フィルターを使用して評価からリソースを除外する

Docs > Datadog Security > Cloud Security Management > Cloud Security Management ガイド > フィルターを使用して評価からリソースを除外する

You can use resource tags to create filters that include or exclude resources from being evaluated by Cloud Security Management (CSM). The filters must be specified as a comma-separated list of key:value pairs.

注:

Resource evaluation filters can only be used with hosts that are scanned by cloud integrations.
Tags must be applied directly to the resource. The filters do not take into account user tags added in Datadog. The only exception is for tags added on the integration tiles for AWS and Google Cloud Platform.

形式	値
許可リスト	`key:value`
ブロックリスト	`!key:value`
1 文字のワイルドカード	`?`
複数文字のワイルドカード	`*`

許可リストでは、CSM がリソースを評価するためにリソースに適用する必要があるタグを指定できます。許可リストタグは OR ステートメントとして評価されます。つまり、リソースを評価するには、許可リストタグが少なくとも 1 つ存在する必要があります。一方、ブロックリストタグは AND ステートメントとして評価され、許可リストタグよりも優先されます。

例:

!env:staging は env:staging タグを持つリソースを除外します。
datadog:monitored, env:prod* は、これらのタグを少なくとも 1 つ持つリソースのメトリクスを収集します。
!env:staging, !testing は、env:staging タグと testing タグの両方を持つリソースを除外します。
datadog:monitored !region:us-east1 は、リソースに region:us-east1 タグが適用されていない限り、datadog:monitored タグを持つリソースのメトリクスを収集します。

評価からリソースを除外

On the Cloud Security Management Setup page, click Cloud accounts.
AWS セクションを展開します。
Under Resource Evaluation Filters (Optional), click the Plus (+) icon for the account you want to add the filter to.
許可リストまたはブロックリストにしたいタグの key:value のペアをカンマで区切ったリストを入力します。
Save をクリックします。