Инструменты для работы с аудитными логами

Аудитные логи могут загружаться в бакет Yandex Object Storage, лог-группу Yandex Cloud Logging, поток данных Yandex Data Streams.

Для просмотра логов в лог-группе используйте Cloud Logging, а для поиска событий в логах из бакета — утилиту jq.

Cloud LoggingCloud Logging

Сервис Cloud Logging применяется для работы с логами, которые загружаются в лог-группу.

Можно анализировать события ресурсов Yandex Cloud, фильтруя логи с помощью языка фильтрующих выражений.

Чтобы использовать Cloud Logging:

1. Прочитайте логи в лог-группе.
2. Отфильтруйте логи нужным образом.

Утилита jqУтилита jq

Утилита jq применяется для работы с логами, которые загружаются в бакет.

Логи хранятся в бакете в виде JSON-файлов. Поэтому можно анализировать события ресурсов Yandex Cloud, извлекая нужные события из файлов с помощью фильтров jq.

Чтобы использовать jq:

1. Установите и настройте программу s3fs или goofys, позволяющую монтировать бакеты Object Storage через FUSE.

2. Смонтируйте бакет с аудитными логами к вашей файловой системе через s3fs или goofys.

3. Установите утилиту jq.

4. Выполните команду с нужным фильтром jq.