ログ制限クエリ

**注: このエンドポイントは現在公開ベータ版です。フィードバックがございましたら、Datadog サポートまでお寄せください。 **

制限クエリ (Restriction Query) は、logs_read_data 権限によるログへの読み取りアクセス対象を制限するためのログクエリです。 ロールに制限クエリが設定されているユーザーがログクエリを実行すると、いずれのクエリであっても、その制限クエリのいずれかに合致するログイベントのみが返されます。これは、ログエクスプローラー、Live Tail、リハイドレーション、ダッシュボードウィジェットなど、あらゆるログ関連機能を通じてログイベントをクエリする場合でも同様です。 制限クエリは現時点では、以下のログイベントコンポーネントのみをサポートしています。  

• 予約済み属性 (Reserved attributes)
• ログメッセージ
• タグ   ログデータへの読み取りアクセスを制限するには、対象のログイベントに所有チームを示すチームタグを付与し、そのタグ値に合わせて制限クエリのスコープを設定します。タグは様々な方法でログイベントに適用でき、1 つのログイベントに同一キー (例: team) で異なる値を持つ複数のタグを付けることも可能です。その結果、同一のログイベントが、異なるチーム値でスコープされた制限クエリを持つ複数のロールから参照される場合もあります。

これらのエンドポイントを操作するには、Admin 権限を持つ API キー と、スコープが設定されていないアプリケーションキーが必要です。

制限クエリの追加方法など詳細については、ログの RBAC の設定方法を参照してください。