Gli audit log del protocollo di logging di sistema (syslog) in Google Distributed Cloud (GDC) con air gap ti consentono di monitorare gli eventi operativi e di sicurezza nei componenti del sistema. Questi componenti formattano le voci di log degli audit log in base alla specifica syslog RFC 5424 con attributi di intestazione strutturati e messaggi di eventi JSON.
Rappresentazione JSON
{
"pid": string,
"pri": string,
"hostname": string,
"ident": string,
"msgid": string,
"extradata": string,
"message": string
}
| Campi | |
|---|---|
pid |
L'ID di processo dell'applicazione che ha generato il messaggio. Ad esempio, |
pri |
Valore di priorità. Ad esempio, |
hostname |
Il componente che ha inviato originariamente il messaggio syslog. Ad esempio, |
ident |
Il dispositivo o l'applicazione da cui ha avuto origine il messaggio. Ad esempio, |
msgid |
Il tipo di messaggio. Ad esempio, |
extradata |
Informazioni personalizzate aggiuntive. Ad esempio, |
message |
Un messaggio in formato libero che fornisce informazioni sull'evento. Ad esempio, "{\"time\":\"2024-01-24T17:24:55.076954537Z\",\"auditID\":\"7ab3bf57-67cb-4373-bbf6-b3ad0835cc65\",\"user\":{\"identity\":\"audit-log-writer\"},\"resource\":\"41075\",\"action\":\"-\",\"description\":\"This is a prober testing the functionality of the syslog endpoint\",\"userAgent\":\"audit-log-prober\",\"response\":\"-\",\"_gdch_org\":\"-\",\"_gdch_service\":\"audit-log-prober\"}" |