Ensure that the maximumRetainedFiles argument is set to 10 or as appropriate

OrtaDüzey 1Manuel incelemeopenshift

Açıklama

Retain 10 or an appropriate number of old log files. The benchmark marks this recommendation Manual.

Nasıl denetlenir

Denetim yöntemi: Manuel inceleme

Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.

OpenShift audit works at the API server level, logging all requests coming to the server. Run the following command to verify the number of retained log files: oc get configmap config -n openshift-kube-apiserver -ojson | jq -r '.data["config.yaml"]' | jq -r '.apiServerArguments["audit-log-maxbackup"][]?' Verify the output is at least 10.

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Set maximumRetainedFiles argument to 10

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: openshiftapi-server
Referans: CIS Red Hat OpenShift Container Platform Benchmark v2.0.0 - 1.2.20 Ensure that the maximumRetainedFiles argument is set to 10 or as appropriate