5.2.5. Red Hat Quay UI で Splunk 監査ログを表示する

手順

1. config.yaml ファイルを更新してください。

   1. Red Hat Quay UI に Splunk SDK の監査ログを表示するには、以下のリファレンスを参照してください。

      LOGS_MODEL: splunk
      LOGS_MODEL_CONFIG:
        producer: splunk
        splunk_config:
          host: <splunk.example.com>
          port: 8089
          bearer_token: <your_bearer_token>
          url_scheme: https
          verify_ssl: false
          index_prefix: quay_logs
          search_timeout: 60
          max_results: 10000
          export_batch_size: 5000

      各項目の説明:

      <splunk.example.com>

      Splunk インスタンスのホスト名を指定します。

      <your_bearer_token>

      Splunk ベアラートークンの生成ガイドで生成したベアラートークンを指定します。

      index_prefix

      Splunk インデックスのプレフィックスを指定します。

2. Red Hat Quay UI に Splunk HEC ログを表示するには、生成された search_token と hec_token を含めます。以下に例を示します。

   LOGS_MODEL: splunk
   LOGS_MODEL_CONFIG:
     producer: splunk_hec
     splunk_hec_config:
       host: <splunk.example.com>
       port: 8088
       hec_token: <your_hec_token>
       search_token: <your_bearer_token>
       url_scheme: https
       verify_ssl: true
       ssl_ca_path: conf/stack/ca.pem
       index: quay_logs
       splunk_host: <quay-server.example.com>
       splunk_sourcetype: access_combined
       timeout: 10
       search_host: <splunk.example.com>
       search_port: 8089
       search_timeout: 60
       max_results: 10000
       export_batch_size: 5000

   各項目の説明:

   <splunk.example.com>

   Splunk インスタンスのホスト名を指定します (HEC エンドポイントと検索 API の両方で使用されます)。

   8088

   Splunk HEC エンドポイントのポート番号を指定します。

   <your_hec_token>

   Splunk HEC トークンの生成ガイドで生成した HEC トークンを指定します。

   <your_bearer_token>

   オプション: Splunk ベアラートークンの生成ガイドで生成したベアラートークンを指定します。

   <quay-server.example.com>

   Red Hat Quay インスタンスのホスト名を指定します。

3. 変更を適用するには、Red Hat Quay インスタンスを再起動してください。

4. 以下のコマンドを入力して、サンプルイメージを Red Hat Quay インスタンスにプッシュし、監査ログを生成してください。組織またはリポジトリーにプッシュできることに注意してください。

   $ podman push <quay-server.example.com>/<organization_name>/busybox:test

5. Red Hat Quay UI で、以下のいずれかの場所からログビューを開きます。

   • 組織 < 組織名 > ログ
   • Repositories <organization_name> / <repository_name> Logs
   • スーパーユーザー 使用ログ