Log audit Kubernetes

Komponen yang dapat dioperasikan mencatat dan mengumpulkan log peristiwa Kubernetes yang menyimpan informasi tentang perubahan status resource di cluster.

Catatan: Halaman ini berisi ekstrak dokumentasi audit publik Kubernetes. Untuk mengetahui informasi selengkapnya, lihat type Event paket audit. Untuk mengakses URL ini, Anda harus terhubung ke internet. URL diberikan untuk mengakses di luar lingkungan yang terisolasi.

Representasi JSON

{
  "kind": string,
  "apiVersion": string,
  "level": string,
  "auditID": string,
  "stage": string,
  "requestURI": string,
  "verb": string,
  "user": {
    object
  },
  "sourceIPs": [
    string array
  ],
  "userAgent": string,
  "objectRef": {
    object
  },
  "requestReceivedTimestamp": string,
  "stageTimestamp": string,
  "hostname": string
}

Kolom
kind	string Jenis objek Kubernetes yang dibuat secara otomatis sebagai respons terhadap perubahan dengan resource lain. Contoh, "Event"
apiVersion	string Versi grup API yang berisi objek yang dirujuk. Contoh, "audit.k8s.io/v1"
level	string Tingkat audit saat peristiwa terjadi. Contoh, "Metadata"
auditID	string Nilai identifikasi audit unik, yang dibuat untuk setiap permintaan. Contoh, "c5f48f91-d4da-4659-97eb-56bdbcd0817c"
stage	string Tahap penanganan permintaan saat instance peristiwa dibuat. Contoh, "RequestReceived"
requestURI	string URI permintaan yang dikirim klien ke server. Contoh, "/apis/fleet.gpc.gke.io/v1alpha1/namespaces/gpc-system/fleets/root?fieldManager=kubectl-edit"
verb	string Kata kerja Kubernetes yang terkait dengan permintaan. Untuk permintaan non-resource, nilai ini adalah metode HTTP huruf kecil. Contoh, "patch"
user	object Informasi tentang nama pengguna dan grup pengguna terautentikasi. Misalnya, { "username": "kubernetes-admin", "groups": [ "system:masters", "system:authenticated" ] }
sourceIPs	string array Array IP dari tempat permintaan berasal dan semua proxy perantara. IP sumber ditampilkan dalam daftar berurutan berikut: IP header permintaan X-Forwarded-For Header X-Real-IP, jika tidak ada dalam daftar X-Forwarded-For Alamat jarak jauh untuk koneksi, jika tidak cocok dengan IP terakhir dalam daftar hingga di sini Semua IP, kecuali IP terakhir, dapat ditetapkan secara arbitrer oleh klien. Contoh, ["10.200.0.3"]
userAgent	string String agen pengguna yang dilaporkan klien. Contoh, "kubectl/v1.19.4 (linux/amd64) kubernetes/d360454"
objectRef	object Informasi tentang referensi objek yang ditargetkan permintaan. Misalnya, { "resource": "fleets", "namespace": "gpc-system", "name": "root", "apiGroup": "fleet.gpc.gke.io", "apiVersion": "v1alpha1" }
requestReceivedTimestamp	string Waktu saat permintaan mencapai apiserver Kubernetes. Contoh, "2022-05-05T05:38:57.155218Z"
stageTimestamp	string Waktu saat permintaan mencapai tahap audit saat ini. Contoh, "2022-05-05T05:38:57.155218Z"
hostname	string Nama host log audit. Contoh, "anthos-audit-logs-forwarder-2k4d9"