Ensure that the maximumRetainedFiles argument is set to 10 or as appropriate

MittelStufe 1Manuelle Prüfungopenshift

Beschreibung

Retain 10 or an appropriate number of old log files. The benchmark marks this recommendation Manual.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

OpenShift audit works at the API server level, logging all requests coming to the server. Run the following command to verify the number of retained log files: oc get configmap config -n openshift-kube-apiserver -ojson | jq -r '.data["config.yaml"]' | jq -r '.apiServerArguments["audit-log-maxbackup"][]?' Verify the output is at least 10.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Set maximumRetainedFiles argument to 10

Eigenschaften

Betriebssysteme: Beliebig
Tags: openshiftapi-server
Referenz: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.20 Ensure that the maximumRetainedFiles argument is set to 10 or as appropriate