无法查到操作审计日志

caixuhui

在工具栏点开操作审计，没有任何内容，应该怎么排查呢？

命令行查看pod的运行情况都正常

少部分有报错信息：
fluentbit-operate的报错日志

fluent-bit没有抓到日志

hongming

caixuhui 如果前端请求没有报错的话可以看看 ks-apiserver/kube-auditing 的日志

caixuhui

hongming 都没有明显的错误

hongming

caixuhui 创建一些资源再看看，只有写操作才会被审计到

wanjunlei

1.看下kubesphere-logging-system下的kube-auditing-webhook的日志，审计的日志会有打印的
2.看日志你的fluent bit好像没有在收集日志，你确认下日志和事件能不能查到，不能的话就是fluent bit的问题了，看下inputs、filter、output的crd是否都在，kubesphere-logging-system下的secret fluent-bit-config是否存在，这个是fluent bit的配置文件，你可以看下这个配置是否正确。exec到 es 的pod里面，看看es的index是否正常，数据有没有增加。

caixuhui

wanjunlei 你好，kube-auditing-webhook-deploy的日志正常，有显示。但是fluent-bit里面还是没动静

wanjunlei

那就fluent bit没有收集日志，你按我上面说的检查一下。看看是哪个地方出问题了