第 8 章 查看和导出日志
为 Red Hat Quay 中的所有软件仓库和命名空间收集活动日志。
查看 Red Hat Quay 的使用日志,可为操作和安全目的提供宝贵见解和优势。使用日志可能会显示以下信息:
- 资源规划 :使用情况日志可以提供镜像拉取、推送和总体流量到 registry 的数量的数据。
- 用户活动 :日志可帮助您跟踪用户活动,显示哪些用户访问和与注册表中的镜像交互。这对审计、了解用户行为和管理访问控制非常有用。
- 使用模式 :通过研究使用模式,您可以深入了解哪些镜像很常见,使用哪些版本,以及不少访问哪些镜像。这些信息可帮助优先选择镜像维护和清理工作。
- 安全审计 :使用情况日志允许您跟踪谁正在访问镜像和时间。这对安全审核、合规性以及调查任何未授权或可疑活动至关重要。
- Image Lifecycle Management: Logs 可以显示要拉取、推送和删除哪些镜像。此信息对于管理镜像生命周期至关重要,包括弃用旧镜像并确保只使用授权的镜像。
- 合规性和法规要求:许多行业具有强制跟踪和审计对敏感资源的访问要求。使用日志可帮助您演示遵守此类规范。
- 识别异常行为 :使用 日志中异常或异常模式可能会表示潜在的安全漏洞或恶意活动。监控这些日志可帮助您更有效地检测和响应安全事件。
- 趋势分析 :通过时间,使用量日志可以提供对 registry 的使用方式的趋势和见解。这可帮助您对资源分配、访问控制和镜像管理策略做出明智的决定。
可以通过多种方法访问日志文件:
- 通过 Web UI 查看日志.
- 导出日志以便可以在外部保存它们。
- 使用 API 访问日志条目.
要访问日志,您必须具有所选存储库或命名空间的管理权限。
注意
通过 API 一次最多提供 100 个日志结果。要收集更多结果,您必须使用本章中描述的日志导出器功能。
8.1. 查看使用日志
日志可以提供关于使用 registry 的方法的宝贵信息。可以按照以下流程在 v2 UI 上的机构、存储库或命名空间查看日志。
流程
- 登录到您的 Red Hat Quay registry。
- 导航到您作为管理员的机构、存储库或命名空间。
点 Logs。
- 可选。通过向 From 和 To box 添加日期来设置查看日志条目的日期范围。
-
可选。单击导出,以导出日志。您必须输入一个电子邮件地址或以
http://
或https://
开头的有效回调 URL。这个过程可能需要一小时,具体取决于存在的日志数量。