Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Monitoraggio (MON)

Gli audit log di Monitoring (MON) nell'appliance Google Distributed Cloud (GDC) con air gap ti consentono di monitorare l'esecuzione delle query PromQL, nonché le modifiche alla configurazione della dashboard e degli avvisi. Il logger di controllo dell'osservabilità e gli audit log di Kubernetes registrano i campi dei metadati e i payload JSON per queste operazioni del control plane e del piano dati.

Origine dell'audit log	Logger di controllo dell'osservabilità Log di controllo di Kubernetes
Operazioni con audit	Esegui query PromQL utilizzando l'interfaccia utente dell'istanza di monitoraggio Esegui query PromQL utilizzando l'API HTTP Esegui operazioni CRUD sulla dashboard Esegui operazioni CRUD sugli avvisi

Esegui query PromQL utilizzando l'interfaccia utente dell'istanza di monitoraggio

Origine dell'audit log	Server proxy
Tipo di log	Piano dati

Campi della voce di log che contengono informazioni di controllo
Metadati di controllo	Nome del campo di controllo	Valore
Identità utente o di servizio	`user`	Ad esempio, "user":{ "identity":"fop-cluster-admin@example.com", "issuer":"https://ais-core.org-1.zone1.google.gdch.test" }
Destinazione (Campi e valori che chiamano l'API)	`resource`	Ad esempio, `"resource": "/infra-obs/grafana/api/ds/query"`
Azione (Campi contenenti l'operazione eseguita)	`action`	Valori possibili: `"action": "QUERY"` `"action": "CREATE"` `"action": "READ"` `"action": "UPDATE"` `"action": "DELETE"` `"action": "CREATE/UPDATE"`
Timestamp evento	`time`	Ad esempio, `"time": "2022-12-05T14:39:15.713354008Z"`
Origine dell'azione	`sourceIPs` `_gdch_service_name`	Ad esempio, "sourceIPs":[ "10.253.166.214", "127.0.0.6" ], "_gdch_service_name":"grafana"
Risultato	`response`	Ad esempio, `"response": "Successful: 200 OK"`
Altri campi	`description`	Il valore `description` contiene la query completa. Per saperne di più, consulta il Log di esempio.

Log di esempio

{
  "resource":"/infra-obs/grafana/api/ds/query",
  "response":"Successful: 200 OK",
  "_gdch_service_tenant":"infra-obs",
  "sourceIPs":[
    "10.253.166.214",
    "127.0.0.6"
  ],
  "_gdch_namespace":"infra-obs-obs-system",
  "userAgent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:107.0) Gecko/20100101 Firefox/107.0",
  "time":"2022-12-05T14:39:15.713354008Z",
  "auditID":"6bba5ff1-97d9-4bf8-92af-4f63049448cf",
  "numBytesSent":1821,
  "action":"QUERY",
  "_gdch_service_name":"grafana",
  "numBytesReceived":2827,
  "description":"{
      \"queries\":[{
      \"refId\":\"A\",
      \"expr\":\"{container=\\\"grafana-proxy-server\\\"},
      \"queryType\":\"range\",
      \"datasource\":{\"uid\":\"P982945308D3682D1\",\"type\":\"loki\"},
      \"key\":\"Q-c63373da-dec2-49c3-aa6c-4e5ba07ec8de-0\",
      \"editorMode\":\"builder\",
      \"maxLines\":1000,
      \"legendFormat\":\"\",
      \"datasourceId\":2,
      \"intervalMs\":1000,
      \"maxDataPoints\":2493
    }],
    \"range\":{
      \"from\":\"2022-12-05T13:39:15.461Z\",
      \"to\":\"2022-12-05T14:39:15.461Z\",
      \"raw\":{\"from\":\"now-1h\",\"to\":\"now\"}
    },
    \"from\":\"1670247555461\",
    \"to\":\"1670251155461\"
  }",
  "user":{
    "identity":"fop-cluster-admin@example.com",
    "issuer":"https://ais-core.org-1.zone1.google.gdch.test"
  },
  "_gdch_cluster":"org-1-admin",
  "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-whltm"
}

