Как сгенерировать событие аудита (в Kubernetes) при присоединении нового узла к кластеру?

Question

В моей политике аудита есть следующее правило:

- level: RequestResponse
    verbs: ["create","update","patch"]
    resources:
      - group: "" # core
        resources: ["nodes"]

Моя цель — сгенерировать новое событие аудита в журнале аудита kubernetes при присоединении нового узла к кластеру. Однако, когда я присоединяюсь к новому узлу и ищу события вроде этого:

more /var/log/audit.log | jq 'select(.objectRef.resource == "nodes" and .kind != "Event")'

Я не получаю ожидаемого события. Что я упускаю?