Red Hat Summit14장. 감사 로깅 구성
Red Hat Advanced Cluster Security for Kubernetes는 Red Hat Advanced Cluster Security for Kubernetes의 모든 변경 사항을 확인하는 데 사용할 수 있는 감사 로깅 기능을 제공합니다. 감사 로그는 Red Hat Advanced Cluster Security for Kubernetes에 대한 모든 PUT 및 POST 이벤트를 캡처합니다. 이 정보를 사용하여 문제를 해결하거나 역할 및 권한 변경과 같은 중요한 이벤트 레코드를 유지합니다. 감사 로깅을 사용하면 Red Hat Advanced Cluster Security for Kubernetes에서 발생한 모든 정상 및 비정상적인 이벤트를 완벽하게 파악할 수 있습니다.
참고
감사 로깅은 기본적으로 활성화되어 있지 않습니다. 감사 로깅을 수동으로 활성화해야 합니다.
주의
현재 감사 로그 메시지에 대한 메시지 전달 보장이 없습니다.
14.1. 감사 로깅 활성화
링크 복사링크가 클립보드에 복사되었습니다!
감사 로깅을 활성화하면 수정할 때마다 Kubernetes용 Red Hat Advanced Cluster Security는 구성된 시스템에 HTTP POST 메시지(JSON 형식)를 보냅니다.
사전 요구 사항
- Kubernetes 로그 메시지에 대한 Red Hat Advanced Cluster Security를 처리하도록 Splunk 또는 다른 웹 후크 수신자를 구성합니다.
-
역할에 대한 Notifiers 리소스에
쓰기권한이 활성화되어 있어야 합니다.
절차
-
RHACS 포털에서 플랫폼 구성
통합 으로 이동합니다. - Notifier Integrations 섹션까지 아래로 스크롤하여 Generic Webhook 또는 Splunk 를 선택합니다.
- 필요한 정보를 입력하고 감사 로깅 활성화 토글을 켭니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}