第 8 章 查看和导出日志
为 Red Hat Quay 中的所有存储库和命名空间收集活动日志。
查看 Red Hat Quay 的使用日志。可为操作和安全目的提供宝贵见解和优势。使用日志可能会显示以下信息:
- 资源规划 :使用日志可在镜像拉取、推送和您的 registry 整个流量数量上提供数据。
- 用户活动 :日志可帮助您跟踪用户活动,显示哪些用户正在访问并与 registry 中的镜像交互。这对审计、了解用户行为和管理访问控制非常有用。
- 使用模式 :通过研究使用情况模式,您可以深入了解哪些镜像被常见,使用哪些版本,以及很少访问哪些镜像。这些信息可帮助对镜像维护和清理工作进行优先排序。
- 安全审计 :使用日志可让您跟踪谁正在访问镜像以及时间。这对安全审计、合规性以及调查任何未授权或可疑活动至关重要。
- Image Lifecycle Management: Logs 可以显示哪些镜像被拉取、推送和删除。此信息对于管理镜像生命周期至关重要,包括弃用旧镜像并确保只使用授权的镜像。
- 合规性 和规范要求 :许多行业具有规定跟踪和审核对敏感资源的访问权限的合规性要求。使用日志可帮助您演示遵守此类法规。
- 识别异常行为 :使用 日志中异常或异常模式可以指示潜在的安全漏洞或恶意活动。监控这些日志可帮助您更有效地检测和响应安全事件。
- 趋势分析 :随着时间的推移,使用日志可以提供趋势并深入了解您的 registry 的使用方式。这有助于您就资源分配、访问控制和镜像管理策略做出明智的决策。
访问日志文件的方法有多种:
- 通过 Web UI 查看日志.
- 导出日志以便可以在外部保存它们。
- 使用 API 访问日志条目。
要访问日志,您必须具有所选存储库或命名空间的管理权限。
注意
通过 API 一次提供最多 100 个日志记录结果。要收集更多结果,您必须使用本章中介绍的日志导出器功能。
8.1. 查看使用日志
日志可以提供关于使用 registry 的方法的宝贵信息。可以通过 v2 UI 上的机构、存储库或命名空间来查看日志。
流程
- 登录到您的 Red Hat Quay registry。
- 导航到您作为管理员的 Organization、repository 或 namespace。
点 Logs。
- 可选。通过将日期添加到 From 和 To 框来设置用于查看日志条目的日期范围。
-
可选。点 Export 来导出日志。您必须输入电子邮件地址或以
http://
或https://
开头的有效回调 URL。根据存在多少个日志,此过程可能需要一小时。