8.2. 为安全组创建日志对象

流程

1. 确认为您的云设置了系统 OS_CLOUD 变量：

   $ echo $OS_CLOUD
   my_cloud

   Copy to Clipboard Toggle word wrap

   如果需要，重置变量：

   $ export OS_CLOUD=my_other_cloud

   Copy to Clipboard Toggle word wrap

   作为替代方案，您可以在每次运行 openstack 命令时添加 --os-cloud <cloud_name > 选项指定云名称。

2. 使用 openstack network log create 命令和适当的参数集合来创建日志。

   示例 1：在所有端口上记录安全组 sg1 的 ACCEPT 事件

   $ openstack network log create my-log1 \
   --resource-type security_group \
   --resource sg1 \
   –event ACCEPT

   Copy to Clipboard Toggle word wrap

   示例 2：记录所有端口上所有安全组的 ACCEPT 事件

   openstack network log create my-log3 \
   --resource-type security_group \
   –event ACCEPT

   Copy to Clipboard Toggle word wrap

   验证

   确认日志已创建：

   $ openstack network log list

   Copy to Clipboard Toggle word wrap