Ensure that the maximumRetainedFiles argument is set to 10 or as appropriate

MédiaNível 1Revisão manualopenshift

Descrição

Retain 10 or an appropriate number of old log files. The benchmark marks this recommendation Manual.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

OpenShift audit works at the API server level, logging all requests coming to the server. Run the following command to verify the number of retained log files: oc get configmap config -n openshift-kube-apiserver -ojson | jq -r '.data["config.yaml"]' | jq -r '.apiServerArguments["audit-log-maxbackup"][]?' Verify the output is at least 10.

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Set maximumRetainedFiles argument to 10

Propriedades

Sistemas operacionais: Qualquer
Tags: openshiftapi-server
Referência: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.20 Ensure that the maximumRetainedFiles argument is set to 10 or as appropriate