| 说明 | 显示沙箱策略日志 |
| 用法 | sbx policy log [SANDBOX] [flags] |
描述
显示所有沙箱的策略日志,或按指定沙箱名称过滤。
显示哪些主机被代理允许或阻止,以及匹配的规则、代理类型和请求次数。 有助于排查连接问题或审计网络活动。
选项
| 选项 | 默认值 | 说明 |
|---|---|---|
--format | 输出格式:table、json 或 yaml | |
--json | 以 JSON 格式输出 | |
--limit | 0 | 每个类别(允许和被阻止)最多显示的记录条数;0 表示全部显示 |
--type | all | 按类型过滤日志:"all"、"network" 或 "filesystem"(尚不支持 filesystem 日志;默认 "all") |
全局选项
| 选项 | 默认值 | 说明 |
|---|---|---|
--cloud | 改为调用 Docker Cloud Sandboxes API,而不是本地 sandboxd(支持的动词正在逐步增加,运行 sbx --cloud --help 查看当前列表) | |
-D, --debug | 启用调试日志 | |
--no-input | 从不提示;需要应答的命令会直接失败,并给出应当运行的命令 |
示例
console
# 显示全部策略日志
sbx policy log
# 显示指定沙箱的日志
sbx policy log my-sandbox
# 以 JSON 格式输出
sbx policy log --json
# 最多显示 20 条允许记录和 20 条被阻止记录
sbx policy log --limit 20参见
sbx policy— 管理沙箱策略