5.2.5. 在 Red Hat Quay UI 中显示 Splunk 审计日志

流程

1. 更新 config.yaml 文件：

   1. 要在 Red Hat Quay UI 上显示 Splunk SDK 审计日志，请使用以下参考：

      LOGS_MODEL: splunk
      LOGS_MODEL_CONFIG:
        producer: splunk
        splunk_config:
          host: <splunk.example.com>
          port: 8089
          bearer_token: <your_bearer_token>
          url_scheme: https
          verify_ssl: false
          index_prefix: quay_logs
          search_timeout: 60
          max_results: 10000
          export_batch_size: 5000

      其中：

      <splunk.example.com>

      指定 Splunk 实例的主机名。

      <your_bearer_token>

      指定您在"生成 Splunk bearer 令牌"指南中的 bearer 令牌。

      index_prefix

      指定 Splunk 索引前缀。

2. 要在 Red Hat Quay UI 上显示 Splunk HEC 日志，请包含生成的 search_token 和 hec_token。例如：

   LOGS_MODEL: splunk
   LOGS_MODEL_CONFIG:
     producer: splunk_hec
     splunk_hec_config:
       host: <splunk.example.com>
       port: 8088
       hec_token: <your_hec_token>
       search_token: <your_bearer_token>
       url_scheme: https
       verify_ssl: true
       ssl_ca_path: conf/stack/ca.pem
       index: quay_logs
       splunk_host: <quay-server.example.com>
       splunk_sourcetype: access_combined
       timeout: 10
       search_host: <splunk.example.com>
       search_port: 8089
       search_timeout: 60
       max_results: 10000
       export_batch_size: 5000

   其中：

   <splunk.example.com>

   指定 Splunk 实例的主机名（用于 HEC 端点和搜索 API）。

   8088

   指定 Splunk HEC 端点的端口号。

   <your_hec_token>

   指定您在"Generating a Splunk HEC 令牌"指南中的 HEC 令牌。

   <your_bearer_token>

   可选。指定您在"生成 Splunk bearer 令牌"指南中的 bearer 令牌。

   <quay-server.example.com>

   指定 Red Hat Quay 实例的主机名。

3. 重启 Red Hat Quay 实例以应用更改。

4. 输入以下命令将示例镜像推送到 Red Hat Quay 实例，以生成审计日志。请注意，您可以推送到机构或存储库。

   $ podman push <quay-server.example.com>/<organization_name>/busybox:test

5. 在 Red Hat Quay UI 中，在其中一个位置打开 Logs 视图：

   • organizations & lt;organization_name> Logs
   • repositories & lt;organization_name> / & lt;repository_name> Logs
   • superuser Usage Logs