시스템 로깅 프로토콜 (syslog) 감사 로그

Google Distributed Cloud(GDC) 에어 갭의 시스템 로깅 프로토콜(syslog) 감사 로그를 사용하면 시스템 구성요소 전반에서 운영 및 보안 이벤트를 모니터링할 수 있습니다. 이러한 구성요소는 구조화된 헤더 속성과 JSON 이벤트 메시지를 사용하여 RFC 5424 syslog 사양에 따라 감사 로그 항목의 형식을 지정합니다.

JSON 표현

{
  "pid": string,
  "pri": string,
  "hostname": string,
  "ident": string,
  "msgid": string,
  "extradata": string,
  "message": string
}

필드
pid	string 메시지를 생성한 애플리케이션의 프로세스 ID입니다. 예를 들면 "1"입니다.
pri	string 우선순위 값입니다. 예를 들면 "46"입니다.
hostname	string 원래 syslog 메시지를 전송한 구성요소입니다. 예를 들면 "anthos-audit-logs-forwarder-2kbnd"입니다.
ident	string 메시지를 보낸 기기 또는 애플리케이션입니다. 예를 들면 "/logging-prober-sidecar"입니다.
msgid	string 메시지 유형. 예를 들면 "audit-log"입니다.
extradata	string 추가 맞춤 정보입니다. 예를 들면 "[exampleSDID@20224 iut=\"3\" eventSource=\"Application\" eventID=\"11211\"]"입니다.
message	string 이벤트에 대한 정보를 제공하는 자유 형식 메시지입니다. 예를 들면 다음과 같습니다. "{\"time\":\"2024-01-24T17:24:55.076954537Z\",\"auditID\":\"7ab3bf57-67cb-4373-bbf6-b3ad0835cc65\",\"user\":{\"identity\":\"audit-log-writer\"},\"resource\":\"41075\",\"action\":\"-\",\"description\":\"This is a prober testing the functionality of the syslog endpoint\",\"userAgent\":\"audit-log-prober\",\"response\":\"-\",\"_gdch_org\":\"-\",\"_gdch_service\":\"audit-log-prober\"}"