20.7. 감사에 Podman 이벤트 사용

프로세스

1. ~/.config/containers/containers.conf 파일을 수정하고 events_container_create_inspect_data=true 옵션을 [engine] 섹션에 추가합니다.

   $ cat ~/.config/containers/containers.conf
   [engine]
   events_container_create_inspect_data=true

   시스템 전체 구성의 경우 /etc/containers/containers.conf 또는 /usr/share/container/containers.conf 파일을 수정합니다.

2. 컨테이너를 생성합니다.

   $ podman create registry.access.redhat.com/ubi10/ubi:latest
   19524fe3c145df32d4f0c9af83e7964e4fb79fc4c397c514192d9d7620a36cd3

3. Podman 이벤트를 표시합니다.

   • podman events 명령 사용:

     $ now=$(date --iso-8601=seconds)
     $ podman events --since $now --stream=false --format "{{.ContainerInspectData}}" | jq ".Config.CreateCommand"
     [
       "/usr/bin/podman",
       "create",
       "registry.access.redhat.com/ubi10"
     ]

     • --format "{{.ContainerInspectData}}" 옵션은 검사 데이터를 표시합니다.
     • jq ".Config.CreateCommand" 는 JSON 데이터를 더 읽기 쉬운 형식으로 변환하고 podman create 명령의 매개변수를 표시합니다.

   • journalctl 명령 사용:

     $ journalctl --user -r PODMAN_EVENT=create --all -o json | jq ".PODMAN_CONTAINER_INSPECT_DATA | fromjson" | jq ".Config.CreateCommand"
     [
       "/usr/bin/podman",
       "create",
       "registry.access.redhat.com/ubi10"
     ]

     podman 이벤트 및 journalctl 명령의 출력 데이터는 동일합니다.

     자세한 내용은 시스템의 podman-events(1) 및 containers.conf(5) 도움말 페이지를 참조하십시오.