如何设置Kubernetes（v1.9.5）基于coreos的审计（1688.5.3）

Question

团队，

• 基于CoreOS 1688.5.3的doc之后设置kubernetes（v1.9.5）审计的任何特殊要求？ （kubespray“v2.5.0”）
• 我可以看到这里没有生成/ var / log / kube-audit，应该是什么提示？谢谢！

```

$ sudo vi /etc/kubernetes/audit-policy.yaml
apiVersion: audit.k8s.io/v1beta1
kind: Policy
rules:
- level: Metadata


$ sudo vi kube-apiserver
...
--audit-policy-file=/etc/kubernetes/audit-policy.yaml 
--audit-log-path=/var/log/kube-audit 
--audit-log-format=json

```

Answer 1

好吧，它位于pod kube-apiserver中：/ var / log / kube-audit