Ensure that the --audit-log-path argument is set

中レベル 1手動レビューopenshift

説明

Enable auditing on the Kubernetes API Server and set the desired audit log path. The benchmark marks this recommendation Manual.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

OpenShift audit works at the API server level, logging all requests coming to the server. API server audit is on by default. Run the following command to find the Kubernetes API audit log path: oc get configmap config -n openshift-kube-apiserver -ojson | jq -r '.data["config.yaml"]' | jq '.apiServerArguments["audit-log-path"]' Verify the path is /var/log/kube-apiserver/audit.log.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Set the --audit-log-path argument

プロパティ

オペレーティングシステム: すべて
タグ: openshiftapi-serverlogging
参照: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.18 Ensure that the --audit-log-path argument is set