プロファイル適用性: レベル1 - マスターノード
ログを少なくとも30日間、または適切な期間保持してください。
ログを最低30日間保持することで、過去に遡ってイベントを調査したり関連付けたりすることができます。監査ログの保持期間を30日またはビジネス要件に応じて設定してください。
 |
注意デフォルトでは、監査は有効になっていません。
|
監査
Control Planeノードで次のコマンドを実行します。
ps -ef | grep kube-apiserver
--audit-log-maxage 引数が30または適切な値に設定されていることを確認してください。修復
コントロールプレーンノード上のAPIサーバポッド仕様ファイル
/etc/kubernetes/manifests/kube-apiserver.yamlを編集し、--audit-log-maxageパラメータを30または適切な日数に設定してください。--audit-log-maxage=30