3.14. 为 Metrics Server 配置审计日志


您可以为 Metrics Server 配置审计日志,以帮助您对服务器问题进行故障排除。审计日志记录集群中的操作序列。它可以记录用户、应用程序或 control plane 的活动。

您可以设置审计日志规则,决定记录哪些事件及其应包含哪些数据。这可以通过以下审计配置集来实现:

  • Metadata(默认):此配置集启用记录事件元数据,包括用户、时间戳、资源和操作动词。它不会记录请求和响应正文。
  • Request:这将启用记录事件元数据和请求正文,但不记录响应正文。此配置不适用于非资源的请求。
  • RequestResponse:这启用了记录事件元数据,以及请求和响应正文。此配置不适用于非资源的请求。
  • None:以前提到的事件都不会被记录。

您可以通过修改 cluster-monitoring-config 配置映射来配置审计配置集。以下示例将配置集设置为 Request,允许记录 Metrics Server 的事件元数据和请求正文:

apiVersion: v1
kind: ConfigMap
metadata:
  name: cluster-monitoring-config
  namespace: openshift-monitoring
data:
  config.yaml: |
    metricsServer:
      audit:
        profile: Request
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.