tencent cloud

数据安全审计

Documentation数据安全审计实践教程容器服务实践教程

容器服务实践教程

Download
Focus Mode
Font Size
Last updated: 2024-10-16 16:43:53

前提条件

已同步资产并开启审计权限，Agent 配置才能正常监听资产。

操作步骤

1. 在 Agent 管理页面，下载 Agent。
2. 解压 Agent，目录为 CapAgent。
3. 将解压后的 Agent 目录 CapAgent 放在业务容器 Dockerfile 目录。
4. 在业务容器的 Dockerfile 中，添加如下 Agent 启动命令，Agent 的启动目录支持自定义，本文将其设置为 /data/dbagent。
  RUN    mkdir -p /data/dbagent
  COPY   ./CapAgent /data/dbageent/CapAgent
  COPY   ./start_agent.sh  /etc/kickStart.d/
  RUN chmod +x /etc/kickStart.d/start_agent.sh
5. start_agent.sh 是用于 Agent 的脚本，请注意 Agent 的启动目录，内容如下：
  #! /bin/bash
  cd /data/dbagent/CapAgent/bin/
  nohop ./start.sh  1>/dev/null 2>/dev/null
6. 创建镜像。

Previous Topic: 轻量应用服务器实践教程Next Topic: 无法在审计日志页面查询到日志

Help and Support

Was this page helpful?

Help us improve! Rate your documentation experience in 5 mins.

Feedback