log4netログファイルを暗号化する方法

Question

log4net出力を暗号化または保護する手段はありますか？

Answer 1

ログの出力を暗号化したいとします。その場合、暗号化を処理できる独自のAppenderを作成する必要があります。暗号化なしで使用する出力メカニズム（FileAppender、EventLogAppenderなど）を把握し、そのAppenderを拡張し、実際に出力を書き出す機能を無効にすることをおすすめします。

アペンダーに関する参考資料はhereです。

たとえば、FileAppenderをEncryptedFileAppenderで拡張し、ファイル書き込みにフックするために必要なメンバーをオーバーライド/実装します。

また、IAppenderから拡張し、アペンダを最初から完全に作成することもできます。それはあなたにもっとコントロールを与えるでしょうが、ペイロードを暗号化しようとするならば、もっと多くの作業が必要になるかもしれません。

Answer 2

ユーザーがウェブ上で閲覧できないようにする場合は、ログレコードを書き込むファイル名を、Webサイトで配信できない拡張子に変更することができます。この方法では、ユーザーはログファイルを推測してWeb上でアクセスすることはできません。

サーバー自体にログオンしているユーザーがファイルの内容を表示しないようにする場合は、特定の管理者グループのユーザーのみがコンテンツを表示できるように、アクセス許可制御を使用してファイルをロックダウンできます。

また、セキュリティ保護が必要なファイルがないようにデータベースにログオンすることもできます。

Answer 3

暗号化のサポートはありません。他の人がここに述べているように、あなたはそれを自分で実装する必要があります。

私はForwardingAppenderをサブクラス化して暗号化することをお勧めします。これは、基本的にあなたがアペンダーをあなたがディスクに実際の書き込みをするために選択する標準的なアペンダーのど真ん中に置くことを可能にします。

Answer 4

私はこの答えは、数年のオリジナルのポストの日付の後に来ることを実現しますが、同じ問題に直面した後、私はちょうどこの仕事をするためのオープンソースパッケージを作成することにしました：log4netのメッセージEncryptorは

ソースコードすることができますGitHub

にあり、パッケージはNuGet