14.2. 監査ログメッセージのサンプル
ログメッセージの形式は次のとおりです。
リクエストの送信元 IP アドレスがソースパラメーターに表示されるため、監査ログリクエストを調査し、その送信元を特定することが容易になります。
リクエストの送信元 IP アドレスを決定するために、RHACS は次のパラメーターを使用します。
-
xForwardedFor: X-Forwarded-For ヘッダー。 -
requestAddr: リモートアドレスヘッダー。 -
sourceIp: HTTP リクエストの IP アドレス。
重要
ソース IP アドレスの判別は、Central を外部に公開する方法によって異なります。次のオプションを検討できます。
- Kubernetes 外部ロードバランサーサービスタイプを使用して Google Kubernetes Engine (GKE) または Amazon Elastic Kubernetes Service (Amazon EKS) で Central を実行している場合など、Central をロードバランサーの背後で公開する場合は、クライアントソース IP の保持 を参照してください。
- X-Forwarded-For ヘッダー を使用してリクエストを転送する Ingress コントローラーの背後で Central を公開する場合、設定を変更する必要はありません。
- TLS パススルールートを使用して Central を公開する場合、クライアントの送信元 IP アドレスを特定できません。クラスター内部 IP アドレスは、クライアントの送信元 IP アドレスとして送信元パラメーターに表示されます。