5.4. 审计日志配置故障排除

流程

• 运行以下命令检查配置的当前值：

  $ sudo microshift show-config --mode effective

  Copy to Clipboard Toggle word wrap

  输出示例

  auditLog:
      maxFileSize: 200
      maxFiles: 1
      maxFileAge: 7
      profile: AllRequestBodies

  Copy to Clipboard Toggle word wrap

• 运行以下命令检查 audit.log 文件权限：

  $ sudo ls -ltrh /var/log/kube-apiserver/audit.log

  Copy to Clipboard Toggle word wrap

  输出示例

  -rw-------. 1 root root 46M Mar 12 09:52 /var/log/kube-apiserver/audit.log

  Copy to Clipboard Toggle word wrap

• 运行以下命令，列出当前日志目录的内容：

  $ sudo ls -ltrh /var/log/kube-apiserver/

  Copy to Clipboard Toggle word wrap

  输出示例

  total 6.0M
  -rw-------. 1 root root 2.0M Mar 12 10:56 audit-2024-03-12T14-56-16.267.log
  -rw-------. 1 root root 2.0M Mar 12 10:56 audit-2024-03-12T14-56-49.444.log
  -rw-------. 1 root root 962K Mar 12 10:57 audit.log

  Copy to Clipboard Toggle word wrap