ניהול מלאי שטחי פרסום

מיקום עומס העבודה

עומסי עבודה של שורש בלבד

מקור יומן ביקורת

יומני ביקורת של Kubernetes

פעולות מבוקרות

שינויים בנתונים (פעולות CRUD)

שינויים בנתונים (פעולות CRUD)

שדות ברשומה ביומן שמכילים מידע על ביקורת
ביקורת על מטא-נתונים שם שדה הביקורת ערך
זהות משתמש או שירות user

לדוגמה,

"user": {
  "username": "kubernetes-admin",
  "groups":["system:masters","system:authenticated"]
}

Target

(שדות וערכים שמפעילים את ה-API)

requestURI "requestURI": "/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts"

פעולה

(שדות שמכילים את הפעולה שבוצעה)

verb "verb":"create"
חותמת זמן של אירוע requestReceivedTimestamp

לדוגמה,

"requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z"

מקור הפעולה sourceIPs

לדוגמה,

"sourceIPs":["10.200.0.2"]

תוצאה responseStatus

לדוגמה,

"responseStatus":{"code":201,"metadata":{}}

שדות אחרים לא רלוונטי לא רלוונטי

יומן לדוגמה

{
   "verb":"create",
   "user":{
      "username":"kubernetes-admin",
      "groups":[
         "system:masters",
         "system:authenticated"
      ]
   },
   "sourceIPs":[
      "10.200.0.2"
   ],
   "annotations":{
      "authorization.k8s.io/decision":"allow",
      "mutation.webhook.admission.k8s.io/round_0_index_2":"{\"configuration\":\"gatekeeper-mutating-webhook-configuration\",\"webhook\":\"mutation.gatekeeper.sh\",\"mutated\":false}",
      "authorization.k8s.io/reason":""
   },
   "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z",
   "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-swcss",
   "responseStatus":{
      "code": 201,
      "metadata":{}
   },
   "objectRef":{
      "namespace":"gpc-system",
      "apiGroup":"system.private.gdc.goog",
      "resource":"spareparts",
      "name":"p06186-001-1234569087a",
      "apiVersion":"v1alpha1"
   },
   "apiVersion":"audit.k8s.io/v1",
   "_gdch_cluster":"root-admin",
   "level":"Metadata",
   "requestURI":"/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts?fieldManager=kubectl-client-side-apply",
   "auditID":"d9aa524b-0654-4e57-813f-b176a24244f1",
   "stageTimestamp":"2022-12-22T00:28:24.779255Z",
   "stage":"ResponseComplete",
   "userAgent":"kubectl/v1.22.9 (darwin/amd64) kubernetes/2b63bf7",
   "kind":"Event",
   "_gdch_service_name":"apiserver",
   "_gdch_tenant_id":"infra-obs"
}