第 12 章 监控和日志记录

日志管理是监控 OpenStack 部署安全状态的重要组件。除了组成您的 OpenStack 部署的组件活动外，日志还为您提供与管理员、项目和实例的 BAU 操作相关的见解。

日志不仅对主动的安全性和持续合规活动至关重要，而且它们也是调查和事件响应的宝贵信息来源。例如，分析 keystone 访问日志可能会提醒您登录失败、其频率、原始 IP 以及事件是否仅限于选择帐户，以及其他信息。

director 包括使用 AIDE 的入侵检测功能，以及 keystone 的 CADF 审计。如需更多信息，请参阅 director 强化章节。