平台可详细记录用户的各项操作,并可根据设置的过滤条件过滤相应的审计日志。通过查看审计日志,可审计用户的操作,避免安全风险。
系统管理员可查看系统中所有的审计日志。 域管理员只能查看本域及本域下所有项目的审计日志。 项目管理员/项目用户只能查看该项目下的审计日志。
查看审计日志的步骤如下。
1.在左侧导航树中选择审计日志。
审计日志页面按照操作时间记录了管理平台中用户的操作。
2.设置审计日志查询条件,过滤需要查看的日志。
可设置的查询条件如下:
▪按日期查询
审计日志页面的右侧显示了开始时间和结束时间,单击对应的时间筛选对应时段的审计日志。
•按日志类型查询
单击审计日志页面的请选择类型,包括操作视角、操作者和操作资源,可根据对应的类型选择对应种类,筛选符合条件的日志。
o操作视角
可选择域、项目或系统。
o操作者
可选择已创建的不同的用户。
o操作资源
可选择用户、实时监控面板、Default应用、Helm应用、Operator应用、部署(Deployment)等种类。
3.查询的日志如下图所示:
▪操作结果说明包括以下三种状态:
•表示为操作成功的审计日志。
•表示为操作失败的审计日志。
•表示为操作结果未知的审计日志。
▪单击日志操作列的,可查看日志的API请求详细信息。
▪当操作动作为调试时,单击日志操作列的,可查看在终端控制台的操作回放视频。