Auditoría y registros de operaciones

Alcance de los registros

La página Auditoría ofrece una vista central de las operaciones registradas por la aplicación. Los módulos de servicios de datos y Docker Registry también proporcionan sus propios registros de operaciones.

Según la operación, los detalles pueden incluir usuario, hora, destino, éxito o fallo y contexto adicional. Incluso una prueba de conexión puede ayudar a explicar cuándo se intentó acceder a un destino.

Investigar un cambio

1. Identifique el intervalo de tiempo y el contexto de la operación.
2. Utilice los filtros de auditoría para acotar el usuario o la acción.
3. Abra los detalles para examinar el destino, el resultado y la información de error disponible.
4. En operaciones de datos o del registro, compare los registros del módulo y verifique el resultado con el estado real del recurso.

Interpretar correctamente los registros

Una entrada de auditoría describe un evento registrado por la aplicación. No sustituye a la infraestructura de auditoría independiente de Kubernetes, los registros de transacciones de la base de datos ni una captura completa de todo el tráfico del sistema.

Distinga las peticiones fallidas de los cambios exitosos. Limite adecuadamente el acceso a los registros; los cambios realizados fuera de Battani pueden no aparecer en su historial.