Seguridad APM: SDK de C

AVISO EOL

A partir de abril de 2022, no admitimos la capacidad C SDK. Para obtener más detalles, consulte nuestra publicación en el foro de soporte.

Debido a la naturaleza del SDK de C, usted tiene control directo sobre qué datos se reportan a New Relic. Para garantizar la privacidad de los datos y limitar los tipos de información que recibe New Relic, no se capturan datos de los clientes excepto los que usted proporciona en su API de llamada. Además, C SDK informa todos los datos a New Relic a través de HTTPS.

Para obtener más información sobre nuestras medidas de seguridad, consulte nuestra documentación de seguridad y privacidad o visite el sitio web de seguridad de New Relic.

Configuración de seguridad predeterminada

De forma predeterminada, así es como el SDK de C maneja los siguientes datos potencialmente confidenciales. Para obtener más información, incluidos valores de código y ejemplos, consulte la documentación del SDK de C sobre estructuras de datos en GitHub.

Tipo de información	C SDK seguridad de los datos
Nombre de la instancia de almacenamiento de datos o nombre de la base de datos	`newrelic_datastore_segment_config_t` es una estructura que configura si el nombre de la instancia y el nombre de la tabla de un almacenamiento de datos se capturan para la instrumentación del segmento de almacenamiento de datos. Instance names: De forma predeterminada, la configuración devuelta por `newrelic_new_config()` habilita segmentos de almacenamiento de datos con `instance_reporting` establecido en `true`. Database names: De forma predeterminada, la configuración devuelta por `newrelic_new_config()` habilita segmentos de almacenamiento de datos con `database_name_reporting` establecido en `true`.
SQL	La configuración `record_sql` en `newrelic_transaction_tracer_config_t` controla el formato SQL en la traza de la transacción para productos similares a SQL compatibles. La configuración predeterminada, `NEWRELIC_SQL_OBFUSCATED`, establece los caracteres alfanuméricos en `?`.
Modo de auditoría	El log de auditoría es un registro de texto sin formato de todos los datos enviados a New Relic por el C SDK. Al iniciar el daemonC SDK, agregue `-auditlog <file>` al archivo de configuración daemon . Por ejemplo: bash `$./newrelic-daemon -f -logfile stdout -loglevel debug -auditlog audit.log` Sugerencia Para ver todas las opciones disponibles para el daemon C: En la línea de comando, escriba: bash `$./newrelic-daemon --help`

Tipo de información

C SDK seguridad de los datos

Nombre de la instancia de almacenamiento de datos o nombre de la base de datos

newrelic_datastore_segment_config_t es una estructura que configura si el nombre de la instancia y el nombre de la tabla de un almacenamiento de datos se capturan para la instrumentación del segmento de almacenamiento de datos.

Instance names:
De forma predeterminada, la configuración devuelta por newrelic_new_config() habilita segmentos de almacenamiento de datos con instance_reporting establecido en true.
Database names:
De forma predeterminada, la configuración devuelta por newrelic_new_config() habilita segmentos de almacenamiento de datos con database_name_reporting establecido en true.

SQL

La configuración record_sql en newrelic_transaction_tracer_config_t controla el formato SQL en la traza de la transacción para productos similares a SQL compatibles. La configuración predeterminada, NEWRELIC_SQL_OBFUSCATED, establece los caracteres alfanuméricos en ?.

Modo de auditoría

El log de auditoría es un registro de texto sin formato de todos los datos enviados a New Relic por el C SDK. Al iniciar el daemonC SDK, agregue -auditlog <file> al archivo de configuración daemon . Por ejemplo:

bash

$./newrelic-daemon -f -logfile stdout -loglevel debug -auditlog audit.log

Sugerencia

Para ver todas las opciones disponibles para el daemon C: En la línea de comando, escriba:

bash

$./newrelic-daemon --help

Personalizar la configuración de seguridad

Si la configuración predeterminada no funciona para las necesidades de su negocio, puede personalizar cómo se envía la información a New Relic modificando newrelic_datastore_segment_config_t y newrelic_transaction_tracer_config_t.

Advertencia

Si personaliza su configuración, puede afectar la seguridad de su aplicación.