11.3. 使用自定义规则配置审计日志策略

流程

1. 编辑 APIServer 资源：

   $ oc edit apiserver cluster

2. 添加 spec.audit.customRules 字段：

   apiVersion: config.openshift.io/v1
   kind: APIServer
   metadata:
   ...
   spec:
     audit:
       customRules:                        1
       - group: system:authenticated:oauth
         profile: WriteRequestBodies
       - group: system:authenticated
         profile: AllRequestBodies
       profile: Default                    2

   1

   添加一个或多个组，并指定要用于该组的配置集。这些自定义规则优先于顶级配置集字段。自定义规则从上到下评估，第一个匹配项会被应用。

   2

   设置为 Default、WriteRequestBodies 或 AllRequestBodies。如果您没有设置此顶级配置集字段，则默认为 Default 配置集。

   警告

   如果要使用自定义规则，请不要将顶级配置集字段设置为 None。如果顶级配置集字段设为 None，则忽略自定义规则。

3. 保存文件以使改变生效。