Kubernetes 監査 DSM の仕様

Kubernetes 監査を構成する場合、Kubernetes 監査 DSM の仕様を理解すると、統合を成功させるのに役立ちます。 例えば、開始する前に Kubernetes のサポートされるバージョンが分かっていると、構成プロセス時におけるフラストレーションの低減に役立ちます。

以下の表は、Kubernetes 監査 DSM の仕様を示しています。

表 1. Kubernetes 監査 DSM の仕様
仕様
製造元 Kubernetes
DSM 名 Kubernetes 監査
RPM ファイル名 DSM-KubernetesAuditing-QRadar_version-build_number.noarch.rpm
サポート対象バージョン Kubernetes API 1.19
プロトコル Syslog
イベント・フォーマット JSON
記録されるイベント・タイプ RequestReceived, ResponseStarted, ResponseComplete
自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? はい
詳細情報 https://kubernetes.io/docs/tasks/debug-application-cluster/audit/