Ensure that the --audit-log-path argument is set

OrtaDüzey 1Manuel incelemeopenshift

Açıklama

Enable auditing on the Kubernetes API Server and set the desired audit log path. The benchmark marks this recommendation Manual.

Nasıl denetlenir

Denetim yöntemi: Manuel inceleme

Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.

OpenShift audit works at the API server level, logging all requests coming to the server. API server audit is on by default. Run the following command to find the Kubernetes API audit log path: oc get configmap config -n openshift-kube-apiserver -ojson | jq -r '.data["config.yaml"]' | jq '.apiServerArguments["audit-log-path"]' Verify the path is /var/log/kube-apiserver/audit.log.

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Set the --audit-log-path argument

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: openshiftapi-serverlogging
Referans: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.18 Ensure that the --audit-log-path argument is set