GKE Identity Service (AIS)

Emplacement de la charge de travail	Charges de travail racine et d'organisation
Source du journal d'audit	GKE Identity Service
Opérations auditées	Créer un jeton STS

Créer un jeton STS

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	identity	Par exemple, "identity":"fop-shengjiang"
Cible (Champs et valeurs qui appellent l'API)	resource	"resource":"AIS STS token"
Action (Champs contenant l'opération effectuée)	action	"action":"Create"
Code temporel de l'événement	time	Par exemple, "time":"2022-11-22T18:31:37.084205362+00:00"
Source de l'action	userAgent	Par exemple, "userAgent":"Go-http-client/2.0"
Résultat	response	Par exemple, "response":"Success"
Autres champs	Non applicable	Non applicable

Exemple de journal

{
  "action":"Create",
  "auditID":"vwWq8fQ-o9RTopgcZtAC_psm1aYyMKxkv47GOkdU",
  "description":"An AIS STS token is minted for fop-shengjiang (from fake-oidc-provider) and will be valid for 11h59m49.438314611s",
  "resource":"AIS STS token",
  "response":"Success",
  "time":"2022-11-22T18:31:37.084205362+00:00",
  "user":{
    "groups":[
      "group-claim-1",
      "group-claim-2"
      ],
    "identity":"fop-shengjiang",
    "issuer":"fake-oidc-provider"
    },
  "userAgent":"Go-http-client/2.0"
}