第 10 章 监控和日志记录

日志管理是监控 OpenStack 部署安全状态的重要组件。除了组成 OpenStack 部署的组件活动外，日志还能够深入了解管理员、项目和实例的 BAU 操作。

日志不仅对于主动安全性和持续合规活动提供了重要价值，还对调查和事件响应提供了宝贵的信息源。例如，分析 keystone 访问日志可能会提醒您失败登录、它们的频率、原始 IP 以及事件是否仅限于选择帐户，其他相关信息。

director 包括使用 AIDE 的入侵检测功能，以及 keystone 的 CADF 审计。如需更多信息，请参阅 director 的强化章节。