ביקורת על שינויים בתכנים של המערכת

בדף הזה מוסבר איך לאחזר יומני ביקורת של ארטיפקטים של המערכת במכשיר עם פער אוויר של Google Distributed Cloud ‏ (GDC).

חפצי מערכת קיימים ב-Artifact Registry של אשכול התשתית הארגונית. כל השינויים והפעולות שמתבצעים בארטיפקטים של המערכת נבדקים. מפעילים של תשתיות (IO) יכולים לצפות ביומני הביקורת דרך ממשק המשתמש (UI) של Grafana.

לפני שמתחילים

כדי לקבל את ההרשאות שדרושות לצפייה ביומני ביקורת, צריך לבקש מאדמין האבטחה להקצות לכם את התפקידים הבאים לגישה לאשכול התשתית של הארגון:

  • תפקיד הצופה ב-Grafana‏ (grafana-viewer).
  • התפקיד Organization Grafana Viewer (organization-grafana-viewer).

קבלת יומני ביקורת של ארטיפקטים באשכול התשתית של הארגון

כדי לאחזר יומני ביקורת של ארטיפקטים של המערכת באשכול התשתית של הארגון, מבצעים את השלבים הבאים:

  1. עוברים לממשק המשתמש של מופע המעקב של אשכול התשתית הארגונית.

  2. לוחצים על Explore > audit-logs-loki ויוצרים את השאילתה כדי לקבל יומני ביקורת.

האפשרות audit-logs-loki נבחרת בדף Explore בממשק המשתמש של מופע המעקב עבור אשכול התשתית של הארגון.

חיפוש פריטי Artifact באמצעות שאילתות Loki

אתם יכולים ליצור שאילתות Loki כדי למצוא פריטי מידע.

בקטעים הבאים מופיעות דוגמאות לשליחת שאילתות ליומני ביקורת.

שליחת שאילתה ליומני ביקורת לגבי כל פריטי המידע שנוצרו בתהליך הפיתוח (Artifact) במערכת

מריצים את השאילתה הבאה כדי להחזיר יומני ביקורת של כל פריטי המערכת:

{cluster="ORG_INFRA_CLUSTER",service_name="artifactmanagement"}

מחליפים את CLUSTER_NAME בשם האשכול, שיתאים לתבנית <ORG_NAME>-infra.

לדוגמה:

{cluster="<ORG_NAME>-infra", service_name="artifactmanagement"}`

שאילתת יומני ביקורת של Artifact Registry ספציפי

מריצים את השאילתה הבאה כדי להחזיר יומני ביקורת של Artifact Registry ספציפי:

{cluster="ORG_INFRA_CLUSTER",service_name="artifactmanagement"} | json resource="resource" | resource=~"^REGISTRY_PREFIX.*"

מחליפים את מה שכתוב בשדות הבאים:

  • ‫ORG_INFRA_CLUSTER: שם אשכול התשתית של הארגון, למשל ORG-INFRA.
  • ‫REGISTRY_PREFIX: קידומת השם של Artifact Registry שמשמשת כיעד.

לדוגמה:

{cluster="ORG-INFRA",service_name="artifactmanagement"} | json resource="resource" | resource=~"^gpc-system-services.*"

בדף Explore בממשק המשתמש של Grafana, השאילתה להחזרת יומני ביקורת עבור מאגר ארטיפקטים אחד פועלת ומציגה את יומני הביקורת שמתקבלים.

איור 2. דוגמאות ליומני ביקורת של Artifact Registry ספציפי שמופיע בממשק המשתמש של Grafana.

באיור 2, השאילתה להחזרת יומני ביקורת מ-gpc-system-services Artifact Registry של האשכול מציגה את התוצאות שלה כרשימה באותו דף.

שאילתות ביומני ביקורת של כמה מאגרי Artifact Registry

מריצים את השאילתה הבאה כדי להחזיר יומני ביקורת של כמה מאגרי Artifact Registry:

{cluster="ORG_INFRA_CLUSTER",service_name="artifactmanagement"}
| json resource="resource" |
resource=~"^REGISTRY1_PREFIX.*" or
resource=~"^REGISTRY2_PREFIX.*"

מחליפים את מה שכתוב בשדות הבאים:

  • ‫ORG_INFRA_CLUSTER: שם אשכול היעד, למשל orgname-infra.
  • ‫REGISTRY1_PREFIX: הקידומת הראשונה של שם היעד ב-Artifact Registry.
  • ‫REGISTRY2_PREFIX: הקידומת השנייה של שם Artifact Registry ליעד.

לדוגמה:

{cluster="org-infra",service_name="artifactmanagement"} | json
resource="resource" | resource=~"^gpc-system.*" or resource=~"^library/.*"