配置账号解析参数
账号解析规则将会识别审计日志,将对应识别位置的识别内容,解析成账号信息进行存储。系统已内置账号解析规则并默认开启,可对其进行个性化配置与管理。也可以添加账号解析规则,更好地满足个性化需求。
前提条件
通过配置登录接口,也可解析到账号参数,且登录接口的参数将优先识别。如何配置登录接口,请参见配置接口分类规则。
操作步骤
- 使用系统管理员sysadmin账号登录实例Web控制台。
- 在左侧导航栏,选择。
- 单击“账号解析”页签。
- 若需要修改内置的账号解析规则,则在账号解析页面,单击内置账号解析规则右侧的编辑,修改账号解析规则。
图1 编辑账号解析规则
表1 编辑账号解析规则参数说明 参数
说明
资产
内置的账号解析规则默认适用于全部应用。若需要对部分应用个性化配置规则,可新增账号解析规则。
识别位置
选择参数识别的位置,支持多选。
选择的识别位置顺序代表识别的优先级。
识别内容
输入识别的内容。在识别位置匹配到识别内容时,将会解析为账号进行存储。
支持输入多个,以英文逗号,隔开;填写的识别内容顺序代表识别的优先级。
例外内容
输入例外的内容。在识别位置匹配到例外内容时,将不会解析为账号进行存储。
支持输入多个,以英文逗号,隔开;填写的例外内容顺序代表例外识别的优先级。
- 若要新增一条账号解析规则,则在账号解析页面,单击右上角的添加,配置账号解析规则。
表2 新增账号解析规则字段说明 参数
说明
资产
选择账号解析规则适用的应用,支持多选。
接口
选择规则适用的接口,支持多选。
识别位置
选择参数识别的位置,支持多选。
识别内容
输入识别的内容。在识别位置匹配到识别内容时,将会解析为账号进行存储。
支持输入多个,以英文逗号,隔开。
例外内容
输入例外的内容。在识别位置匹配到例外内容时,将不会解析为账号进行存储。
支持输入多个,以英文逗号,隔开。
- 单击“确定”。
操作结果
添加完成后,可在账号解析规则列表中查看已配置的账号解析规则。后续根据账号解析规则解析到的账号,将会梳理在身份主体 > 账号资产页面。
相关操作
后续可以根据情况,在账号解析页面,对账号解析规则进行删除、启用、禁用等管理操作。内置账号解析规则不支持删除。