|
本文档采用自动化机器翻译技术翻译。 尽管我们力求提供准确的译文,但不对翻译内容的完整性、准确性或可靠性作出任何保证。 若出现任何内容不一致情况,请以原始 英文 版本为准,且原始英文版本为权威文本。 |
事件报告
安全事件
在Rancher门户的UI扩展中,安全事件选项卡的功能类似于NeuVector独立页面。事件可以由多个因素触发:
-
从某处到终端(节点或pod)的危险通信或数据传输。
-
端到端连接违反了网络策略。
-
违反进程控制文件规则的操作。
-
违反文件访问规则的操作。

在时间滑块上向左或向右滑动点以按日期过滤事件。

在快速过滤框中输入关键字以过滤包含该关键字的任何事件。

打开高级过滤侧窗格,您将找到多个支持您搜索的选项:
-
严重性、位置和类别可以根据事件标题右侧的标签进行过滤。
-
自动完成列表支持用户在主机、源和目标字段中的输入,并支持名称空间的多标签输入框。

单击事件以展开面板并显示更多详细信息。在消息框中,您可以查看更多信息。

主机名可点击,点击后会打开主机详细信息弹出窗口。漏洞和组字段有外部链接,重定向到NeuVector SSO页面。

工作负载可点击,点击后会打开工作负载详细信息弹出窗口。组字段有外部链接,重定向到NeuVector SSO页面。

消息框中的报告人字段是可点击的,点击后会打开执法者详细信息弹出窗口。
