в siem? Сейчас настроены политики аудита, события пишутся в файл аудита на мастерах.
Попробуйте filebeat-deployment с node tolerations, и в поду замаунтить путь к логам
Или любой другой парсер(filebeat, logstash, fluentd)
Обсуждают сегодня