BattaniAudit et journaux d’opérations
Examinez les opérations d’administration dans le contexte de l’utilisateur, de la cible et du résultat.
Portée des journaux
La page d’audit fournit une vue centrale des opérations enregistrées par l’application. Les services de données et Docker Registry disposent aussi de journaux propres à leurs modules.
Selon l’opération, les détails peuvent comprendre l’utilisateur, l’heure, la cible, le succès ou l’échec et du contexte supplémentaire. Même un test de connexion peut expliquer quelle cible a fait l’objet d’une tentative d’accès et quand.
Examiner une modification
- Définissez la période et le contexte de l’opération.
- Filtrez la page d’audit par utilisateur ou action.
- Ouvrez le détail et examinez la cible, le résultat et les erreurs disponibles.
- Pour une opération de données ou de registry, comparez les journaux du module et confirmez le résultat dans l’état réel de la ressource.
Interpréter les journaux
Une entrée d’audit décrit une opération enregistrée par l’application. Elle ne remplace ni l’audit indépendant de Kubernetes, ni le journal transactionnel d’une base, ni un enregistrement exhaustif du trafic système.
Distinguez une requête en échec d’une modification réussie. Limitez l’accès aux journaux par des permissions appropriées ; une modification externe peut ne pas figurer dans les journaux Battani.