5.2.4. アクションログの作成

手順

1. Red Hat Quay デプロイメントにログインします。
2. Splunk のアクションログの作成に使用する組織の名前をクリックします。
3. ナビゲーションウィンドウで、Robot Accounts Create Robot Account をクリックします。
4. プロンプトが表示されたら、ロボットアカウントの名前 (例: spunkrobotaccount) を入力して、Create robot account をクリックします。
5. ブラウザーで Splunk UI を開きます。
6. Search and Reporting をクリックします。

7. 検索バーにインデックスの名前 (例: <splunk_log_index_name>) を入力し、Enter を押します。

   検索結果が Splunk UI に表示されます。ログは JSON 形式で転送されます。応答は以下のようになります。

   {
     "log_data": {
       "kind": "authentication", 

   1

   
       "account": "quayuser123", 

   2

   
       "performer": "John Doe", 

   3

   
       "repository": "projectQuay", 

   4

   
       "ip": "192.168.1.100", 

   5

   
       "metadata_json": {...}, 

   6

   
       "datetime": "2024-02-06T12:30:45Z" 

   7

   
     }
   }

   1

   ログイベントの種類を指しています。この例では、authentication はログエントリーが認証イベントに関連していることを示します。

   2

   イベントに関係するユーザーアカウント。

   3

   アクションを実行した個人。

   4

   イベントに関連付けられたリポジトリー。

   5

   アクションの実行元の IP アドレス。

   6

   イベントに関連する追加のメタデータが含まれている場合があります。

   7

   イベントが発生したときのタイムスタンプ。