摘要： 概述 有时候，集群资源莫名被删除或修改，有可能是人为误操作，也有可能是某个应用的 bug 或恶意程序调用 apiserver 接口导致，需要找出 "真凶"。这时候，我们需要为集群开启审计，记录 apiserver 的接口调用，然后根据条件检索和分析审计日志来找到原因。 关于 TKE 的集群审计简介与 阅读全文