Restricción de consultas de logs

Nota: Este endpoint está en fase beta pública. Si tienes algún comentario, ponte en contacto con el servicio de soporte de Datadog.

Una restricción de consulta es una consulta de log que restringe a qué logs concede acceso de lectura el permiso logs_read_data. Para los usuarios cuyos roles tienen una restricción de consulta, cualquier consulta de log que realicen sólo devuelve aquellos eventos de logs que también coinciden con una de sus restricciones de consultas. Esto es así si el usuario consulta eventos de logs desde cualquier función relacionada con el log, incluyendo el Logs Explorer, Live Tail, la rehidratación o un widget de dashboard.

Actualmente, las restricciones de consultas sólo admiten el uso de los siguientes componentes de eventos de logs:

• Atributos reservados
• Mensaje del log
• Etiquetas

Para restringir el acceso de lectura a datos de logs, añade una etiqueta de equipo a los eventos de logs para indicar qué equipos son sus propietarios y, a continuación, delimita las restricciones de consultas a los valores relevantes de la etiqueta del equipo. Las etiquetas pueden aplicarse a eventos de logs de muchas maneras y un evento de log puede tener varias etiquetas con la misma clave (como la de equipo) y diferentes valores. Esto significa que el mismo evento de log puede ser visible para roles cuyas restricciones de consultas se aplican a diferentes valores del equipo.

Para obtener más información sobre cómo añadir restricciones de consultas, consulta Configurar RBAC para logs.