本节介绍如何查询审计日志。

审计日志：KubeSphere 企业版 API 服务器接收请求的记录，即 KubeSphere 企业版平台上用户的操作行为。

前提条件

  • 您需要获得平台、集群、企业空间或项目的资源查看权限，以查看特定范围的日志。

  • KubeSphere 企业版平台需要安装并启用 WhizardTelemetry 审计管理扩展组件。

操作步骤

  1. 以具有相关资源查看权限的用户登录 KubeSphere 企业版 Web 控制台。

  2. 将光标悬停在页面右下角的hammer图标，然后在菜单中选择审计日志查询。

  3. 在弹出的对话框，设置搜索条件查询日志。

    • 如果有多个集群，点击集群下拉列表可查询特定集群中的日志。

    • 点击搜索框，设置搜索条件，然后按 Enter 可查看符合特定条件的日志。您可以同时设置多个搜索条件。

    • 在查询结果页面可查看日志的时间分布图，点击柱状图，切换到该时间段的日志列表。点击start-dark/stop-dark-white可开启/停止实时数据刷新，点击刷新频率的时间可选择数据的刷新频率。

    • 在查询结果列表右上角点击cogwheel可定制列表中显示的信息。

    • 点击查询结果中的日志条目，查看日志的详细信息。