You are viewing documentation for a release that is no longer maintained. To view the documentation for the most recent version, see the latest RHACS docs.
第 13 章 配置审计日志记录
Red Hat Advanced Cluster Security for Kubernetes 提供了审计日志记录功能,可用于检查 Red Hat Advanced Cluster Security for Kubernetes 中所做的所有更改。审计日志捕获所有 PUT
和 POST
事件,这些事件对 Red Hat Advanced Cluster Security for Kubernetes 进行了修改。使用此信息对问题进行故障排除,或者保留重要事件的记录,如角色和权限的更改。通过审计日志记录,您可以完整了解 Red Hat Advanced Cluster Security for Kubernetes 中发生的所有正常事件和异常事件。
默认情况下不启用审计日志记录。您必须手动启用审计日志记录。
目前,审计日志消息没有消息传送保证。
13.1. 启用审计日志记录 复制链接链接已复制到粘贴板!
当您启用审计日志日志记录时,每次有修改时,Red Hat Advanced Cluster Security for Kubernetes 都会向配置的系统发送 HTTP POST 信息(采用 JSON 格式)。
先决条件
- 配置 Splunk 或其他 Webhook 接收器,以处理 Red Hat Advanced Cluster Security for Kubernetes 日志消息。
-
您必须在角色的 Notifiers 资源中启用了
写入权限
。
流程
-
在 RHACS 门户网站中,导航至 Platform Configuration
Integrations。 - 向下滚动到 Notifier Integrations 部分,然后选择 Generic Webhook 或 Splunk。
- 填写所需信息并打开 Enable Audit Logging 切换。