1.6. ソースによる監査およびインフラストラクチャーログ入力のフィルタリング

手順

1. ClusterLogForwarder CR に audit および infrastructure ソースを定義する設定を追加します。

   次の例は、ClusterLogForwarder CR を設定して audit および infrastructure ソースを定義する方法を示しています。

   ClusterLogForwarder CR の例

   apiVersion: observability.openshift.io/v1
   kind: ClusterLogForwarder
   # ...
   spec:
     serviceAccount:
       name: <service_account_name>
     inputs:
       - name: mylogs1
         type: infrastructure
         infrastructure:
           sources: 

   1

   
             - node
       - name: mylogs2
         type: audit
         audit:
           sources: 

   2

   
             - kubeAPI
             - openshiftAPI
             - ovn
   # ...

   Copy to Clipboard Toggle word wrap

   1

   収集するインフラストラクチャーソースのリストを指定します。有効なソースには以下が含まれます。

   • node: ノードからのジャーナルログ
   • container: namespace にデプロイされたワークロードからのログ

   2

   収集する audit ソースのリストを指定します。有効なソースには以下が含まれます。

   • kubeAPI: Kubernetes API サーバーからのログ
   • openshiftAPI: OpenShift API サーバーからのログ
   • auditd: ノードの auditd サービスからのログ
   • ovn: オープン仮想ネットワークサービスからのログ

2. 次のコマンドを実行して、ClusterLogForwarder CR を適用します。

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap