如何配置和使用 Consul 审计日志？
查看完整题解
参考回答
直接回答
内置 Audit Logging 属于 Consul Enterprise，启用前要先开启 ACL。用 audit 块控制是否记录、输出文件、轮转周期和记录范围。
讲清原理
审计日志有助于区分请求者、操作及处理结果。文件要限制访问，并设置保留周期和磁盘监控。审计配置不能热重载，修改后需重启相应 agent。普通运行日志用来查故障，事件内容和覆盖范围与审计日志不同。
例子与易错点
想查是谁改了一个生产键，可按时间和请求身份对照操作记录。社区版可另外设计入口层的记录，覆盖范围取决于请求从哪里进入。
这道题，你掌握得怎么样？
掌握程度由你主动标记，阅读和收藏不会自动改变状态。