Конфигурация журнала ModSecurity WAF

Я использую ModSecurity WAF для своего приложения, которое определено внутри входа k8s.

Конфигурация выглядит следующим образом:

nginx.ingress.kubernetes.io/enable-owasp-core-rules: "true"
nginx.ingress.kubernetes.io/enable-modsecurity: "true"
nginx.ingress.kubernetes.io/modsecurity-snippet: |
  SecAuditEngine RelevantOnly
  SecRuleEngine On
  SecAuditLogParts AZ
  SecAuditLog /dev/stdout
  SecAuditLogFormat JSON
  SecRequestBodyAccess On

  SecRequestBodyLimit 104857600
  SecRequestBodyNoFilesLimit 5242880
  SecRequestBodyLimitAction Reject
  SecAction "id:900200,phase:1,nolog,pass,t:none,\
    setvar:tx.allowed_methods=GET HEAD POST OPTIONS PUT PATCH DELETE"

  SecRuleRemoveById 949110
  SecRule REQUEST_HEADERS:Content-Type "^application/[a-z0-9.-]+[+]json"  "id:9990001,phase:1,t:none,t:lowercase,pass,log,ctl:requestBodyProcessor=JSON"

Я установил SecAuditLogParts на AZ, которые являются обязательными частями. Я пытаюсь избежать регистрации всего запроса или, по крайней мере, его заголовков, поскольку заголовки содержат токен носителя, который я не хочу делать видимым в журналах, и хотя я удалил B из значения SecAuditLogParts, это все еще показывает. Вот как это отображается в моих журналах:

{
  "transaction": {
    "client_ip": ,
    "time_stamp": ,
    "server_id": "",
    "client_port": ,
    "host_ip": ,
    "host_port": ,
    "unique_id": ,
    "request":
      {
        headers: { ... },
        ...
       },
    "response": { ... }, 
    "producer": { ... },
    "messages": { ... },
}

Как мне регистрировать выходные данные WAF без заголовков или, по крайней мере, без токена?

Я нашел SanitiseRequestHeader , который попробовал, и он вернул ошибку при развертывании, а посмотрев сообщение в Интернете, я обнаружил, что это ошибка, о которой сообщалось с октября 2023 года.