19장. 모니터링 및 로깅

로그 관리는 OpenStack 배포의 보안 상태를 모니터링하는 중요한 구성 요소입니다. 로그는 관리자, 프로젝트 및 인스턴스의 BAU 작업과 OpenStack 배포를 구성하는 구성 요소 활동에 대한 인사이트를 제공합니다.

로그는 사전 예방적 보안 및 지속적인 규정 준수 활동에 중요할 뿐만 아니라 조사 및 사고 대응에 중요한 정보 소스이기도 합니다. 예를 들어 keystone 액세스 로그를 분석하면 로그인 실패, 빈도, 원본 IP 및 이벤트가 다른 관련 정보 중에서 계정을 선택할 수 있는지 여부를 알릴 수 있습니다.

director에는 AIDE를 사용한 침입 탐지 기능과 keystone에 대한 CryostatF 감사 기능이 포함되어 있습니다. 자세한 내용은 조정 인프라 및 가상화를 참조하십시오.