匯出為 PDF 的伺服器日誌檔案包含分散在每個頁面中的 IP 位址。 Web 伺服器存取日誌。應用程式錯誤日誌。安全審計追蹤。每個日誌條目都包含請求客戶端的 IP 位址。當共享這些日誌 PDF 進行分析時，必須對 IP 位址進行編輯，以保護使用者隱私並遵守資料保護法規。根據 GDPR 和類似法律，IP 位址是個人識別資訊。
從 PDF 日誌檔案中編輯 IP 位址帶來了獨特的挑戰。 IP 位址遵循可預測的模式，可實現自動偵測。但它們出現在密集的等寬文字中，其中密文矩形的未對齊可能會使部分位址可見。日誌檔案中的位址量（每個文件可能有數千個）使得手動編輯變得不切實際。
IP 位址的 PDF 編輯需要基於模式的檢測和精確、自動化的應用。
要偵測的 IP 位址模式
| IP版本 | 模式 | 示例 |
|---|---|---|
| IPv4 | 由句點分隔的四個八位元組。每個八位元組是 0-255 | 192.168.1.1, 10.0.0.254 |
| IPv6 | 八組，每組四個十六進位數字，以冒號分隔 | 2001:0db8:85a3:0000:0000:8a2e:0370:7334 |
| IPv6 縮短 | 省略前導零，連續零組用雙冒號壓縮 | 2001:db8::8a2e:370:7334 |
透過模式匹配進行自動編輯
使用支援正規表示式模式相符的密文工具。輸入 IPv4 和 IPv6 位址的正規表示式模式。該工具會搜尋文件並對每個匹配項進行編輯。驗證經過編輯的地址樣本以確認模式正確匹配。
WukongPDF 編輯工具支援文本搜尋。基於 PDF 隱私模式的方法可擴展到記錄具有數千個 IP 位址的文件。
驗證編輯完整性
在經過編輯的文件中搜尋 IP 位址模式。任何剩餘的可見位址都表示該模式遺失了某些格式。細化模式並重新處理，直到沒有地址剩餘。
處理部分 IP 位址編輯
某些隱私權需求要求僅編輯 IPv4 位址的最後一個八位元位元組，保留網路部分，同時刪除主機識別碼。配置正規表示式模式以捕獲前三個八位元組並僅編輯第四個八位元組。
PDF 修訂部分 IP 修訂平衡了隱私權保護和網路分析需求。
編輯連接埠號碼和 IP 位址
日誌條目通常在 IP 位址後麵包含連接埠號，以冒號分隔。修改IP位址時，檢查連接埠號碼是否也需要修改。連接埠號碼與IP位址結合可以識別特定的使用者會話。
如果需要考慮會話識別，則網誌的 PDF 隱私範圍應包括連接埠號碼。
記錄編輯以確保網路安全合規性
網路日誌編輯通常受安全策略和資料保護法規的約束。記錄密文：密文了哪些模式、密文方法和日期。
網路日誌的 PDF 安全修訂文件證明了資料處理策略的合規性。
透過零壓縮編輯 IPv6 位址
IPv6 位址可以使用雙冒號表示法以壓縮形式寫入來表示連續的零塊。正規表示式模式必須處理具有八組的完整形式和壓縮形式。單一正規表示式可以符合所有有效的 IPv6 格式。
PDF 編輯 IPv6 模式必須考慮相同位址的多個有效表示。
在完整文件上運行之前，針對包含各種格式的 IPv4 和 IPv6 位址的範例日誌檔案測試正規表示式。
處理帶有嵌入時間戳記的日誌文件
日誌條目通常在 IP 位址後面的括號中包含時間戳記。修訂內容應僅涵蓋 IP 位址，而非時間戳。精確定位密文矩形以避免覆蓋相鄰資料。
日誌檔案的 PDF 隱私精確編輯需要像素級精度，以避免刪除 IP 位址旁的時間戳記。
如果自動化工具無法達到所需的精確度，請考慮編輯整個日誌條目行，而不是嘗試進行部分編輯，從而使相鄰資料部分模糊。
編輯後保留日誌檔的可讀性
編輯後的日誌檔案必須保持可讀性以供分析。密文標記不應掩蓋日誌結構。應保留列對齊方式。該文件仍應可由日誌分析工具解析。
日誌文件的PDF安全修訂必須在隱私保護與分析實用性之間取得平衡。
考慮提供兩個版本：一個用於外部共享的完全編輯版本和一個僅編輯最敏感欄位以供內部分析的版本。
自動編輯每日日誌匯出
每天匯出和共用日誌檔案的組織需要自動編輯。安排一個腳本每天處理新的日誌匯出、應用 IP 位址修訂並將修訂版本儲存到分發資料夾。
PDF Tools 自動日誌編輯管道消除了重複性合規性任務中的手動工作。
監控自動化流程。日誌格式的模式變更可能會破壞正規表示式並導致編輯失敗，而這些失敗在發生隱私事件之前不會被注意到。
記錄資料保護機構的編輯基礎
根據 GDPR，組織必須記錄處理包括 IP 位址在內的個人資料的法律依據。修訂日誌表明，IP 位址在共享之前已被刪除，支持了共享資料不是個人資料的論點。
用於監管目的的PDF修訂文件是一份合規記錄，展示了負責任的資料處理實務。
建立用於重複日誌處理的密文腳本
如果您定期處理相同的日誌格式，請撰寫一個自動編輯的腳本。此腳本接受 PDF 日誌文件，應用 IP 位址密文模式，並輸出密文版本。
用於重複日誌處理的PDF Redaction腳本是一項一次性投資，可自動執行未來的每個編輯任務。
處理具有混合 IPv4 和 IPv6 位址的日誌文件
單一日誌檔案可能同時包含 IPv4 和 IPv6 位址。密文模式必須與兩種格式相符。先套用 IPv4 模式，然後套用 IPv6 模式。順序並不重要，因為模式符合不同的位址格式。
PDF隱私雙模式方法確保完全覆蓋混合格式日誌中的所有IP位址格式。
編輯 DNS 主機名稱和 IP 位址
日誌條目可能包括解析為 IP 位址的 DNS 主機名稱。主機名稱可以像 IP 位址一樣具有辨識性。根據您的隱私權要求考慮主機名稱是否也需要編輯。
如果 DNS 主機名稱標識特定使用者或系統，則日誌編輯的PDF 安全性範圍應包括 DNS 主機名稱。
編輯與 IP 位址相關的地理位置數據
有些日誌分析工具會附加基於 IP 位址的地理位置資料。如果 IP 位址被編輯，則該派生資料也必須被編輯。地理位置與 IP 位址一樣具有識別性。
日誌編輯的PDF隱私範圍應包括可識別使用者身分的衍生資料。
使用差異隱私進行日誌資料共享
差異隱私會為聚合日誌統計資料添加數學噪聲，因此無法確定資料集中是否存在任何特定 IP 位址。對於統計共享，差異隱私提供比編輯更強的保護。
當僅需要共享匯總統計資料時，PDF 安全差分隱私方法適用。
建立編輯驗證報告
編輯後，產生驗證報告，顯示已編輯的地址數量、已編輯條目的範例，並確認不存在未編輯的地址。
PDF 修訂 驗證報告提供證據證明修訂完整且正確。