gcp 日志浏览器中是否有“kubectl create token <sa>”的日志？

Question

我尝试在 GKE 环境中使用“kubectl create token”命令时查找日志。

我直接在 GCP 控制台中输入此命令。

但是我找不到任何日志来记录我在GCP日志浏览器中所做的事情。

我尝试使用许多特定模式来查找日志：

1. 用户代理
2. 具体IP地址
3. 我创建令牌的服务帐户名称
4. 尝试猜测模式（例如 protoPayload.methodName="io.k8s.core.v1.token.create"）
5. 我的电子邮件名称

我还检查我在 gcp 环境中启用了所有审核日志设置。

遗憾的是，当我使用“创建令牌”命令时，我找不到任何日志。

有人知道如何获取日志吗？谢谢！！

Answer 1

好吧，我知道答案了。

您应该进入 gcp k8s 集群设置页面。 然后，找到名为“logging”的选项。 接下来，单击铅笔图标。 最后，添加 API 服务器选项。

现在，您可以找到创建令牌的日志。