如何在审核日志中搜索部署更新事件？我想知道谁更新了部署我们的审计日志在cloudwatch中。对特定事件的示例查询将非常有帮助，因为我们有一个巨大的搜索范围
gcuhipw91#
要了解谁修改或更新了部署，我们需要检查审核日志。审核日志允许您捕获事件、创建/读取/更新/删除操作，甚至从节点发送到API服务器的心跳。您还可以设置自动警报，以监视Kubernetes审计日志中的任何意外活动，例如在操作冻结期间创建/更新/修补/删除请求。有关启用审计日志的分步过程，请参阅启用审计日志。有多种外部工具可以监视审计日志。正如@P在上面的评论中所建议的，您也可以参考此Audit log文档
1条答案
按热度按时间gcuhipw91#
要了解谁修改或更新了部署，我们需要检查审核日志。
审核日志允许您捕获事件、创建/读取/更新/删除操作，甚至从节点发送到API服务器的心跳。
您还可以设置自动警报，以监视Kubernetes审计日志中的任何意外活动，例如在操作冻结期间创建/更新/修补/删除请求。
有关启用审计日志的分步过程，请参阅启用审计日志。
有多种外部工具可以监视审计日志。
正如@P在上面的评论中所建议的，您也可以参考此Audit log文档