文档中心

容器服务

可观测性

集群审计

集群审计

容器服务集群支持通过 API Server 审计日志来记录用户在集群中的日常操作，帮助集群管理员对集群的操作行为进行安全审计，保证集群安全、稳定运行。本文为您介绍如何配置集群审计功能。

前提条件

已开通日志服务。若未开通，请登录日志服务控制台，根据控制台向导提示，开通服务。

（可选）已创建日志项目。详情请参见日志项目。

开启集群审计

登录容器服务控制台。

单击左侧导航栏中的集群。

在集群列表页面，单击目标集群。

在集群管理页面的左侧导航栏中，单击集群审计。

单击开启集群审计，并在弹出的对话框内配置日志保存的方式。

配置项	说明
日志使用类型	选择集群审计日志的保存方式，包括：使用已有日志项目：使用已有日志项目保存集群审计日志。自动创建新的日志项目：创建新的日志项目，用于保存集群审计日志。
所属项目	配置日志项目指定所属项目，从项目纬度管理集群资源的运维、授权等操作。默认选择 default（默认项目）。更多项目相关操作和说明，请参见项目管理。
日志项目	当日志使用类型选择使用已有日志项目时，选择保存审计日志的日志项目。说明容器服务集群会在指定日志项目下，自动创建日志主题，您无需手工创建日志主题。

单击确定，开启集群审计功能。

查看审计日志

集群审计功能配置完成后，您可以在集群审计页面中，查看集群审计日志信息。

更换日志项目

系统允许您更换集群审计的日志项目。具体操作如下：

在集群审计页面中，单击右上角更换日志项目。

在日志项目下拉菜单中，选择需要更换的日志项目。

注意

更换集群审计的日志项目，会同步更换集群控制面组件日志（kube-apiserver、kube-scheduler 等组件）的日志项目，请谨慎操作。详情请参见控制面组件日志。

单击确定，完成配置。

关闭集群审计

系统允许您关闭集群审计功能。具体操作如下：

在集群审计页面中，单击右上角关闭集群审计。

弹出二次确认对话框，单击确定，完成配置。

最近更新时间：2026.04.01 17:14:09

这个页面对您有帮助吗？

有用

有用

无用

无用