本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS PCS 中的排程器稽核日誌

排程器稽核日誌會記錄叢集 Slurm 控制器 () 和資料庫協助程式 () 處理的遠端程序呼叫 (RPCslurmctld) 操作slurmdbd。日誌訊息中的AUDIT_RPCS:字首可識別這些日誌。它們支援安全稽核和合規使用案例。

對於執行 Slurm 25.11 及更新版本的叢集， AWS PCS 會透過 日誌類型分別交付稽核PCS_SCHEDULER_AUDIT_LOGS日誌。此區隔可讓您獨立於操作日誌控制稽核日誌擷取和儲存成本，因為稽核日誌最多可佔排程器日誌磁碟區的 90%。

先決條件

您必須先符合下列要求，才能設定排程器稽核日誌：

下列範例 IAM 政策會授予所需的許可。

JSON

{
   "Version":"2012-10-17",
   "Statement": [
      {
         "Sid": "PcsAllowVendedLogsDelivery",
         "Effect": "Allow",
         "Action": ["pcs:AllowVendedLogDeliveryForResource"],
         "Resource": [
            "arn:aws:pcs:*::cluster/*"
         ]
      }
   ]
}

設定排程器稽核日誌

您可以使用 AWS 管理主控台 或 為您的 AWS PCS 叢集設定排程器稽核日誌 AWS CLI。排程器稽核日誌是選擇加入。在您訂閱之前， AWS PCS 不會交付它們。

AWS 管理主控台

使用主控台設定排程器稽核日誌

1. 開啟 AWS PCS 主控台。

2. 在導覽窗格中，選擇叢集。

3. 選擇您要新增排程器稽核日誌的叢集。

4. 在叢集詳細資訊頁面上，選擇日誌索引標籤。

5. 在排程器稽核日誌下，選擇新增以在 CloudWatch Logs、Amazon S3 和 Firehose 之間新增最多 3 個日誌交付目的地。

6. 選擇更新日誌交付。

AWS CLI

使用 設定排程器稽核日誌 AWS CLI

1. 建立日誌交付目的地：

   aws logs put-delivery-destination --region region \
     --name pcs-audit-logs-destination \
     --delivery-destination-configuration \
     destinationResourceArn=resource-arn

   取代：

   • region — 您要建立目的地的 AWS 區域 ，例如 us-east-1

   • pcs-audit-logs-destination — 目的地的名稱

   • resource-arn — CloudWatch Logs 日誌群組、S3 儲存貯體或 Firehose 交付串流的 Amazon Resource Name (ARN)。

   如需詳細資訊，請參閱《Amazon CloudWatch Logs API 參考指南》中的 PutDeliveryDestination。

2. 將 PCS 叢集設定為日誌交付來源：

   aws logs put-delivery-source --region region \
     --name cluster-audit-logs-source-name \
     --resource-arn cluster-arn \
     --log-type PCS_SCHEDULER_AUDIT_LOGS

   取代：

   • region — 叢集 AWS 區域 的 ，例如 us-east-1

   • cluster-audit-logs-source-name — 來源的名稱

   • cluster-arn — AWS PCS 叢集的 ARN

   如需詳細資訊，請參閱《Amazon CloudWatch Logs API 參考》中的 PutDeliverySource。

3. 將交付來源連接至交付目的地：

   aws logs create-delivery --region region \
     --delivery-source-name cluster-audit-logs-source \
     --delivery-destination-arn destination-arn

   取代：

   • region — AWS 區域，例如 us-east-1

   • cluster-audit-logs-source — 交付來源的名稱

   • destination-arn — 交付目的地的 ARN

   如需詳細資訊，請參閱《Amazon CloudWatch Logs API 參考》中的 CreateDelivery。

排程器稽核日誌串流路徑和名稱

AWS PCS 排程器稽核日誌的路徑和名稱取決於目的地類型。

排程器稽核日誌記錄範例

AWS PCS 排程器稽核日誌是結構化的。它們使用與排程器日誌相同的結構描述，其中包含 AUDIT_RPCS:字首的日誌訊息。以下是來自 的範例slurmctld。

{
    "resource_id": "pcs_bu93qsds2j",
    "resource_type": "PCS_CLUSTER",
    "event_timestamp": 1774481175953,
    "log_level": "info",
    "log_name": "slurmctld",
    "scheduler_type": "slurm",
    "scheduler_major_version": "25.11",
    "scheduler_patch_version": "2",
    "node_type": "controller_primary",
    "message": "[2026-01-21T08:19:26.692+00:00] AUDIT_RPCS: [slurmctld-primary:6817(fd:18)] msg_type=REQUEST_PARTITION_INFO uid=0 client=[10.0.76.95:56918]\n"
}

以下是來自 的範例slurmdbd。

{
    "resource_id": "pcs_bu93qsds2j",
    "resource_type": "PCS_CLUSTER",
    "event_timestamp": 1774485082772,
    "log_level": "info",
    "log_name": "slurmdbd",
    "scheduler_type": "slurm",
    "scheduler_major_version": "25.11",
    "scheduler_patch_version": "2",
    "node_type": "slurmdbd_primary",
    "message": "[2026-01-21T08:19:26.692+00:00] AUDIT_RPCS: msg_type=DBD_GET_CLUSTERS uid=0 client=[28.5.0.18:36658] protocol=11008\n"
}

Slurm 版本的稽核日誌行為

下表說明稽核日誌的交付方式，取決於叢集上執行的 Slurm 版本。