采集 K8s 审计日志¶

生成 K8s 审计日志：K8s 本身生成的审计日志，开启该功能后，会在指定目录下生成 K8s 审计日志的日志文件
采集 K8s 审计日志：通过 insight-agent 采集上述 ‘K8s 审计日志’的日志文件，’采集 K8s 审计日志‘ 的前提条件是：
- 集群生成了 ‘K8s 审计日志‘
- 日志输出开关已打开
- 日志采集开关已打开

算丰 AI 算力平台安装完成时状态¶

管理集群的 K8s 审计日志开关默认开启
管理集群的采集 K8s 审计日志开关默认关闭
- 默认设置不支持配置

管理集群采集 K8s 审计日志开关¶

确认是否开启了 K8s 审计日志¶

执行以下命令查看 /var/log/kubernetes/audit 目录下是否有审计日志生成。若有，则表示 K8s 审计日志成功开启。

ls /var/log/kubernetes/audit

若未开启，请参考生成 K8s 审计日志。

开启采集 K8s 审计日志流程¶

添加 chartmuseum 到 helm repo 中
```
helm repo add chartmuseum http://10.5.14.30:8081
```
这条命令中的 IP 需要修改为火种节点的 IP 地址。

Note

使用自建 Harbor 仓库的情况下，请修改第一步中的 chart repo 地址为自建仓库的 insight-agent chart 地址。

保存当前 insight-agent helm value

helm get values insight-agent -n insight-system -o yaml > insight-agent-values-bak.yaml

获取当前版本号 ${insight_version_code}

insight_version_code=`helm list -n insight-system |grep insight-agent | awk {'print $10'}`

更新 helm value 配置

helm upgrade --install --create-namespace --version ${insight_version_code} --cleanup-on-fail insight-agent chartmuseum/insight-agent -n insight-system -f insight-agent-values-bak.yaml --set global.exporters.auditLog.kubeAudit.enabled=true

重启 insight-system 下的所有 fluentBit pod

fluent_pod=`kubectl get pod -n insight-system | grep insight-agent-fluent-bit | awk {'print $1'} | xargs`
kubectl delete pod ${fluent_pod} -n insight-system

关闭采集 K8s 审计日志¶

其余步骤和开启采集 K8s 审计日志一致，仅需修改上一节中第 4 步：更新 helm value 配置。

helm upgrade --install --create-namespace --version ${insight_version_code} --cleanup-on-fail insight-agent chartmuseum/insight-agent -n insight-system -f insight-agent-values-bak.yaml --set global.exporters.auditLog.kubeAudit.enabled=false