查看容器审计日志

操作场景

本章节为您介绍如何查看容器审计日志。

查看容器审计日志

1. 登录企业主机安全控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. 在左侧导航栏，选择“安全运营 > 容器审计”，进入“容器审计”页面。
4. 根据以下操作查看不同类型的审计日志。
   图1 查看容器审计日志
   
   • 查看集群容器审计
     1. 选择“集群容器审计”页签。
     2. 单击目标集群名称，进入集群容器审计详情页面，查看以下日志记录。
        • K8s审计日志：记录K8s API Server的请求操作。您可以查看具体的审计时间、节点以及审计的具体日志内容。
        • K8s事件：反映集群中资源对象的状态变化、异常情况以及故障原因等。您可以查看事件所在的命名空间、资源名称、资源类型、事件名称、事件类型、触发原因以及事件发生时间。
        • 容器日志：CCE集群记录容器的标准输出日志；非CCE集群记录容器的启动、停止记录。您可以查看具体的日志时间、日志内容、命名空间、容器名称、POD信息以及主机IP。
        • 容器运行指令：记录审计容器内执行的系统指令。您可以查看主机信息、容器名称/ID、运行用户、执行的命令行、进程路径、进程PID以及启动时间。
   • 查看容器实例审计
     1. 选择“容器实例审计”页签。
     2. 单击目标容器实例名称，进入容器实例审计详情页面，查看以下日志记录。
        • 容器日志：记录单个容器的启动或停止记录。您可以查看日志时间、日志内容、命名空间、容器名称、POD信息以及主机IP。
        • 容器运行指令：记录单个容器内执行的指令操作。您可以查看主机信息、容器名称/ID、运行用户、执行的命令行、进程路径、进程PID以及启动时间
   • 查看镜像仓日志审计

     选择镜像仓日志审计页签，查看镜像仓日志审计的记录。