ביקורת על שינויים בתכנים של המערכת

יומני הביקורת של פריטי המערכת ב-Google Distributed Cloud (GDC)‎ במצב מנותק מאפשרים לעקוב אחרי השינויים והפעולות שבוצעו בפריטי המערכת ב-Artifact Registry של אשכול התשתית של הארגון. כמפעילי תשתית (IO), אתם יכולים לשלוח שאילתות ליומני הביקורת האלה ולצפות בהם דרך ממשק המשתמש (UI) של Grafana.

לפני שמתחילים

כדי לקבל את ההרשאות שדרושות לצפייה ביומני ביקורת, בקשו מה-Security Admin שלכם להקצות לכם את התפקידים הבאים לגישה לאשכול התשתית של הארגון:

  • תפקיד צפייה ב-Grafana‏ (grafana-viewer).
  • תפקיד צפייה ב-Grafana בארגון (organization-grafana-viewer).

קבלת יומני ביקורת של פריטי מידע שנוצרו באשכול התשתית של הארגון

כדי לאחזר יומני ביקורת של פריטי מידע שנוצרו בתהליך הפיתוח (Artifact) של המערכת באשכול התשתית של הארגון:

  1. עוברים לממשק המשתמש של מופע המעקב של אשכול התשתית של הארגון.

  2. לוחצים על Explore > audit-logs-loki ויוצרים את השאילתה כדי לקבל את יומני הביקורת.

האפשרות audit-logs-loki נבחרת בדף Explore בממשק המשתמש של מכונת המעקב של אשכול התשתית של הארגון.

חיפוש פריטי מידע באמצעות שאילתות Loki

אתם יכולים ליצור שאילתות Loki כדי למצוא פריטי מידע.

בקטעים הבאים מופיעות דוגמאות לשאילתות ביומני ביקורת.

שאילתות ביומני ביקורת לכל פריטי המידע שנוצרו במערכת

מריצים את השאילתה הבאה כדי להחזיר יומני ביקורת לכל פריטי המערכת:

{cluster="ORG_INFRA_CLUSTER",service_name="artifactmanagement"}

מחליפים את CLUSTER_NAME בשם האשכול, שיתאים לתבנית <ORG_NAME>-infra.

לדוגמה:

{cluster="<ORG_NAME>-infra", service_name="artifactmanagement"}`

שאילתה על יומני ביקורת של מאגר ספציפי ב-Artifact Registry

מריצים את השאילתה הבאה כדי להחזיר יומני ביקורת של Artifact Registry ספציפי:

{cluster="ORG_INFRA_CLUSTER",service_name="artifactmanagement"} | json resource="resource" | resource=~"^REGISTRY_PREFIX.*"

מחליפים את מה שכתוב בשדות הבאים:

  • ‫ORG_INFRA_CLUSTER: שם האשכול של תשתית הארגון, למשל ORG-INFRA.
  • ‫REGISTRY_PREFIX: הקידומת של שם היעד ב-Artifact Registry.

לדוגמה:

{cluster="ORG-INFRA",service_name="artifactmanagement"} | json resource="resource" | resource=~"^gpc-system-services.*"

בדף Explore בממשק המשתמש של Grafana, השאילתה להחזרת יומני ביקורת של מאגר אחד ב-Artifact Registry פועלת ומציגה את יומני הביקורת שנוצרו.

איור 2. דוגמאות ליומני ביקורת של Artifact Registry ספציפי שמופיע בממשק המשתמש של Grafana.

באיור 2, השאילתה להחזרת יומני ביקורת מ-gpc-system-services Artifact Registry של האשכול מציגה את התוצאות שלה כרשימה באותו דף.

שליחת שאילתות ליומני ביקורת של כמה מאגרי Artifact Registry

מריצים את השאילתה הבאה כדי להחזיר יומני ביקורת מכמה מאגרי Artifact Registry:

{cluster="ORG_INFRA_CLUSTER",service_name="artifactmanagement"}
| json resource="resource" |
resource=~"^REGISTRY1_PREFIX.*" or
resource=~"^REGISTRY2_PREFIX.*"

מחליפים את מה שכתוב בשדות הבאים:

  • ‫ORG_INFRA_CLUSTER: שם אשכול היעד, למשל orgname-infra.
  • REGISTRY1_PREFIX: הקידומת של שם מאגר היעד הראשון ב-Artifact Registry.
  • REGISTRY2_PREFIX: הקידומת של שם היעד השני ב-Artifact Registry.

לדוגמה:

{cluster="org-infra",service_name="artifactmanagement"} | json
resource="resource" | resource=~"^gpc-system.*" or resource=~"^library/.*"