/ru2/security/audit-logging/ Recent content in Аудит и логирование on Hugo -- gohugo.io Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/audit-logging/logs-ui-overview/ Wed, 01 Jul 2026 15:33:26 +0300 /ru2/security/audit-logging/logs-ui-overview/ Где смотреть логи # Вся работа с логами в графическом интерфейсе выполняется через вкладку Логи дашборда кластера. Откройте нужный кластер. В боковом меню выберите Дашборд. Перейдите на вкладку Логи. Вкладка доступна на дашборде развёрнутого кластера. Данные на вкладках дашборда обновляются автоматически. Скриншот: вкладка «Логи» Условия доступности логов # Для отображения логов на вкладке Логи должны быть выполнены условия: В кластере включён Модуль локального сбора логов (Vector, shturval-log-collector). В кластере управления работает shturval-metrics-collector. /ru2/security/audit-logging/audit-logs/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/audit-logging/audit-logs/ Введение # Audit Logs фиксируют обращения к API-серверу Kubernetes и помогают определить: что произошло; когда произошло событие; кто инициировал действие; с каким ресурсом выполнялось действие; где было зафиксировано событие; откуда был инициирован запрос; куда был направлен запрос. События аудита формируются в kube-apiserver. Для каждого запроса на разных этапах обработки создаётся audit event, затем событие обрабатывается политикой аудита и записывается в backend. Политика аудита определяет, какие события записывать и с каким уровнем детализации, а backend отвечает за сохранение записей. /ru2/security/audit-logging/siem-export/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/audit-logging/siem-export/ Введение # Для интеграции с SIEM в кластере должен быть включён Модуль локального сбора логов (Vector, shturval-log-collector). Перенаправление логов настраивается через ShturvalServicePatch, который применяется к спецификации сервиса shturval-log-collector; общий порядок работы с custom values описан в разделе Как управлять CustomValues сервисов. Vector использует: sources — источники данных; transforms — преобразование и фильтрацию данных; sinks — получателей, в которые отправляются логи. Какие логи можно отправлять # В customvalues.shturval укажите типы логов, которые нужно перенаправлять.