21.7. Podman イベントを使用した監査

手順

1. ~/.config/containers/containers.conf ファイルを変更し、events_container_create_inspect_data=true オプションを [engine] セクションに追加します。

   $ cat ~/.config/containers/containers.conf
   [engine]
   events_container_create_inspect_data=true

   Copy to Clipboard Toggle word wrap

   システム全体の設定の場合は、/etc/containers/containers.conf または /usr/share/container/containers.conf ファイルを変更します。

2. コンテナーを作成します。

   $ podman create registry.access.redhat.com/ubi8/ubi:latest
   19524fe3c145df32d4f0c9af83e7964e4fb79fc4c397c514192d9d7620a36cd3

   Copy to Clipboard Toggle word wrap

3. Podman イベントを表示します。

   • podman events コマンドを使用します。

     $ now=$(date --iso-8601=seconds)
     $ podman events --since $now --stream=false --format "{{.ContainerInspectData}}" | jq “.Config.CreateCommand"
     [
       "/usr/bin/podman",
       "create",
       "registry.access.redhat.com/ubi8"
     ]

     Copy to Clipboard Toggle word wrap
     • --format "{{.ContainerInspectData}}" オプションは検査データを表示します。
     • jq ".Config.CreateCommand" は、JSON データをより読みやすい形式に変換し、podman create コマンドのパラメーターを表示します。

   • journalctl コマンドを使用します。

     $ journalctl --user -r PODMAN_EVENT=create --all -o json | jq ".PODMAN_CONTAINER_INSPECT_DATA | fromjson" | jq ".Config.CreateCommand"
     [
       "/usr/bin/podman",
       "create",
       "registry.access.redhat.com/ubi8"
     ]

     Copy to Clipboard Toggle word wrap

     podman events と journalctl コマンドの出力データは同じです。