Esegui query PromQL utilizzando l'API HTTP

Origine dell'audit log	Server proxy
Tipo di log	Piano dati

Campi della voce di log che contengono informazioni di controllo
Metadati di controllo	Nome del campo di controllo	Valore
Identità utente o di servizio	`user`	Ad esempio, "user":{ "issuer":"https://ais-core.org-1.zone1.google.gdch.test", "identity":"fop-cluster-admin@example.com" }
Destinazione (Campi e valori che chiamano l'API)	`resource`	Ad esempio, `"resource":"/alertmanager/api/v2/alerts/groups?silenced=false&inhibited=false&active=true"`
Azione (Campi contenenti l'operazione eseguita)	`action`	Valori possibili: `"action": "QUERY"` `"action": "CREATE"` `"action": "READ"` `"action": "UPDATE"` `"action": "DELETE"` `"action": "CREATE/UPDATE"`
Timestamp evento	`time`	Ad esempio, `"time": "2022-12-05T18:20:50.616925009Z"`
Origine dell'azione	`sourceIPs` `_gdch_service_name`	Ad esempio, "sourceIPs":[ "10.200.0.1", "127.0.0.6" ], "_gdch_service_name":"cortex"
Risultato	`response`	Ad esempio, `"response": "Successful: 200 OK"`
Altri campi	Non applicabile	Non applicabile

Log di esempio

{
  "user":{
    "issuer":"https://ais-core.org-1.zone1.google.gdch.test",
    "identity":"fop-cluster-admin@example.com"
  },
  "_gdch_service_tenant":"infra-obs",
  "_gdch_service_name":"cortex",
  "resource":"/alertmanager/api/v2/alerts/groups?silenced=false&inhibited=false&active=true",
  "time":"2022-12-05T18:20:50.616925009Z",
  "action":"READ",
  "numBytesReceived":2376,
  "sourceIPs":[
    "10.200.0.1",
    "127.0.0.6"
  ],
  "_gdch_namespace":"obs-system",
  "userAgent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:107.0) Gecko/20100101 Firefox/107.0",
  "numBytesSent":173,
  "auditID":"8451a7b3-77f9-4878-9308-641b55a83865",
  "response":"Successful: 200 OK",
  "_gdch_cluster":"org-1-admin",
  "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-2wqxp"
}

Esegui operazioni CRUD sulla dashboard

Origine dell'audit log	Log di controllo di Kubernetes
Tipo di log	Control plane

Campi della voce di log che contengono informazioni di controllo
Metadati di controllo	Nome del campo di controllo	Valore
Identità utente o di servizio	`user`	Ad esempio, "user":{ "extra":{ "authentication.kubernetes.io/pod-name":["fleet-admin-controller-875778d98-dnkj2"], "authentication.kubernetes.io/pod-uid":["caa4df7a-ae04-458e-a616-1c6893ce6e46"] }, "username":"system:serviceaccount:gpc-system:fleet-admin-controller", "groups":[ "system:serviceaccounts", "system:serviceaccounts:gpc-system", "system:authenticated" ], "uid":"0b93d757-e3be-440a-b18a-4a2b524de156" }
Destinazione (Campi e valori che chiamano l'API)	`requestURI` `objectRef`	Ad esempio, "requestURI":"/apis/observability.gdc.goog/v1/namespaces/alice-obs-system/dashboards", "objectRef":{ "apiVersion":"v1", "apiGroup":"observability.gdc.goog", "resource":"dashboards", "namespace":"alice-obs-system" }
Azione (Campi contenenti l'operazione eseguita)	`verb`	Valori possibili: `"verb": "create"` `"verb": "delete"` `"verb": "get"` `"verb": "list"` `"verb": "patch"` `"verb": "update"` `"verb": "watch"`
Timestamp evento	`requestReceivedTimestamp`	Ad esempio, `"requestReceivedTimestamp": "2022-12-05T15:36:24.980257Z"`
Origine dell'azione	`sourceIPs` `_gdch_service_name`	Ad esempio, "sourceIPs":["10.253.166.100"], "_gdch_service_name":"apiserver"
Risultato	`responseStatus`	Ad esempio, "responseStatus":{ "code":201, "metadata":{} }
Altri campi	Non applicabile	Non applicabile

