Trabajar con registros de auditoría
ArcGIS Enterprise on Kubernetes registra la actividad del usuario y los cambios del sistema en los registros de auditoría. Los registros de auditoría son una herramienta importante para monitorizar y solucionar problemas en sus cambios críticos. Con los registros de auditoría, puede identificar a los miembros de la organización o los procesos que realizaron los cambios críticos, sus efectos en el sistema y el momento en que ocurrieron esos eventos.
Los registros de auditoría pueden ser procesados por herramientas de gestión de eventos e información de seguridad (SIEM) para generar un registro de auditoría, rastrear tendencias en la actividad de los usuarios y supervisar y abordar cualquier amenaza o vulnerabilidad de seguridad.
Eventos de registro de auditoría
Los registros de auditoría capturan información para los siguientes eventos:
- Acceso al portal de la organización
- Creación, supresión, actualización y desactivación de cuentas de miembros
- Creación y actualización de roles de usuario
- Adición y configuración de grupos
- Adición y eliminación de miembros de un grupo
- Compartir elementos
- Cambio de la propiedad de un elemento
- Adición, actualización, cambio de posición y eliminación de elementos
Ver y capturar registros de auditoría
Los eventos de auditoría generados por ArcGIS Enterprise on Kubernetes se escriben en las transmisiones de salida estándar (stdout) de los contenedores. Kubernetes retiene temporalmente estas transmisiones en nodos de clúster. Para la conservación y el análisis a largo plazo, configure una solución de agregación de registros, como un recopilador de registros o un sistema de Administración de eventos e información de seguridad (SIEM), para la ingesta y el almacenamiento de eventos de auditoría.
Precaución:
Sin la recopilación de registros o la integración SIEM, los registros de auditoría solo estarán disponibles mientras los contenedores se estén ejecutando y podrían perderse cuando los pods se reinicien, se reprogramen o se eliminen.
Los contenedores de Fluent Bit que se ejecutan en el espacio de nombres de ArcGIS recopilan los registros de auditoría generados por ArcGIS Enterprise on Kubernetes. Para ver los eventos de auditoría con fines de resolución de problemas o validación, puede recuperarlos manualmente mediante el siguiente ejemplo de comando:
kubectl get pods -n arcgis --no-headers \
| awk '{print $1}' \
| while read pod; do
kubectl logs -n arcgis "$pod" -c fluent-bit --ignore-errors 2>/dev/null
done \
| grep -i audit