Workload del server NTP (NTP)

Posizione del carico di lavoro	Carichi di lavoro solo root
Sorgente log di controllo	Audit log di Kubernetes
Operazioni con audit	Modifiche ai dati

Modifiche ai dati (operazioni CRUD)

Campi della voce di log che contengono informazioni di audit
Metadati di audit	Nome del campo di audit	Valore
Identità utente o del servizio	username	Ad esempio, "user_username": "system:serviceaccount:gpc-system:root-admin-controller-sa"
Destinazione (Campi e valori che chiamano l'API)	requestURI	"requestURI":"//apis/system.private.gdc.goog/VERSION/ namespaces/gpc-system/ntpservers/ntp-relay-fhr6t/status"
Azione (Campi contenenti l'operazione eseguita)	verb	"verb":"patch"
Timestamp evento	requestReceivedTimestamp	Ad esempio, "requestReceivedTimestamp":2022-12-13T13:48:30.014578Z
Origine dell'azione	_gdch_service_name	Ad esempio, "_gdch_service_name": "apiserver"
Risultato	responseStatus_code	Ad esempio, "responseStatus_code":"200"
Altri campi	Non applicabile	Non applicabile

Log di esempio

{
"_gdch_cluster": "root-admin",
"_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-w5srk",
"_gdch_service_name": "apiserver",
"annotations_authorization_k8s_io_decision":  " allow",
"annotations_authorization_k8s_io_reason RBAC": allowed by ClusterRoleBinding "root-admin-common-controllers-rolebinding" of ClusterRole "root-admin-common-controllers-role" to ServiceAccount "root-admin-controller-sa/gpc-system",
"apiGroup"  :  "system.private.gdc.goog",
"apiVersion":  "audit.k8s.io/v1",
"auditID": 05e72a29-1b18-4db7-9ded-8f51e3a145d8,
"cluster": "root-admin",
"fluentbit_pod":   "anthos-audit-logs-forwarder-w5srk",
"kind": "Event",
  "level": "Metadata",
  "objectRef": {
    "apiGroup": "system.private.gdc.goog",
    "apiVersion": "v1alpha1",
    "name": "ntp-relay-fhr6t",
    "namespace": "gpc-system",
    "resource": "ntpservers",
    "subresource":  "status"
  },
"requestReceivedTimestamp": "2022-12-13T13:48:29.996912Z",
"requestURI": "/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/ntpservers/ntp-relay-fhr6t/status"
"responseStatus": {
    "code": 200,
    "metadata": {},
  },
"service_name": "apiserver",
"stage": "ResponseComplete",
"stageTimestamp": "2022-12-13T13:48:30.014578Z",
"userAgent": "root-admin-cm/v0.0.0 (linux/amd64) kubernetes/$Format",
"user_uid": "c01df74a-a983-44db-8fd3-e0dae87c0796",
"user_username": "system:serviceaccount:gpc-system:root-admin-controller-sa",
"verb": "patch",
"Time" : "1670939310014",
"tsNs": "1670939310014791527"
}