Se deben generar, almacenar, proteger y analizar registros de actividades, excepciones, fallos y otros eventos relevantes
KubeAid ofrece un stack de registro unificado con Fluent Bit, Graylog y Loki, para que todos los registros de aplicaciones, clústeres e infraestructura se agreguen y se puedan consultar en un único lugar.
El stack de registro que proporciona KubeAid incluye los registros de auditoría de la API de Kubernetes, los registros de autenticación de Keycloak, los registros de la VPN de Netbird, los registros de ArgoCD y los de la actividad de administración, que sirven de apoyo al cumplimiento normativo y a la investigación de incidentes.
Los registros se envían a un almacenamiento de escritura única para evitar que se modifiquen o se eliminen. El acceso está estrictamente controlado con RBAC e IAM para que solo el personal autorizado pueda ver o exportar los registros.
Las alertas basadas en registros detectan anomalías como inicios de sesión fallidos o caídas de servicios. Las alertas pasan por Prometheus Alertmanager hasta un canal de Mattermost, donde recibimos los avisos de alertas e incidencias a través de Opsmondo, nuestra herramienta propia de procesamiento y envío de alertas.