オブザーバビリティ監査ロガー

Google Distributed Cloud（GDC）エアギャップ アプライアンスのオブザーバビリティ監査ロガーは、Loki や Prometheus などのオブザーバビリティ サービスへの HTTP リクエストと HTTPS リクエストを記録します。各 JSON 監査ログエントリには、ユーザー ID、送信元 IP アドレス、リクエスト URI、HTTP ステータス コード、テナント メタデータがキャプチャされます。これにより、ロギングデータとモニタリング データへのアクセスを監査してトラブルシューティングできます。

JSON 表現

{
  "auditID": string,
  "action": string,
  "time": string,
  "user":{
    object
  },
  "resource": string,
  "description": string,
  "sourceIPs": [
    string array
  ],
  "userAgent": string,
  "numBytesSent": integer,
  "numBytesReceived": integer,
  "orgAdminClusterName": string,
  "serviceName": string,
  "_gdch_service_name": string,
  "_gdch_namespace": string,
  "_gdch_service_tenant": string,
  "_gdch_cluster": string,
  "_gdch_fluentbit_pod": string
}
フィールド
auditID

string

リクエストごとに生成される一意の監査識別値。例: "15000"
action

string

イベントのリソースに対して実行されたアクション。例: "create"
time

string

アクションの時刻（ミリ秒単位）。例: "2022-11-30T02:14:33Z"
user

object

アクションを実行した認証済みユーザーの ID と発行者に関する情報。たとえば

{
  "identity":"s:gpc-system:artifact-registry-services-registry-exporter",
  "issuer":"artifact.private.gdc.goog/hra"
}
resource

string

リソースの識別値。例: "dataproc-service/private-cloud-devel/dataproc:3.1-dataproc-3"
description

string

アクセスの性質に関する詳しい説明。値は完全なリクエスト オブジェクトになる場合があります。
sourceIPs

string array

リクエストの送信元 IP と中間プロキシ。
userAgent

string

クライアントから報告されたユーザー エージェント文字列。
numBytesSent

integer

このリクエストのレスポンスで送信されたバイト数。
numBytesReceived

integer

このリクエストから受信したバイト数。
orgAdminClusterName

integer

監査ログを生成した組織インフラストラクチャ クラスタの名前。
serviceName

integer

監査ログを生成したコンポーネントまたはサービスの短縮名。
_gdch_service_name

string

監査ログを収集するサービスの略称。
_gdch_namespace

string

サービスの名前空間の略称。
_gdch_service_tenant

string

サービス テナントの名前。

値は次のいずれかです。

  • "infra-obs"
  • "platform-obs"
_gdch_cluster

string

成功したイベントを生成する Kubernetes クラスタの名前。例: "root-admin"
_gdch_fluentbit_pod

string

監査ログを収集する Pod の名前。例: "anthos-audit-logs-forwarder-wqbg8"