ログ制限クエリ

注: このエンドポイントは公開ベータ版です。ご意見がありましたら、Datadog サポート にお寄せください。

制限クエリとは、「logs_read_data」権限によって読み取りアクセスが許可されるログを制限するログクエリのことです。 ロールに制限クエリがあるユーザーの場合、任意のログクエリを実行すると、制限クエリのいずれかに一致する ログイベントのみが返されます。これは、ユーザーがログエクスプローラー、Live Tail、再ハイドレーション、またはダッシュボードウィジェットを含む、 任意のログ関連機能からログイベントをクエリする場合にも当てはまります。

制限クエリは現在、ログイベントの以下のコンポーネントのみの使用をサポートしています。

• 予約済み属性
• ログメッセージ
• タグ

ログデータへの読み取りアクセスを制限するには、ログイベントにチームタグを追加して所有チームを示し、その後、制限クエリのスコープを該当するチームタグの値に設定します。タグはさまざまな方法でログイベントに適用でき、ログイベントには同じキー (team など) で値が異なる複数のタグを設定できます。つまり、制限クエリのスコープが異なる team の値に設定されているロールでも、同じログイベントを閲覧できる場合があります。

制限クエリを追加する方法については、ログ用に RBAC を設定する方法 を参照してください。