KubernetesのAudit Logにおいて、`user.username` フィールドが `system:serviceaccount:default:default` となっている場合、アクションを実行したのは誰か。

ホスト上の特定のディレクトリをマウントしているPodを特定するために、`kubectl` と `jsonpath` を使用してフィルタリングする際、`hostPath` を検索対象とする正しい構文のヒントはどれか。