Docker 로그

Docker 이벤트 로그를 HTTPS를 통해 Panther로 직접 스트리밍하세요

개요

Panther는 수집을 지원합니다 Docker 이벤트 로그를 스트리밍하여 하나의 HTTP 소스 다음으로 전달된 후 Fluent Bit.

Panther에 Docker Events를 연동하는 방법

1단계: Panther에서 새 Docker Events 로그 소스 만들기

Panther Console의 왼쪽 탐색 모음에서 클릭 로그 소스.
클릭합니다 새로 만들기.
"Docker Events"를 검색한 다음 타일을 클릭합니다.
- 슬라이드아웃 패널에서 전송 메커니즘 오른쪽 상단의 드롭다운에는 다음이 미리 채워집니다 HTTP 옵션.
클릭합니다 설정 시작.
Panther의 HTTP 소스 구성 지침을 따르세요, 5단계부터 시작합니다.
- 설정할 때 인증 방식 소스에는 다음 사용을 권장합니다 공유 비밀.
- 이 소스로 전송되는 페이로드는 모든 HTTP 소스의 페이로드 요구사항.
- HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

HTTP 소스를 만든 후 Panther Console에 HTTP Source URL이 표시됩니다. 다음 단계에서 필요하므로 이 값을 안전한 위치에 저장하세요.

2단계: Fluent Bit 구성

다음을 따르세요. Fluent Bit 시작하기 안내 Fluent Bit을 서비스로 설치합니다.
다음을 생성합니다 Fluent Bit 구성 파일.
- 아래의 Linux 및 macOS용 샘플 구성 파일을 예시 구성 파일.
새 구성 파일의 경로를 전달하여 Fluent Bit을 시작합니다.
- 다음의 경로를 포함해야 합니다 parser.conf 을 포함하는 파일 docker 파서입니다. 이는 fluent-bit에 기본으로 포함되어 있습니다. Linux에서는 다음 위치에서 찾을 수 있습니다 /etc/fluent-bit/parsers.conf.
  - 예: fluent-bit -c fluentbit.conf -R /etc/fluent-bit/parsers.conf

예시 구성 파일

Fluent Bit 구성 파일에서 다음을 구성하세요:

[INPUT] 변수:
- 이름: 다음으로 설정하세요 docker_events.
- 파서: 다음으로 설정하세요 docker.
[OUTPUT] 변수:
- 호스트: Panther URL을 입력합니다.
  - 예: logs.instance-name.runpanther.net
- URI: 이 프로세스의 1단계에서 생성된 HTTP Source 수집 URL의 끝부분을 다음으로 시작하는 값으로 입력합니다 /http/.
  - 예: /http/cb015ee4-543c-4489-9f4b-testaa16d7a
- 헤더: 1단계에서 Panther Console의 HTTP 소스를 구성할 때 생성한 헤더 이름과 생성한 비밀값을 입력합니다.
- 이름: 다음으로 설정 http.
- TLS: 다음으로 설정 켜기.
- 포트: 다음으로 설정 443.

[SERVICE]
  flush      1

[INPUT]
  name       docker_events
  parser     docker

[OUTPUT]
  name       http
  match      *
  host       logs.instance.runpanther.net
  port       443
  URI        /http/70c55034-13f1-4e08-a018-test5f2bb0a8
  Header     x-panther-secret {YOUR_SECRET_HERE}
  Format     json_lines
  TLS        on
  TLS.Verify on

Fluent Bit 구성 파일에서 다음을 구성하세요:

[INPUT] 변수:
- 이름: 다음으로 설정하세요 docker_events.
  - macOS에서는, docker_events 은 fluent-bit에서 지원되지 않습니다. 대신 다음을 사용할 수 있습니다 Exec 입력 플러그인. 아래의 macOS 샘플 구성을 참조하세요.
- 파서: 다음으로 설정하세요 docker.
[OUTPUT] 변수:
- 호스트: Panther URL을 입력합니다.
  - 예: logs.instance-name.runpanther.net
- URI: 다음으로 시작하는 HTTP Source URL의 끝부분을 입력합니다(이 프로세스의 1단계에서 생성됨) /http/.
  - 예: /http/cb015ee4-543c-4489-9f4b-testaa16d7a
- 헤더: 1단계에서 Panther Console의 HTTP 소스를 구성할 때 생성한 헤더 이름과 생성한 비밀값을 입력합니다.
- 이름: 다음으로 설정 http.
- TLS: 다음으로 설정 켜기.
- 포트: 다음으로 설정 443.

[SERVICE]
  flush      1

[INPUT]
  name         exec
  parser       docker
  Command      docker events --since 10s --until 0s --format '{{json .}}'
  Interval_Sec 10

[OUTPUT]
  name       http
  match      *
  host       logs.instance.runpanther.net
  port       443
  URI        /http/70c55034-13f1-4e08-a018-2c005f2bb0a8
  Header     x-panther-secret {YOUR_SECRET_HERE}
  Format     json_lines
  TLS        on
  TLS.Verify on

지원되는 로그 유형

Docker.Events

다음은 Docker 이벤트 로그 스키마를 정의합니다:

schema: Docker.Events
description: 컨테이너, 이미지, 네트워크 및 볼륨에 대한 시스템 수준 관리 작업을 감사하기 위한 Docker 이벤트
referenceURL: https://docs.docker.com/engine/reference/commandline/events/
필드:
  - 이름: status
    description: 이 이벤트 작업의 상태를 나타내는 문자열
    유형: string
  - 이름: id
    description: 이벤트 ID
    유형: string
  - 이름: from
    description: 이벤트가 발생한 위치의 컨텍스트
    유형: string
  - 이름: Type
    description: 작업 대상 객체의 유형. 객체 유형 목록은 참고 문서를 참조하세요
    유형: string
  - name: Action
    description: 수행된 작업. 유형에 따라 가능한 작업이 다릅니다. 이벤트 유형 목록은 참고 문서를 참조하세요
    유형: string
  - name: Actor
    description: 이벤트를 수행하는 행위자. Docker 맥락에서 이는 반드시 최종 사용자는 아니며 컨테이너 자체일 수도 있습니다
    유형: object
    필드:
      - 이름: ID
        description: 행위자 ID
        유형: string
        지표:
          - actor_id
      - name: Attributes
        description: 이벤트별 세부 정보
        유형: json
  - name: scope
    description: 이벤트 유형에 따라 범위가 다릅니다. 로컬 범위 이벤트는 발생한 노드에서만 볼 수 있고, swarm 범위 이벤트는 모든 관리자에서 볼 수 있습니다.
    유형: string
  - name: time
    필수: true
    description: 이벤트가 발생한 시각(Unix 초 단위)
    유형: timestamp
    시간 형식:
      - unix
    이벤트 시간 여부: true
  - name: timeNano
    description: 이벤트 시간(나노초 단위)
    유형: string

이전Databricks 감사 로그 다음Docusign 로그

마지막 업데이트 6일 전

도움이 되었나요?