5.2. 其他资源

5.2.1. 收集审计日志

您可以收集审计日志，它们是与安全相关的按时间排序的记录，记录各个用户、管理员或其他系统组件影响系统的一系列活动。您可以收集以下的审计日志：

  • etcd 服务器
  • Kubernetes API 服务器
  • OpenShift OAuth API 服务器
  • OpenShift API 服务器

步骤

  1. 使用 -- /usr/bin/gather_audit_logs 运行 oc adm must-gather 命令： 

    $ oc adm must-gather -- /usr/bin/gather_audit_logs

  2. 从工作目录中刚刚创建的 must-gather 目录创建一个压缩文件。例如，在使用 Linux 操作系统的计算机上运行以下命令： 

    $ tar cvaf must-gather.tar.gz must-gather.local.472290403699006248 1
    1
    将 must-gather-local.472290403699006248 替换为实际目录名称。
  3. 在红帽客户门户网站的客户支持页面中，将压缩文件附加到您的支持问题单中。

5.2.2. 收集网络日志

您可以在集群中的所有节点上收集网络日志。

流程

  1. 使用 -- gather_network_logs 运行 oc adm must-gather 命令： 

    $ oc adm must-gather -- gather_network_logs

  2. 从工作目录中刚刚创建的 must-gather 目录创建一个压缩文件。例如，在使用 Linux 操作系统的计算机上运行以下命令： 

    $ tar cvaf must-gather.tar.gz must-gather.local.472290403699006248 1
    1
    将 must-gather-local.472290403699006248 替换为实际目录名称。
  3. 在红帽客户门户网站的客户支持页面中，将压缩文件附加到您的支持问题单中。