11.3. 使用自定义规则配置审计日志策略

流程

1. 编辑 APIServer 资源：

   $ oc edit apiserver cluster

   Copy to Clipboard Toggle word wrap

2. 添加 spec.audit.customRules 字段：

   apiVersion: config.openshift.io/v1
   kind: APIServer
   metadata:
   ...
   spec:
     audit:
       customRules:                        

   1

   
       - group: system:authenticated:oauth
         profile: WriteRequestBodies
       - group: system:authenticated
         profile: AllRequestBodies
       profile: Default                    

   2

   Copy to Clipboard Toggle word wrap

   1

   添加一个或多个组，并指定要用于该组的配置集。这些自定义规则优先于顶级配置集字段。自定义规则从上到下评估，第一个匹配项会被应用。

   2

   设置为 Default、WriteRequestBodies 或 AllRequestBodies。如果您没有设置此顶级配置集字段，则默认为 Default 配置集。

3. 保存文件以使改变生效。