APMエージェントのセキュリティJava

audit_mode

boolean

デフォルト： false

デフォルトでは、Java エージェントは New Relic に送信されたすべてのデータをエージェントログファイルに記録しません。

これを true に設定すると、エージェントは New Relic コレクターに送信したデータをエージェントログファイルに記録します。エージェントが送信した情報を評価するには、エージェントログファイルを確認して、機密情報が含まれていないかどうかを確認します。

high_security

boolean

デフォルト： false

ハイセキュリティモードを有効にするには, これを設定する true と enable high security in New Relic.これにより、New Relic に送信できる情報が制限されます。

proxy_host

文字列

デフォルトでは(none)

プロキシの中には、デフォルトで安全性の低いプロトコルであるHTTPを使用するものがあります。

attributes.enabled

boolean

デフォルト： 真

Custom Instrumentation Editorのデフォルト: false

デフォルトでは、Custom Instrumentation Editor を使用してインスツルメンテーションされたメソッドを除き、 属性 を New Relic に送信しています。属性をNew Relicに送信したくない場合は、これを false に設定してください。

attributes.exclude

文字列

デフォルトでは(none)

****トランザクショントレースで New Relic に送信したくない特定の属性キーがある場合は、 attributes.exclude を使用して特定してください。これにより、New Relic に送信される情報が制限されます。

attributes.exclude を使用してこれらの機密性の高い属性を除外するか、または情報を New Relic に送信する必要があるかを検討します。

• request.headers.*: すべてのリクエストヘッダーを削除します。

  (なお、 cookie や authorization などの機密データを含むHTTPヘッダーは決して収集されません)。

• response.headers.*: すべてのレスポンスヘッダを削除します。

• request_uri: トランザクションの受信リクエストのパスを削除します。

log_sql

boolean

デフォルト： false

デフォルトでは、 record_sql を使用して New Relic にクエリを送信しています。クエリを New Relic に送信するだけでなく、エージェントのログファイルに記録したい場合は、これを true に設定してください。

record_sql

文字列

デフォルト: obfuscated

デフォルトでは、 record_sql は、 obfuscated に設定されており、数値や文字列のリテラルが取り除かれています。

• エージェントにクエリ情報を取得させたくない場合は、 off に設定してください。
• エージェントにすべてのクエリ情報をそのままの形でキャプチャさせたい場合は、これを raw に設定します。
• high security mode を有効にすると、自動的に obfuscated に設定されます。

strip_exception_messages

boolean

デフォルト： false

デフォルトでは、これは false に設定されており、エージェントはすべての例外からのメッセージを New Relic のコレクターに送信します。 ハイセキュリティモード を有効にすると、これは自動的に true に変更され、エージェントは例外からのメッセージを除去します。

高セキュリティモードを使用していなくても、 許可リスト 以外のすべての例外からのメッセージを除去したい場合は、 true に設定してください。

custom_insights_events.enabled

boolean

デフォルト： 真

デフォルトでは、エージェントは recordCustomEvent() を介して Event API に送られたイベントを記録します。 ハイセキュリティモード を有効にした場合、これは自動的に false に設定されます。