Log di esempio

{
  "user":{
    "extra":{
      "authentication.kubernetes.io/pod-name":["fleet-admin-controller-875778d98-dnkj2"],
      "authentication.kubernetes.io/pod-uid":["caa4df7a-ae04-458e-a616-1c6893ce6e46"]
    },
    "username":"system:serviceaccount:gpc-system:fleet-admin-controller",
    "groups":[
      "system:serviceaccounts",
      "system:serviceaccounts:gpc-system",
      "system:authenticated"
    ],
    "uid":"0b93d757-e3be-440a-b18a-4a2b524de156"
  },
  "kind":"Event",
  "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-2wqxp",
  "apiVersion":"audit.k8s.io/v1",
  "_gdch_cluster":"org-1-admin",
  "level":"Metadata",
  "stageTimestamp":"2022-12-05T15:36:24.980257Z",
  "auditID":"a060d80a-4a47-4490-a859-5d3ccff36d3d",
  "requestReceivedTimestamp":"2022-12-05T15:36:24.980257Z",
  "userAgent":"fleet-admin-cm/v0.0.0 (linux/amd64) kubernetes/$Format",
  "stage":"RequestReceived",
  "requestURI":"/apis/observability.gdc.goog/v1/namespaces/alice-obs-system/dashboards",
  "objectRef":{
    "apiVersion":"v1",
    "apiGroup":"observability.gdc.goog",
    "resource":"dashboards",
    "namespace":"alice-obs-system"
  },
  "verb":"create",
  "sourceIPs":["10.253.166.100"],
  "_gdch_service_name":"apiserver"
}

Esegui operazioni CRUD sugli avvisi

Origine dell'audit log	Log di controllo di Kubernetes
Tipo di log	Control plane

Campi della voce di log che contengono informazioni di controllo
Metadati di controllo	Nome del campo di controllo	Valore
Identità utente o di servizio	`user`	Ad esempio, "user":{ "username":"kubernetes-admin", "groups":[ "system:masters", "system:authenticated" ] }
Destinazione (Campi e valori che chiamano l'API)	`requestURI` `objectRef`	Ad esempio, "requestURI":"/apis/monitoring.gdc.goog/v1/namespaces/alice/monitoringrules?fieldManager=kubectl-client-side-apply&fieldValidation=Strict", "objectRef":{ "apiVersion":"v1", "apiGroup":"monitoring.gdc.goog", "name":"obs-test-alert-sequel", "namespace":"alice", "resource":"monitoringrules" }
Azione (Campi contenenti l'operazione eseguita)	`verb`	Valori possibili: `"verb": "create"` `"verb": "delete"` `"verb": "get"` `"verb": "list"` `"verb": "patch"` `"verb": "update"` `"verb": "watch"`
Timestamp evento	`requestReceivedTimestamp`	Ad esempio, `"requestReceivedTimestamp": "2022-12-05T16:28:50.619659Z"`
Origine dell'azione	`sourceIPs` `_gdch_service_name`	Ad esempio, "sourceIPs":["10.200.0.6"], "_gdch_service_name":"apiserver"
Risultato	`responseStatus`	Ad esempio, "responseStatus":{ "code":201, "metadata":{} }
Altri campi	Non applicabile	Non applicabile

Log di esempio

{
  "level":"Metadata",
  "sourceIPs":[
    "10.200.0.6"
  ],
  "auditID":"753c3370-d3a5-4717-b84e-00fd56883fc4",
  "requestURI":"/apis/monitoring.gdc.goog/v1/namespaces/alice/monitoringrules?fieldManager=kubectl-client-side-apply&fieldValidation=Strict",
  "apiVersion":"audit.k8s.io/v1",
  "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-fgkth",
  "user":{
    "username":"kubernetes-admin",
    "groups":[
      "system:masters",
      "system:authenticated"
    ]
  },
  "userAgent":"kubectl/v1.25.4 (linux/amd64) kubernetes/872a965",
  "verb":"create",
  "stage":"ResponseComplete",
  "stageTimestamp":"2022-12-05T16:28:50.636050Z",
  "_gdch_cluster":"org-1-admin",
  "objectRef":{
    "apiVersion":"v1",
    "apiGroup":"monitoring.gdc.goog",
    "name":"obs-test-alert-sequel",
    "namespace":"alice",
    "resource":"monitoringrules"
  },
  "responseStatus":{
    "code":201,
    "metadata":{}
  },
  "kind":"Event",
  "annotations":{
    "authorization.k8s.io/reason":"",
    "authorization.k8s.io/decision":"allow"
  },
  "requestReceivedTimestamp":"2022-12-05T16:28:50.619659Z",
  "_gdch_service_name":"apiserver"
}

Monitoraggio (MON) Mantieni tutto organizzato con le raccolte Salva e classifica i contenuti in base alle tue preferenze.

Esegui query PromQL utilizzando l'interfaccia utente dell'istanza di monitoraggio

Esegui query PromQL utilizzando l'API HTTP

Esegui operazioni CRUD sulla dashboard

Esegui operazioni CRUD sugli avvisi

Monitoraggio (MON)