
04-04
在C#编程环境中，日志处理通常是通过第三方库或者自定义的日志类来实现的。 首先，我们来看一下C#中常见的日志框架。NLog、Log4Net和Serilog是C#开发者常用的三个日志库。它们提供了丰富的功能，如支持多种日志级别...
logback打印日志字段脱敏加密
Breaking_xu的博客
09-27 2341
logback自定义转换器，不需要修改原来代码，是在日志打印时对其参数进行加密处理，拓展性强。创建自定义转换类MySampleConverter, 继承MessageConverter类,并实现convert方法。}}让我们来看一下event里面是什么这个时候长得帅的小伙伴们都反应过来了，介不就是格式化后的日志吗！长得不那么帅的小伙伴就会问了，接下来呐！怎么办啊！当然是为所欲为了
logback日志脱敏
weixin_30296405的博客
10-30 910
日志脱敏指的是：手机号，银行卡号，IP，邮箱，身份证号等敏感信息进行混淆~ 　 跟踪源代码发现在LoggingEvent中进行的数据处理 getFormattedMessage 方法里添加正则表达式替换 1 private String getMessageByPattern(String inputMessage){ 2 ...
日志脱敏-参考
m0_48333563的博客
07-15 2573
参考
日志脱敏更加优雅性能更好，远超正则。支持 logback+log4j2 插件
04-08 2631
序号方法参数结果说明1desCopy()目标对象深度拷贝脱敏对象适应性更强2desJson()目标对象脱敏对象 json性能较好3目标对象集合深度拷贝脱敏对象集合4目标对象集合脱敏对象 json 集合通过注解，指定每一个字段的脱敏策略。数据准备bean.setUsername("张三");bean.setAddress("中国上海市浦东新区外滩18号");bean.setMaskAll("可恶啊我会被全部掩盖");
在springcloud框架下logback日志脱敏
国山的博客
09-24 552
一、脱敏工具类 1、创建DesensitizationRule类(日志脱敏规则配置) public class DesensitizationRule { /** * 匹配字段名称规则 */ private String ruleReg; /** * 脱敏替换规则 */ private String replacement; public String getRuleReg() { return r
java中使用logback控制打印日志内容(日志脱敏处理)
辉哥的博客
04-25 5912
数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。 —— [ 百度百科 ] 本文使用最简单的脱敏方式进行数据脱敏打印，规则如下： | 参数 | 脱敏前 | 脱敏后 | | ——– | ——– | ——– | | 姓名 | 李丽丽 | 李** | | 手机号 | 13898701234 | 138****1234 | | 身份证号 | 111111111...
用 XSLT 删除 XML 示例文件中的敏感内容
baggio785的专栏
05-09 2108
Uche Ogbuji, 首席顾问, Fourthought Inc.2006 年 5 月 08 日消除内容清单 1 (kill-content.xslt) 中的 XSLT 脚本可以删除所有的文本节点和属性值，仅留下节点结构骨架。清单 1 (kill-content.xslt). 清除字符数据的 XSLT 脚本
springboot脱敏组件
07-28
在Spring Boot中，可以使用一些脱敏组件来处理敏感信息，以保护用户的隐私。以下是一些常用的Spring Boot脱敏组件： 1. SensitiveDataProperties：这是一个自定义的属性类，用于将敏感信息（如密码、密钥等）配置到...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Fire king

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值