Audit-Logs für das Systemprotokoll (Syslog)

Mit Audit-Logs des Systemprotokollierungsprotokolls (syslog) in Google Distributed Cloud (GDC) mit Air Gap können Sie Betriebs- und Sicherheitsereignisse in allen Systemkomponenten überwachen. Diese Komponenten formatieren Audit-Logeinträge gemäß der RFC 5424-Syslog-Spezifikation mit strukturierten Header-Attributen und JSON-Ereignisnachrichten.

JSON-Darstellung

{
  "pid": string,
  "pri": string,
  "hostname": string,
  "ident": string,
  "msgid": string,
  "extradata": string,
  "message": string
}

Felder
pid	string Die Prozess-ID der Anwendung, von der die Nachricht stammt. Beispiel: "1"
pri	string Prioritätswert. Beispiel: "46"
hostname	string Die Komponente, die die Syslog-Nachricht ursprünglich gesendet hat. Beispiel: "anthos-audit-logs-forwarder-2kbnd"
ident	string Das Gerät oder die Anwendung, von dem bzw. der die Nachricht stammt. Beispiel: "/logging-prober-sidecar"
msgid	string Die Art der Nachricht. Beispiel: "audit-log"
extradata	string Zusätzliche Kundendaten. Beispiel: "[exampleSDID@20224 iut=\"3\" eventSource=\"Application\" eventID=\"11211\"]"
message	string Eine Nachricht im freien Format, die Informationen zum Ereignis enthält. Beispiel: "{\"time\":\"2024-01-24T17:24:55.076954537Z\",\"auditID\":\"7ab3bf57-67cb-4373-bbf6-b3ad0835cc65\",\"user\":{\"identity\":\"audit-log-writer\"},\"resource\":\"41075\",\"action\":\"-\",\"description\":\"This is a prober testing the functionality of the syslog endpoint\",\"userAgent\":\"audit-log-prober\",\"response\":\"-\",\"_gdch_org\":\"-\",\"_gdch_service\":\"audit-log-prober\"}"