如何查找Kubernetes集群kube-apiserver的audit-log-path配置

1. 直接查看进程启动参数（ps命令） #

在节点上执行：

ps aux | grep kube-apiserver

输出里能看到kube-apiserver进程的完整启动参数，--audit-log-path（如果配置了）会直接出现在参数列表里。这是最直接的方式，因为它反映了当前正在运行的进程的实际配置，不会有配置文件和运行状态不一致的问题。

2. 检查RKE2的静态Pod清单 #

RKE2用静态Pod管理kube-apiserver，静态Pod的配置文件路径一般是：

/var/lib/rancher/rke2/server/manifests/kube-apiserver.yaml

打开这个文件，在容器的command字段里搜索--audit-log-path，就能找到对应的配置项。这个清单里的参数就是kube-apiserver启动时会加载的配置。

3. 查看RKE2的主配置文件 #

RKE2的全局配置文件通常在/etc/rancher/rke2/config.yaml，里面可能会有kube-apiserver-arg这样的字段，用来传递kube-apiserver的启动参数，比如：

kube-apiserver-arg:
  - audit-log-path=/var/log/kube-apiserver/audit.log

这里也能找到审计日志路径的配置来源。

关于ps命令的定位 #

ps命令不是唯一的查找方式，但绝对是最可靠、最优先的方式——因为它直接对应正在运行的进程状态，哪怕配置文件改了但进程没重启，也能看到实际生效的参数。其他方式比如查看配置文件或静态Pod清单，能帮你找到配置的来源，但可能存在配置变更未生效的情况。

所以排查时可以先用ps确认实际运行参数，再结合配置文件追溯配置的设置源头，这样能全面覆盖场景。

内容的提问来源于stack exchange，提问作者smuggledPancakes