7.3. 監査ログのフィルター

前提条件

• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。
• jq がインストールされている。

手順

• OpenShift API サーバー監査ログをユーザーでフィルターします。

  $ oc adm node-logs node-1.example.com  \
    --path=openshift-apiserver/audit.log \
    | jq 'select(.user.username == "myusername")'

  Copy to Clipboard Toggle word wrap

• OpenShift API サーバー監査ログをユーザーエージェントでフィルターします。

  $ oc adm node-logs node-1.example.com  \
    --path=openshift-apiserver/audit.log \
    | jq 'select(.userAgent == "cluster-version-operator/v0.0.0 (linux/amd64) kubernetes/$Format")'

  Copy to Clipboard Toggle word wrap

• Kubernetes API サーバー監査ログを特定の API バージョンでフィルターし、ユーザーエージェントのみを出力します。

  $ oc adm node-logs node-1.example.com  \
    --path=kube-apiserver/audit.log \
    | jq 'select(.requestURI | startswith("/apis/apiextensions.k8s.io/v1beta1")) | .userAgent'

  Copy to Clipboard Toggle word wrap

• 動詞を除外して OpenShift OAuth API サーバー監査ログをフィルターします。

  $ oc adm node-logs node-1.example.com  \
    --path=oauth-apiserver/audit.log \
    | jq 'select(.verb != "get")'

  Copy to Clipboard Toggle word wrap