スキャンルールライブラリには、メールアドレスやクレジットカード番号、API キー、認証トークンなどの一般的なパターンを検出するための、あらかじめ定義されたルールが含まれています。

1. Add library rules to the scanning group (スキャングループにライブラリルールを追加する) セクションで、使用したいライブラリルールを選択します。
2. Define rule target and action (ルールの対象とアクションを定義する) セクションでは、スキャンする対象が Entire Event (イベント全体) か Specific Attributes (特定の属性) かを選択します。
   • イベント全体をスキャンする場合、オプションで特定の属性をスキャン対象から除外することができます。
   • 特定の属性をスキャンする場合は、スキャンする属性を指定します。
3. For Create keyword dictionary, add keywords to refine detection accuracy when matching regex conditions. For example, if you are scanning for a sixteen-digit Visa credit card number, you can add keywords like visa, credit, and card. You can also require that these keywords must be within a specified number of characters of a match. By default, keywords must be within 30 characters before a matched value.
4. For Define actions on match, select the action you want to take for the matched information. Note: Redaction, partial redaction, and hashing are all irreversible actions.
   • Redact: Replaces all matching values with the text you specify in the Replacement text field.
   • Partially Redact: Replaces a specified portion of all matched data. In the Redact section, specify the number of characters you want to redact and which part of the matched data to redact.
   • Hash: Replaces all matched data with a unique identifier. The UTF-8 bytes of the match is hashed with the 64-bit fingerprint of FarmHash.
5. Optionally, add tags you want to associate with events where the values match the specified regex pattern. Datadog recommends using sensitive_data and sensitive_data_category tags. These tags can then be used in searches, dashboards, and monitors. See Control access to logs with sensitive data for information on how to use tags to determine who can access logs containing sensitive information.
6. For Set priority level, select the priority level for the rule based on your business needs.
7. In the Name and describe the scanning rule section, enter a name for the rule. Optionally, add a description.
8. Add Rules をクリックします。

正規表現パターンを使用して機密データをスキャンするカスタムスキャンルールを作成できます。

1. Define match conditions (一致条件を定義する) セクションの Define regex フィールドで、イベントのマッチングに使用する正規表現パターンを指定します。Regex tester フィールドにサンプルデータを入力して、正規表現パターンの有効性を検証します。 機密データスキャナーは Perl 互換正規表現 (PCRE) をサポートしていますが、以下のパターンはサポートされていません。
   • 後方参照、およびサブマッチ文字列のキャプチャ (ルックアラウンド)
   • 任意のゼロ幅マッチ
   • サブルーチン参照および再帰的パターン
   • 条件付きパターン
   • バックトラック制御動詞
   • \C “シングルバイト” ディレクティブ (UTF-8 の文字列を分割)
   • \R 改行コードのマッチ
   • \K マッチの開始位置のリセットディレクティブ
   • コールアウトおよび埋め込みコード
   • アトミックグループおよび絶対最大量指定子
2. For Create keyword dictionary, add keywords to refine detection accuracy when matching regex conditions. For example, if you are scanning for a sixteen-digit Visa credit card number, you can add keywords like visa, credit, and card. You can also require that these keywords must be within a specified number of characters of a match. By default, keywords must be within 30 characters before a matched value.
3. For Define actions on match, select the action you want to take for the matched information. Note: Redaction, partial redaction, and hashing are all irreversible actions.
   • Redact: Replaces all matching values with the text you specify in the Replacement text field.
   • Partially Redact: Replaces a specified portion of all matched data. In the Redact section, specify the number of characters you want to redact and which part of the matched data to redact.
   • Hash: Replaces all matched data with a unique identifier. The UTF-8 bytes of the match is hashed with the 64-bit fingerprint of FarmHash.
4. Optionally, add tags you want to associate with events where the values match the specified regex pattern. Datadog recommends using sensitive_data and sensitive_data_category tags. These tags can then be used in searches, dashboards, and monitors. See Control access to logs with sensitive data for information on how to use tags to determine who can access logs containing sensitive information.
5. For Set priority level, select the priority level for the rule based on your business needs.
6. In the Name and describe the scanning rule section, enter a name for the rule. Optionally, add a description.
7. Add Rule をクリックします。