Sicurezza e amministrazione

Audit e registri delle operazioni

Esamina le operazioni amministrative nel contesto dell’utente, della destinazione e del risultato.

Copertura dei registri

La pagina Audit offre una vista centrale delle operazioni registrate dall’applicazione. Servizi dati e Docker Registry dispongono anche dei registri dei rispettivi moduli.

A seconda dell’operazione, i dettagli possono includere utente, ora, destinazione, successo/errore e contesto. Anche un test di connessione può chiarire quale destinazione sia stata contattata e quando.

Indagare una modifica

  1. Definisci intervallo temporale e contesto dell’operazione.
  2. Filtra per utente o azione nella pagina Audit.
  3. Apri il dettaglio ed esamina destinazione, risultato ed eventuale errore.
  4. Per operazioni su dati o registry, confronta i registri del modulo e verifica lo stato reale della risorsa.

Interpretare correttamente i registri

Una voce audit descrive un evento registrato dall’applicazione. Non sostituisce l’audit autonomo di Kubernetes, il transaction log del database o una registrazione completa del traffico di sistema.

Distingui richieste fallite e modifiche riuscite. Limita l’accesso ai registri con permessi adatti; una modifica esterna potrebbe non comparire in Battani.