Деректер қабатының аудит плагині
Cloud Audit сервисіне деректер қабатының (data plane) логтарын жіберу vkcloudaudit-fluent-bit-plugin логтау плагині арқылы қосылады және бапталады. Ол Golang-плагиндерге арналған интерфейспен жұмыс істейді, оны Fluent Bit сервисі ұсынады.
Деректер қабаты үшін оқиға көздерінің мысалдары:
- Kubernetes (Kubernetes auditing);
- PostgreSQL (pgAudit кеңейтімі);
- Операциялық жүйе (auditd қызметі).
Kubernetes сияқты кейбір көздерден оқиғаларды жинау аудит сервисіне әлдеқашан біріктірілген. Плагинді қосымша баптау арқылы кез келген басқа көздерді қоса аласыз.
Параметр | Міндетті | Сипаттамасы | Қайдан табуға болады |
|---|---|---|---|
|
| Аутентификация түрі:
Әдепкі бойынша: | |
|
| Keystone сервисінің эндпоинті | VK Cloud жеке кабинетінде орналасқан Auth URL параметрі |
|
| Пайдаланушының есептік деректерін тексеру кезінде қолданба аутентификация сервисінен жауап күтетін ең ұзақ уақыт. Әдепкі бойынша: | |
|
| Логтар жазылатын VK Cloud жобасының идентификаторы | VK Cloud жеке кабинетінде орналасқан Project ID параметрі. Мысал: Оны |
|
| Логтар жазылатын пайдаланушының ID-і | |
|
| Логтар жазылатын пайдаланушының логині | VK Cloud жеке кабинетінде орналасқан Username параметрі |
|
| Логтар жазылатын пайдаланушының құпиясөзі |
|
|
|
|
Пайдаланушының есептік деректерін көрсетудің рұқсат етілген нұсқалары:
user_idжәнеpassword;key_file;user_nameжәнеpassword(мысалы, VK Cloud жеке кабинетіне кіруге арналған логиніңіз бен құпиясөзіңіз).
Параметр | Міндетті | Сипаттамасы |
|---|---|---|
|
| Аудит деректерін алуға арналған API эндпоинті:
|
|
| Аудит оқиғалары көзі идентификаторы (мысалы, Cloud Databases сервисі үшін |
|
| Сұрауды күтудің ең ұзақ уақыты. Әдепкі бойынша: |
|
| Белсенді емес keepalive-қосылымы жабылатын уақыт. Әдепкі бойынша: |
|
| Қосылымдардың ең көп саны. Әдепкі бойынша: |