ドロップフィルタールールによるログデータのドロップ

ログイベントデータがNewRelicに送信された後、NRDBデータベースに保存するか、ドロップ（破棄）することができます。このドキュメントで説明されているように、ログデータを削除するには、ログ管理UIを使用できます。 NerdGraphを使用してデータを削除することもできます。 NerdGraphはGraphQLエクスプローラーです。

節約、セキュリティ、スピード

ドロップフィルターのルールは、いくつかの重要な目標を達成するのに役立ちます。

• お客様のアカウントに関連するログのみを保存することで、コストを削減できます。
• 個人を特定できる情報（PII）を削除することで、プライバシーとセキュリティを保護します。
• 無関係なイベントや属性を削除して、ノイズを減らす。

ドロップフィルタールールの仕組み

ドロップフィルタールールは、クエリに基づいてデータを照合します。ドロップフィルタールールがトリガーされると、一致するデータがNew Relicデータベース（NRDB）に書き込まれる前に、取り込みパイプラインから削除されます。

これにより、お客様のドメインから転送されるログと、New Relicが収集するデータとの間に、明確な境界線ができます。ドロップフィルターのルールによって削除されたデータはバックエンドに到達しないため、クエリをかけることができません：データは消えてしまい、復元できません。

データを落とす際の注意点

ドロップルールを作成する際には、ルールが設定した条件を満たすデータを正確に識別し、廃棄することに責任を負います。また、ルールの監視だけでなく、New Relic に開示したデータの監視にも責任があります。

New Relic は、この機能によってお客様が抱えるデータ開示の懸念を完全に解決できることを保証するものではありません。New Relic は、あなたが開発したルールがどれだけ効果的であるかをレビューしたり監視したりしません。

機密データに関するルールを作成すると、どのような種類のデータを保持しているのか、データやシステムの形式（例えば、電子メールアドレスや特定のクレジットカード番号を参照することなど）などの情報が漏れてしまいます。関連するロールベースのアクセス制御権限を持つすべてのユーザーは、作成したルールのすべての情報を表示および編集できます。

ドロップフィルタールールの作成

パーミッション関連の要件については、 ドロップデータの要件 を参照してください。

ドロップフィルターのルールが有効になると、その時点以降に取り込まれたすべてのログイベントに適用されます。ルールは過去にさかのぼって適用されません。ルールを作成する前に収集されたログは、そのルールではフィルタリングされません。

新しいドロップ フィルター ルールを作成するには、新規または既存のログ クエリを使用できます。ドロップ フィルタを作成するには、次の 3 つの方法があります。

クエリから:

1. one.newrelic.com > ログに移動します。
2. ドロップするデータを含む特定のログセットにフィルタリングまたはクエリを実行します。
3. クエリがアクティブになったら、 Logs UIの左ナビのManage data から、 Create drop filter をクリックします。
4. ドロップ ルールに意味のある名前を付けます。
5. NRQL フィールドは、検索バーに入力されたクエリによって事前入力されます。クエリにまだ調整が必要な場合は、ここで自由に編集してください。
6. クエリにマッチしたログイベント 全体をドロップするか、マッチしたイベントの属性 特定のサブセットのみをドロップするかを選択します。
7. * ドロップフィルターのルールを保存します。

属性から:

2. ****one.newrelic.com > ログに移動します。
3. [すべてのログ] で、削除する属性を含むログをクリックして、ログの詳細ビューを開きます。
4. ドロップしたい属性をクリックして、属性メニューを開きます。
5. [属性からドロップ フィルタを作成] をクリックします。
6. ドロップ ルールに意味のある名前を付けます。
7. NRQL フィールドには、属性のキーと値が事前入力されます。クエリにまだ調整が必要な場合は、ここで自由に編集してください。
8. クエリにマッチしたログイベント 全体をドロップするか、マッチしたイベントの属性 特定のサブセットのみをドロップするかを選択します。
9. * ドロップフィルターのルールを保存します。

最初から:

2. ****one.newrelic.com > ログに移動します。
3. ログ UI の左側のナビゲーションにある[データの管理] から、[フィルタを削除] をクリックします。
4. ドロップ フィルター ビューの右側にある [ドロップ フィルターの作成] ボタンをクリックします。
5. ドロップ ルールに意味のある名前を付けます。
6. NRQL フィールドに入力して、削除したいデータを含むログをフィルタリングします。
7. クエリにマッチしたログイベント 全体をドロップするか、マッチしたイベントの属性 特定のサブセットのみをドロップするかを選択します。
8. * ドロップフィルターのルールを保存します。

NerdGraph APIでドロップフィルタのルールを管理 [#nerdgraph]

ドロップフィルタールールをプログラムで管理するには、GraphQL ExplorerであるNerdGraphを使用して、ドロップフィルタールールを作成、クエリ、および削除します。

ドロップフィルタールールの種類

ドロップフィルターのUIでは、クエリに基づいてログをドロップするか、特定の属性に基づいてドロップするかを選択するよう求められます。

ログイベントの削除

ドロップフィルタールールのデフォルトタイプは、ログをドロップすることです。このオプションは、フィルタまたはクエリにマッチするログイベント全体をドロップします。ルールを作成する際には、ドロップすべきログデータのみにマッチする特定のクエリを提供するようにしてください。

当社のドロップフィルタプロセスでは、マッチングクエリに値がないドロップフィルタルールを作成することはできません。これにより、不適切に作成されたルールがすべてのログデータをドロップすることを防ぎます。

ドロップ属性

クエリにマッチしたログイベントにドロップする属性を指定できます。少なくとも 1 つ以上の属性を選択する必要があります。選択された属性はすべてドロップされ、残りの属性はすべて維持されてNRDBに保存されます。

ドロップフィルタールールの表示・削除

ここからドロップフィルタールールを削除すると、取り込んだログイベントはフィルター処理されなくなります。

ドロップフィルターのルールを表示または削除するには

1. one.newrelic.com > ログに移動します。
2. Logs UIの左ナビのManage data から、 Drop filters をクリックします。