节点与采集
节点与采集
# Docker 驱动限制单文件大小与数量，防止写满磁盘
# /etc/docker/daemon.json
{"log-driver": "json-file", "log-opts": {"max-size": "100m", "max-file": "5"}}
# K8s 使用 DaemonSet 采集（Fluent Bit / Vector）到集中平台API 审计（kube-apiserver 参数示例）
API 审计（kube-apiserver 参数示例）
--audit-policy-file=/etc/kubernetes/audit-policy.yaml
--audit-log-path=/var/log/kubernetes/audit.log
--audit-log-maxage=30 --audit-log-maxbackup=10
# 策略级别：None < Metadata < Request < RequestResponse审计级别过高会产生大量日志与敏感内容；按资源与动词精细配置（如 secrets 只记 Metadata）。