Railsのログに個人情報などのカラム情報を記録しない方法

概要

皆さんはRailsのログを見ていますか?

開発中であれば、Railsのログはlog/development.logのような場所に書かれていることが多いです。

実際にログを見てみるとデータベースへのSQLクエリを見つけることができ、INSERT文ではどのようなデータを挿入しようとしているのか確認することができます。

このようなことが分かるということは、ユーザアカウントを登録する際のパスワードのような個人情報がログに記録されているということになります。

そこで、セキュリティの向上のためにログに特定のSQLクエリのカラム情報を記録しないようにする方法を紹介します。

環境

• Rails 5.1

方法

実は、カラム名がpasswordのデータについては、ログに情報が記録されません。

なので、このpasswordを記録しないようにしている方法と同じようにして、個人情報などが保存されるカラムの情報をログに記録しないようにします。

この設定は、config/initializers/filter_parameter_logging.rbというファイルで設定します。

filter_parameter_logging.rbを見てみると、このようになっています。

# Be sure to restart your server when you modify this file.

# Configure sensitive parameters which will be filtered from the log file.
Rails.application.config.filter_parameters += [:password]

このように、ログに記録しないようにする指定は、Rails.application.config.filter_parametersを使います。

すでに、:passwordのように書かれているため、カラム名がpasswordの場合にはログに記録されないようになっています。

例えば、カラム名がemailの場合にはカラム名を追加してログに記録されないようにします。

Rails.application.config.filter_parameters += [:password, :email]

まとめ

ログに個人情報のようなものを記録しないでおくと、ログの共有や分析がしやすくなります。

さらに、ログの流出による情報の流出も最小限に抑えることができます。

意外と忘れやすいことだと思うので、気をつけてやっておきたいことのひとつだと思います。