詳細な HTTP 要求のログ記録を防止する

詳細な HTTP 要求のログ記録を減らすことで、機密情報へのアクセスを防止します。

glide.outbound_http_log.override と glide.outbound_http_log.override.level の 2 つのプロパティは連携して、送信 HTTP 要求のログ記録のレベルを制御します。glide.outbound_http_log.override が true に設定されている場合、要求と応答のログレベルは glide.outbound_http_log.override.level によって制御されます。上書きレベルが [すべて ] または [昇格] に設定されている場合、要求ヘッダーと応答ヘッダーがログに記録されます。

glide.outbound_http_log.overrideが true に設定されていないこと、および glide.outbound_http_log.override.level が [すべて] または [昇格] に設定されていないことを確認します。これらのプロパティがシステムプロパティ [sys_propertiesテーブル] に表示されない場合は、安全な状態です。

詳細情報

属性	説明
構成名	glide.outbound_http_log.override glide.outbound_http_log.override.level
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン 文字列
推奨値	false basic
デフォルト値	false <空>
フォールバック値	false <空>
カテゴリ	エラー処理とログ記録
セキュリティリスク	重大度スコア:5.0 CVSS 評価:中 セキュリティリスクの詳細:これらのプロパティの詳細設定を通じてログに記録されるヘッダーには、要求されたリソースにアクセスするための認証情報のように使用できる認証ヘッダーや Cookie などの機密情報が含まれている可能性があります。送信 HTTP ログテーブル (sys_outbound_http_log) にアクセスできるユーザーは、アクセス範囲を変更してこの情報を表示できます。重大度は、行われる送信要求のタイプによって異なります。
機能への影響	glide.outbound_http_log.override システムプロパティを使用すると、送信 http 要求のログ記録レベルを上書きできます。値が false の場合、ログ記録レベルはデフォルトで basic に設定されます。 glide.outbound_http_log.override が true に設定されている場合、ログ記録レベルは glide.outbound_http_log.override.level プロパティの値によって決まります。この値は basic、elevated または all のいずれかです。これらの 3 つの値はすべて、文字列/テキストベースの値です。これ以外の値はすべて basic として解釈されます。 その他の詳細については、「Configure outbound logging」を参照してください。
依存関係と前提条件	なし

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。