租户端 安全 容器安全（TCSS） 操作指南-新

配置日志

最近更新时间: 2025-02-18 16:02:00

日志接入

  1. 在日志分析页面，单击页面上方的日志配置 > 日志接入。

  1. 在日志接入页面，支持对容器 bash 日志、容器启动审计日志和 Kubernetes API 审计日志是否开启采集进行配置。在“是否接入日志”列开启开关，即可对该类日志进行采集。关闭按钮，即不对该类日志进行采集。

  1. 在日志接入页面，单击已接入资产列的编辑，即可配置采集日志的节点范围。勾选需要采集日志的主机节点，单击提交后，配置生效。

日志清理

  1. 在日志分析页面，单击页面上方的日志配置 > 日志清理。

  1. 在日志清理页面，支持用户按百分比或存储天数清理日志。
  • 按百分比清理日志：当日志存储量达到用户配置百分比时，开始清理历史日志，清理到用户配置的清理百分比。
  • 按存储天数清理日志：当日志存储天数达到用户配置数值时，开始清理历史日志，仅保留用户配置天数的日志。

说明：

两种日志清理方式同时生效，当任一情况满足时即开始日志清理。