我想监视docker容器登录(即docker exec -it bash),以便我知道有人已经登录到x容器。
我尝试搜索,发现我们可以通过docker事件(URL下的源代码)完成此操作
https://docs.docker.com/engine/reference/commandline/events/#filter-events-by-criteria
但是,我需要让这些事件成为docker daemon日志的一部分,以便我可以简单地在Splunk或任何日志记录工具中监视该日志并相应地创建警报。
请提出建议,并期待您的所有想法或解决方法。