Kafka / ZooKeeper ACL 审计

Question

我正在寻找一种方法来在我们的 Kafka / ZooKeeper 设置中保留 ACL 更改的审计日志。我正在使用 Confluent 捆绑包。

我已经将log4j.properties 中的所有LOG_LEVEL 增加到DEBUG，但是每当ACL 发生更改时我都找不到任何条目。

是否有人遇到过同样的问题 - 甚至是解决该问题的方法？ 非常感谢，托马斯

Answer 1

在这里查看调试部分：https://docs.confluent.io/current/kafka/authorization.html 总结

1. 在 Confluent Platform 0.9.0.0 或更高版本上更改 ```

log4j.logger.kafka.authorizer.logger=WARN, authorizerAppender

到

log4j.logger.kafka.authorizer.logger=DEBUG, authorizerAppender

在默认的 log4 属性中。

1. 在早期版本中或在使用自定义属性时添加到 log4j.properties：

log4j.appender.authorizerAppender=org.apache.log4j.DailyRollingFileAppender
log4j.appender.authorizerAppender.DatePattern='.'yyyy-MM-dd-HH
log4j.appender.authorizerAppender.File=${kafka.logs.dir}/kafka-authorizer.log
log4j.appender.authorizerAppender.layout=org.apache.log4j.PatternLayout
log4j.appender.authorizerAppender.layout.ConversionPattern=[%d] %p %m (%c)%n

log4j.logger.kafka.authorizer.logger=DEBUG, authorizerAppender
log4j.additivity.kafka.authorizer.logger=false

这有帮助吗？