如何为 Google Container Engine 启用审核日志记录?

How do I enable audit logging for Google Container Engine?

运行 1.8.1 的 GKE 集群 - 当我查看 /logs/kube-apiserver-audit.log 时,它完全是空的。我已经采取了创建部署和删除 pods 等操作,这些操作在我在 GKE 外部配置的集群的审计日志中可见。

是否有更好的方法来使用 GKE 查看或访问此类事件?

那是因为Container Engine 1.8版本还没有开启审计日志功能。来自 Release Notes:

KNOWN ISSUE: Audit Logging, a beta feature in Kubernetes 1.8, is currently not enabled on Container Engine.

以后可能会启用,我会关注Release Notes