Skip to content

配置 Docker 把你的组织的审计记录交付到哪里,并查看是谁改动了这些设置。你可以把记录交付到 每台主机上的本地磁盘、交付到 Docker Cloud,或者两者兼有。有关两种交付模式的差异,请 参阅交付模式。

开始之前 ​

你的组织需要:

配置交付 ​

要配置审计交付:

  1. 登录 Docker Home 并选择你的组织。
  2. 进入 AI Platform > Audit logs。
  3. 打开 Audit delivery。
  4. 选择一种或两种交付模式:
    • Local disk 会把审计记录写入每台主机上的 JSON Lines 文件。
    • Docker Cloud 会把审计记录存储在 Docker Cloud 中,用于托管搜索、CSV 导出和 SIEM 转发。
  5. 保存你的更改。

云端交付默认开启,但在托管审计日志出现之前就使用本地审计日志记录的组织除外。这些组织 在 owner 开启之前,云端交付处于关闭状态。如果要把记录保留在各主机本地,请关闭 Docker Cloud 并保持 Local disk 开启。

Audit delivery 页面会显示 Docker Cloud 保留审计记录的时间。

查看交付更改历史 ​

Docker 会记录对你的组织审计交付设置所做的每一次更改。每条记录显示是谁做了更改、何时 发生,以及更改前后的值。用这份历史来审计配置更改,并核实交付模式何时被修改过。

要查看该历史记录:

  1. 登录 Docker Home 并选择你的组织。
  2. 进入 AI Platform > Audit logs。
  3. 打开 History。