Teleport Auth Service는 사용자와 서비스가 클러스터와 상호 작용할 때 감사 로그를 생성합니다.

Teleport의 Event Handler 플러그인을 사용하여 Teleport에서 감사 이벤트를 내보낼 수 있으며, 로그 관리 플랫폼 또는 커스텀 백엔드에 저장할 수 있습니다.

시작하기#

먼저 Teleport 클러스터와 Event Handler 플러그인을 설정합니다. Event Handler가 Teleport Auth Service에 인증하고 이벤트 API에 접근하는 데 필요한 자격 증명을 생성합니다.

• tctl로 Event Handler 설정
• Teleport Kubernetes Operator로 Event Handler 설정

통합#

Teleport로 감사 이벤트를 내보내는 것이 처음이라면 Fluentd로 이벤트 전달을 읽어 Event Handler 플러그인의 기본 작동 방식을 알아보세요. 이 가이드는 Fluentd에 초점을 맞추고 있지만, Event Handler 플러그인은 HTTP를 통해 JSON 메시지를 수신하는 모든 엔드포인트로 감사 이벤트를 내보낼 수 있습니다.

다음으로, 선택한 솔루션으로 감사 이벤트를 내보내기 위해 Event Handler 플러그인을 설정하는 가이드를 읽어보세요:

• Elastic Stack으로 Teleport 감사 이벤트 내보내기: Kibana에서 탐색할 수 있도록 Teleport 감사 로그를 Logstash로 전달하여 Elasticsearch에 수집하도록 Event Handler 플러그인을 구성하는 방법.
• Panther로 Teleport 감사 이벤트 내보내기: Panther에서 감사 이벤트를 탐색할 수 있도록 Fluentd를 통해 Panther로 로그를 전송하도록 Event Handler 플러그인을 구성하는 방법.
• Splunk으로 Teleport 감사 이벤트 내보내기: Splunk에서 감사 이벤트를 탐색할 수 있도록 Splunk의 Universal Forwarder로 로그를 전송하도록 Event Handler 플러그인을 구성하는 방법.
• Datadog으로 Teleport 감사 이벤트 내보내기: Fluentd를 통해 감사 로그를 Datadog으로 내보내도록 Event Handler 플러그인을 구성하는 방법.