Logs die activiteiten, uitzonderingen, fouten en andere relevante gebeurtenissen vastleggen, moeten worden gemaakt, opgeslagen, beschermd en geanalyseerd
KubeAid biedt een uniforme loggingstack met Fluent Bit, Graylog en Loki, zodat alle logs van applicaties, clusters en infrastructuur op één plek worden verzameld en doorzoekbaar zijn.
De loggingstack die via kubeaid wordt geleverd, bevat auditlogs van de Kubernetes-API, authenticatielogs van Keycloak, VPN-logs van Netbird, logs van argocd en logs van beheeractiviteiten — ter ondersteuning van compliance en onderzoek naar incidenten.
Logs worden naar write-once-opslag gestuurd om wijzigen of verwijderen te voorkomen. Toegang wordt strikt beheerd met RBAC en IAM, zodat alleen bevoegd personeel logs kan bekijken of exporteren.
Alerts op basis van logs detecteren afwijkingen zoals mislukte logins en crashende services. Alerts lopen via Prometheus Alertmanager naar ons Mattermost-kanaal, waar we via opsmondo, onze eigen tool voor het verwerken en verspreiden van alerts, meldingen krijgen over alerts en incidenten.