配置 Docker 把你的组织的审计记录交付到哪里,并查看是谁改动了这些设置。你可以把记录交付到 每台主机上的本地磁盘、交付到 Docker Cloud,或者两者兼有。有关两种交付模式的差异,请 参阅交付模式。
开始之前
你的组织需要:
- Docker AI Governance 方案
- 组织 owner 访问权限,或带有 AI Governance 审计权限的 自定义角色
配置交付
要配置审计交付:
- 登录 Docker Home 并选择你的组织。
- 进入 AI Platform > Audit logs。
- 打开 Audit delivery。
- 选择一种或两种交付模式:
- Local disk 会把审计记录写入每台主机上的 JSON Lines 文件。
- Docker Cloud 会把审计记录存储在 Docker Cloud 中,用于托管搜索、CSV 导出和 SIEM 转发。
- 保存你的更改。
云端交付默认开启,但在托管审计日志出现之前就使用本地审计日志记录的组织除外。这些组织 在 owner 开启之前,云端交付处于关闭状态。如果要把记录保留在各主机本地,请关闭 Docker Cloud 并保持 Local disk 开启。
Audit delivery 页面会显示 Docker Cloud 保留审计记录的时间。
查看交付更改历史
Docker 会记录对你的组织审计交付设置所做的每一次更改。每条记录显示是谁做了更改、何时 发生,以及更改前后的值。用这份历史来审计配置更改,并核实交付模式何时被修改过。
要查看该历史记录:
- 登录 Docker Home 并选择你的组织。
- 进入 AI Platform > Audit logs。
- 打开 History。