配置鉴权解析参数
鉴权解析规则将会识别审计日志,将对应识别位置的识别内容,解析成会话信息进行存储。系统已内置会话解析规则,可对其进行个性化配置与管理。也可以添加会话解析规则,更好地满足个性化需求。
操作步骤
- 使用系统管理员sysadmin账号登录实例Web控制台。
- 在左侧导航栏,选择。
- 单击“鉴权解析”页签。
- 若需要修改内置的鉴权解析规则,则在鉴权解析页面,单击内置规则右侧的编辑,修改鉴权解析规则。
图1 修改鉴权解析规则
表1 修改鉴权解析规则说明 参数
说明
资产
内置的会话解析规则默认适用于全部应用。若需要对部分应用个性化配置规则,可新增会话解析规则。
识别位置
选择识别的位置,例如请求头、请求body、响应头等,支持多选。
识别内容
输入识别的内容,在识别位置匹配到识别内容时,将会解析为会话信息进行存储。
支持输入多个,以英文逗号,隔开。
例外内容
输入例外的内容,在识别位置匹配到例外内容时,将不会解析为会话信息。
支持输入多个,以英文逗号,隔开。
会话轮询
选择是否启用会话轮询。
开启会话轮询后,可避免因会话不断变更而导致无法关联账号的场景。
- 若需要新增一条鉴权解析规则,则在鉴权解析页面,单击右上角的添加,配置鉴权解析规则。
操作结果
添加完成后,可在会话解析规则列表中查看已配置的会话解析规则。后续根据规则解析到的会话,将会梳理在页面。
相关操作
后续可以根据情况,在鉴权解析规则列表中,对会话解析规则进行编辑、删除、启用、禁用等管理操作。内置会话解析规则不支持删除。