Artifact Registry (AR)

工作負載位置	檔案儲存空間
稽核記錄來源	構件管理稽核記錄
稽核的作業	建立構件 刪除構件 提取構件
記錄類型	資料層

可建立構件

記錄項目中包含稽核資訊的欄位
稽核中繼資料	稽核欄位名稱	值
使用者或服務身分	user	例如，假設使用者要求系統 將文字從英文翻譯成法文 "user":{ "identity":"s:gpc-system:artifact-registry-services-registry-exporter", "issuer":"artifact.private.gdc.goog/hra" }
目標 (呼叫 API 的欄位和值)	resource _gdch_service_name _gdch_cluster	"resource": "library/configsync:1.9.0-gdch.306", "_gdch_service_name": "artifactmanagement", "_gdch_cluster": "root-admin"
動作 (包含所執行作業的欄位)	action	"action": "create"
事件時間戳記	time	例如，假設使用者要求系統 將文字從英文翻譯成法文 "time": "2022-11-30T02:14:33Z"
動作來源	不適用。	不適用。
結果	系統只會記錄成功的作業。	系統只會記錄成功的作業。
其他欄位	_gdch_cluster	例如，假設使用者要求系統 將文字從英文翻譯成法文 "_gdch_cluster": "root-admin"

記錄範例

{
  "auditID": "15000",
  "action": "create",
  "time": "2022-11-30T02:14:33Z",
  "user":{
    "identity":"s:gpc-system:artifact-registry-services-registry-exporter",
    "issuer":"artifact.private.gdc.goog/hra"
  },
  "resource": "library/configsync:1.9.0-gdch.306",
  "_gdch_service_name": "artifactmanagement",
  "_gdch_namespace": "harbor-system",
  "_gdch_service_tenant": "infra-obs",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-wqbg8"
}

可刪除構件

記錄項目中包含稽核資訊的欄位
稽核中繼資料	稽核欄位名稱	值
使用者或服務身分	user	例如，假設使用者要求系統 將文字從英文翻譯成法文 "user":{ "identity":"s:gpc-system:artifact-registry-services-registry-exporter", "issuer":"artifact.private.gdc.goog/hra" }
目標 (呼叫 API 的欄位和值)	resource _gdch_service_name _gdch_cluster	"resource": "library/test:v1", "_gdch_service_name": "artifactmanagement", "_gdch_cluster": "root-admin"
動作 (包含所執行作業的欄位)	action	"action": "delete"
事件時間戳記	time	例如，假設使用者要求系統 將文字從英文翻譯成法文 "time": "2022-11-30T21:26:17.718Z"
動作來源	不適用。	不適用。
結果	系統只會記錄成功的作業。	系統只會記錄成功的作業。
其他欄位	_gdch_cluster	例如，假設使用者要求系統 將文字從英文翻譯成法文 "_gdch_cluster": "root-admin"

記錄範例

{
  "auditID": "3993",
  "action": "delete",
  "time": "2022-11-30T21:26:17.718Z",
  "user":{
    "identity":"s:gpc-system:artifact-registry-services-registry-exporter",
    "issuer":"artifact.private.gdc.goog/hra"
  },
  "resource": "library/test:v1",
  "_gdch_service_name": "artifactmanagement",
  "_gdch_namespace": "harbor-system",
  "_gdch_service_tenant": "infra-obs",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-wqbg8"
}

提取構件

記錄項目中包含稽核資訊的欄位
稽核中繼資料	稽核欄位名稱	值
使用者或服務身分	user	例如，假設使用者要求系統 將文字從英文翻譯成法文 "user":{ "identity":"s:gpc-system:artifact-registry-services-registry-exporter", "issuer":"artifact.private.gdc.goog/hra" }
目標 (呼叫 API 的欄位和值)	resource _gdch_service_name _gdch_cluster	"resource": "library/test:v1", "_gdch_service_name": "artifactmanagement", "_gdch_cluster": "root-admin"
動作 (包含所執行作業的欄位)	action	"action": "pull"
事件時間戳記	time	例如，假設使用者要求系統 將文字從英文翻譯成法文 "time": "2022-11-30T02:14:33Z"
動作來源	不適用。	不適用。
結果	系統只會記錄成功的作業。	系統只會記錄成功的作業。
其他欄位	_gdch_cluster	例如，假設使用者要求系統 將文字從英文翻譯成法文 "_gdch_cluster": "root-admin"

記錄範例

{
  "auditID": "3996",
  "action": "pull",
  "time": "2022-11-30T02:14:33Z",
  "user":{
    "identity":"s:gpc-system:artifact-registry-services-registry-exporter",
    "issuer":"artifact.private.gdc.goog/hra"
  },
  "resource": "library/test:v1",
  "_gdch_service_name": "artifactmanagement",
  "_gdch_namespace": "harbor-system",
  "_gdch_service_tenant": "infra-obs",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-wqbg8"
}