开启日志审计--镜像仓库-火山引擎

文档中心

导航

开启日志审计

最近更新时间：2024.09.04 17:04:45首次发布时间：2024.09.04 17:04:45

镜像仓库支持通过日志审计功能展示镜像推送和拉取的日志信息，帮助您了解镜像推拉的状态。

注意

开启日志审计后，您需要基于实际使用，支付日志服务相关的费用。日志服务收费详情参见日志服务产品计费。
不支持在日志服务控制台，为镜像仓库日志审计的专属资源（日志项目和日志主题）进行删除、编辑、索引配置操作。支持在镜像仓库控制台通过 关闭关联日志 功能，删除镜像仓库审计日志在日志服务中的专属资源，节省日志服务相关费用。

操作步骤

登录目标实例。
1. 登录镜像仓库控制台。
2. 在顶部导航栏，选择目标地域。
3. 在左侧导航栏单击 实例列表，然后在 实例列表 区域中找到需要创建制品仓库的标准版实例，单击 进入实例。
在标准版实例页面左侧导航栏单击 日志审计。
在 日志审计 页面，单击 开启使用日志审计。
在二次确认页面单击确认，完成操作。

后续操作

查看日志
开启操作后，可以在检索分析页面查看日志信息。

alt

参数	说明
clientEnv	客户端请求的来源环境。 Public：公网。 Private：私网。
clientAgent	客户端请求的来源。例如 Docker、Containerd。
action	客户端请求操作的名称。 Pull：拉取镜像。 Push：推送镜像。
accountID	镜像仓库实例所属火山引擎账号的 ID。
clientIP	客户端请求的来源 IP。
host	客户端请求实例的域名。
registry	镜像仓库实例名称。
resource	目标镜像的地址。
time	镜像推送或拉取的时间。拉取镜像时：表示拉取开始的时间推送镜像时：表示推送完成的时间。
username	登录客户端请求实例的用户名。
_path_	固定为 `cr`。
_source_	固定为 `cr`。