HashiCorp VaultのAudit Devicesでオペレーションをロギング - Carpe Diem

概要 HashiCorp Vaultの売りは Secure secret management Dynamic secrets Encryption as a Service Leasing and Renewal など多々ありますが、その中でもAudit(監査)ログ（Vaultの操作ログ）の管理はとても重要です。 今回はその設定を紹介します。 Audit Devices 公式では以下の３つの形式をサポートしています。 Audit Devices - Vault by HashiCorp Syslog File Socket ただこの中でも SyslogはUDPのサイズ上限があるのでログが欠損する可能性がある Socketはコネクションが切れた時にログが欠損する可能性がある という問題がドキュメントにも書いてあるので、お薦めはFileです。 Vaultの設定 出力先 まずログの出力先を用意