10.2. 감사 레코드 보기

프로세스

1. 터미널 창에서 클러스터 관리자로 OpenShift 클러스터에 로그인하지 않은 경우 다음 예와 같이 OpenShift CLI에 로그인합니다.

   $ oc login <openshift_cluster_url> -u <admin_username> -p <password>

   Copy to Clipboard Toggle word wrap
2. 변경된 사용자 정의 리소스의 전체 콘텐츠에 액세스하려면 OpenShift 감사 로그 정책을 WriteRequestBodies 또는 더 포괄적인 프로필로 설정합니다. 자세한 내용은 감사 로그 정책 프로필 정보를 참조하십시오.

3. 관련 컨트롤 플레인 노드에 사용할 수 있는 감사 로그 파일을 가져옵니다. 예를 들면 다음과 같습니다.

   oc adm node-logs --role=master --path=kube-apiserver/ \
     | awk '{ print $1 }' | sort -u \
     | while read node ; do
         oc adm node-logs $node --path=kube-apiserver/audit.log < /dev/null
       done \
     | grep opendatahub > /tmp/kube-apiserver-audit-opendatahub.log

   Copy to Clipboard Toggle word wrap

4. DSC 및 DSCI 사용자 지정 리소스에 대한 파일을 검색합니다. 예를 들면 다음과 같습니다.

   jq 'select((.objectRef.apiGroup == "dscinitialization.opendatahub.io"
                   or .objectRef.apiGroup == "datasciencecluster.opendatahub.io")
                 and .user.username != "system:serviceaccount:redhat-ods-operator:redhat-ods-operator-controller-manager"
                 and .verb != "get" and .verb != "watch" and .verb != "list")' < /tmp/kube-apiserver-audit-opendatahub.log

   Copy to Clipboard Toggle word wrap