Mencatat peristiwa kebijakan jaringan

Untuk mengaudit koneksi yang diizinkan dan ditolak, memverifikasi kebijakan jaringan, dan memecahkan masalah traffic yang diblokir di cluster pengguna Google Distributed Cloud, Anda dapat mengaktifkan logging kebijakan jaringan. Dokumen ini menunjukkan tempat log disimpan di node cluster dan alat yang digunakan untuk mengekspornya. Untuk mempelajari cara mengonfigurasi peristiwa mana yang dicatat ke dalam log dan cara log diformat, lihat Menggunakan logging kebijakan jaringan.

Ringkasan

Kebijakan jaringan adalah firewall tingkat Pod; kebijakan ini menentukan traffic jaringan yang diizinkan untuk dikirim dan diterima Pod. Log kebijakan jaringan mencatat peristiwa kebijakan jaringan. Anda dapat mencatat semua peristiwa ke dalam log atau mengonfigurasi logging secara selektif berdasarkan kriteria berikut:

  • Koneksi yang diizinkan.
  • Koneksi yang ditolak.
  • Koneksi yang diizinkan oleh kebijakan tertentu.
  • Koneksi yang ditolak ke Pod di namespace tertentu.

Sebelum memulai

Logging kebijakan jaringan didukung di cluster pengguna yang menggunakan Dataplane V2. Anda dapat mengaktifkan Dataplane V2 saat membuat cluster pengguna baru menggunakan kolom enableDataplaneV2 di file konfigurasi cluster pengguna.

Mengaktifkan logging

Logging kebijakan jaringan tidak diaktifkan secara default. Untuk mengetahui informasi tentang cara mengaktifkan logging dan memilih peristiwa yang akan di-log, lihat Mengonfigurasi logging kebijakan jaringan.

Mengakses log

Log kebijakan jaringan yang dihasilkan pada setiap node cluster tersedia secara lokal di node cluster di /var/log/network/policy_actiontimestamp.log. File log baru dengan stempel waktu akan dibuat saat file log saat ini mencapai 10 MB. Hingga lima file log sebelumnya akan disimpan.

Mengekspor log

Sebaiknya gunakan Fluent Bit untuk mengekspor log dari node cluster Anda. Fluent Bit adalah pemroses dan penerus log open source yang mendukung ekspor ke Cloud Logging dan banyak sink data lainnya.

Langkah berikutnya