設定檔適用性：等級 1 - 主節點
至少保留日誌30天或根據需要保留。
將日誌保留至少 30 天可確保您可以回溯並調查或關聯任何事件。將您的審計日誌保留期限設置為 30 天或根據您的業務需求進行設置。
 |
注意預設情況下，審計未啟動。
|
稽核
在控制平面節點上運行以下命令：
ps -ef | grep kube-apiserver
驗證
--audit-log-maxage 參數是否設置為 30 或適當的值。補救措施
編輯控制平面節點上的 API 伺服器 pod 規範檔案
/etc/kubernetes/manifests/kube-apiserver.yaml，並將 --audit-log-maxage 參數設置為 30 或適當的天數：--audit-log-maxage=30