我上次写了一artical: splunk 数据匿名Anonymize_shenghuiping2001的专栏-CSDN博客 今天继续实践： 还是先说一下我的splunk 架构： 然后 说一下目的就是把密码中的passwd 内容变成XXXXXX 我已经搞定了sed ： s/(password=).*/password=XXXXXXX/g s/(password2=).*/passw

实验： 官方文档: https://docs.splunk.com/Documentation/Splunk/8.2.1/Data/Anonymizedata 注意，这个仅仅在heavy forwarder 上面生效，如果在univervisal forwarder 上面则不会生效，但是可以在indexer server 上面进行data mask: 下面实践在indexer 上面: