DataKit 采集器敏感信息加密最佳实践

DataKit 采集器敏感信息加密

敏感信息如密码、账号信息等，如果您希望避免在配置文件中以明文存储这些信息，则可以使用该功能。

如密码加密，DataKit 在启动加载采集器配置文件时遇到 ENC[] 时会在文件、env、或者 AES 加密得到密码后替换文本并重新加载到内存中，以得到正确的密码。

安装 DataKit

登陆观测云控制台，点击左侧「集成」选择顶部「DataKit」，即可看到各种方式的安装命令。

本文选择 Linux 方式安装，执行安装命令即可。

采集器加密配置

ENC 目前主机支持两种方式：

• 文件形式（推荐）
• AES 加密

文件形式（推荐）

配置文件中密码格式： ENC[file:///path/to/enc4dk] ，在对应的文件中填写正确的密码即可。

接下来以 mysql 为例，说明两种方式如何配置使用。

首先，将明文密码放到文件 /usr/local/datakit/enc4mysql 中（文件路径以及密码可自定义）。