10.3. Configuration de la politique du journal d'audit avec des règles personnalisées

Procédure

1. Modifier la ressource APIServer:

   $ oc edit apiserver cluster

   Copy to Clipboard Toggle word wrap

2. Ajouter le champ spec.audit.customRules:

   apiVersion: config.openshift.io/v1
   kind: APIServer
   metadata:
   ...
   spec:
     audit:
       customRules:                        

   1

   
       - group: system:authenticated:oauth
         profile: WriteRequestBodies
       - group: system:authenticated
         profile: AllRequestBodies
       profile: Default                    

   2

   Copy to Clipboard Toggle word wrap

   1

   Ajoutez un ou plusieurs groupes et spécifiez le profil à utiliser pour ce groupe. Ces règles personnalisées ont la priorité sur le champ de profil de niveau supérieur. Les règles personnalisées sont évaluées de haut en bas, et la première qui correspond est appliquée.

   2

   Définissez Default, WriteRequestBodies, AllRequestBodies ou None. Si vous ne définissez pas ce champ de niveau supérieur audit.profile, le profil Default est utilisé par défaut.

   Avertissement

   Il n'est pas recommandé de désactiver la journalisation des audits à l'aide du profil None, sauf si vous êtes pleinement conscient des risques liés à l'absence de journalisation de données qui peuvent s'avérer utiles lors de la résolution de problèmes. Si vous désactivez la journalisation des audits et qu'une situation d'assistance se présente, vous devrez peut-être activer la journalisation des audits et reproduire le problème afin de le résoudre correctement.

3. Enregistrez le fichier pour appliquer les modifications.