第 5 章查看和导出日志

为 Red Hat Quay 中的所有存储库和命名空间收集活动日志。

查看 Red Hat Quay 的使用日志。可为操作和安全目的提供宝贵见解和优势。使用日志可能会显示以下信息：

资源规划 ：使用日志可在镜像拉取、推送和您的 registry 整个流量数量上提供数据。
用户活动 ：日志可帮助您跟踪用户活动，显示哪些用户正在访问并与 registry 中的镜像交互。这对审计、了解用户行为和管理访问控制非常有用。
使用模式 ：通过研究使用情况模式，您可以深入了解哪些镜像被常见，使用哪些版本，以及很少访问哪些镜像。这些信息可帮助对镜像维护和清理工作进行优先排序。
安全审计 ：使用日志可让您跟踪谁正在访问镜像以及时间。这对安全审计、合规性以及调查任何未授权或可疑活动至关重要。
Image Lifecycle Management: Logs 可以显示哪些镜像被拉取、推送和删除。此信息对于管理镜像生命周期至关重要，包括弃用旧镜像并确保只使用授权的镜像。
合规性 和规范要求 ：许多行业具有规定跟踪和审核对敏感资源的访问权限的合规性要求。使用日志可帮助您演示遵守此类法规。
识别异常行为：使用 日志中异常或异常模式可以指示潜在的安全漏洞或恶意活动。监控这些日志可帮助您更有效地检测和响应安全事件。
趋势分析 ：随着时间的推移，使用日志可以提供趋势并深入了解您的 registry 的使用方式。这有助于您就资源分配、访问控制和镜像管理策略做出明智的决策。

访问日志文件的方法有多种：

要访问日志，您必须具有所选存储库或命名空间的管理权限。

注意

通过 API 最多提供 100 个日志结果。要收集更多结果，您必须使用本章中描述的日志导出器功能。

5.1. 使用 UI 查看日志

使用以下步骤使用 Web UI 查看存储库或命名空间的日志条目。

流程

导航到您作为管理员的仓库或命名空间。
在导航窗格中，选择 Usage Logs。
可选。在 usage 日志页面中：
1. 通过将日期添加到 From 和 to 框来设置用于查看日志条目的日期范围。默认情况下，UI 会显示日志条目的最新周。
2. 在 Filter Logs 框中输入字符串，以显示指定关键字的日志条目。例如，您可以键入 delete 来过滤日志来显示已删除的标签。
3. 在 Description 下，将日志条目的箭头切换为查看更多或更小的文本，与特定日志条目相关联。