如何配置和使用 Consul 审计日志？

困难更新于 2026-11-15

先说出你的答案

定义边界、关键机制、一个反例；P8题再补容量、失败与验证。

查看完整题解

参考回答

内置 Audit Logging 属于 Consul Enterprise，启用前要先开启 ACL。用 audit 块控制是否记录、输出文件、轮转周期和记录范围。

审计日志有助于区分请求者、操作及处理结果。文件要限制访问，并设置保留周期和磁盘监控。审计配置不能热重载，修改后需重启相应 agent。普通运行日志用来查故障，事件内容和覆盖范围与审计日志不同。

想查是谁改了一个生产键，可按时间和请求身份对照操作记录。社区版可另外设计入口层的记录，覆盖范围取决于请求从哪里进入。

这道题，你掌握得怎么样？

掌握程度由你主动标记，阅读和收藏不会自动改变状态。