20.2. 为安全组创建日志对象

流程

1. 提供使用 RHOSP admin 角色访问 overcloud 的凭据文件。

2. 使用 openstack network log create 命令和适当的参数集合来创建日志。

   示例：1: Log ACCEPT events from the security group sg1 on all ports

   $ openstack network log create my-log1 \
   --resource-type security_group \
   --resource sg1 \
   –event ACCEPT

   示例： 2: Log ACCEPT 事件来自所有端口上的所有安全组

   openstack network log create my-log3 \
   --resource-type security_group \
   –event ACCEPT

3. 验证日志是否已创建：

   $ openstack network log list