Pod セッションのレコーディング

概要

QueryPieは、組織が管理するクーバネティスクラスタのAPIサーバー上で、Pod Execなどの接続セッション内のアクティビティを記録します。管理者は記録されたセッションを再生することで、ユーザがコンテナシェル内で実行するアクションを監視できます。

Podセッション記録の表示

管理者 > 監査 > クーバネティス > ポッドセッションの記録メニューに移動します。
Pod execセッションログは、テーブルに降順で表示されます。
テーブルの左上にある検索バーを使用して、以下の条件で検索できます:
1. Name: ユーザー名
2. Email: ユーザの電子メール
3. Cluster Name: QueryPieに登録されているクラスタ名
4. Client IP: ユーザのクライアントIPアドレス
5. Client Name: ユーザーのクライアント名/バージョン (例: kubectl/v1.27.3)
検索フィールドの横にあるフィルターボタンをクリックして、Action Atの日付範囲を調整することができます。
テーブルの右上にある更新ボタンをクリックして、ログリストを更新します。
表には以下の列情報が表示されます:
1. No: イベント識別番号
2. Action At: セッション記録開始日時
3. Name: ユーザー名
4. Email: ユーザのメールアドレス
5. Cluster Name: 対象のクーバネティスクラスタ名
6. Role: アクションを許可したロール
7. Client IP: ユーザーのクライアントIPアドレス
8. Client Name: ユーザーのクライアント名/バージョン
9. 接続元: 接続元（現在はProxyのみ記載）

ポッドセッション録画の再生

セッション録画を再生するには、任意の行の Action At リンクをクリックします。
Action Atリンクをクリックすると、再生のための初期ダウンロードプロセスを表示するモーダルが開きます。
録画ファイルのサイズが700MBを超えるかどうかに応じて、インターフェイスに再生画面が表示されるか、ダウンロードボタンが表示されます。
1. 700MB未満の録画の場合:
  1. 上部に基本情報が表示され、下部に再生画面が表示されます。
    1. 名前: エクゼキュター名
    2. Action At: 発生日時(開始)
    3. セッション記録名: 録画名
  2. 再生ボタンをクリックすると、セッションの再生が始まります。
    1. 一時停止ボタンをクリックすると、再生が停止します。
    2. タイムラインをドラッグするか、希望のタイムスタンプをクリックすると、セッションのその部分にジャンプします。
  3. 閉じるボタンをクリックして、再生モーダルを終了します。
2. 700MBを超える録画の場合:
  1. 再生画面の代わりに、メッセージとダウンロードボタンが表示されます。
    1. ファイルサイズが700MBを超えるため、直接再生できません。
    2. このセッションの録画を見るには、ファイルをダウンロードしてください。
  2. ダウンロードボタンをクリックして、ファイルをローカルに保存してください。
    1. 管理者＞一般＞会社管理＞セキュリティ＞その他＞暗号化してファイルをエクスポートが「必須」に設定されている場合、ダウンロード開始前に暗号化モーダルが表示されます。