Les journaux d'audit du protocole de journalisation système (syslog) dans Google Distributed Cloud (GDC) avec isolation physique vous permettent de surveiller les événements opérationnels et de sécurité dans les composants du système. Ces composants mettent en forme les entrées de journal d'audit conformément à la spécification syslog RFC 5424 avec des attributs d'en-tête structurés et des messages d'événement JSON.
Représentation JSON
{
"pid": string,
"pri": string,
"hostname": string,
"ident": string,
"msgid": string,
"extradata": string,
"message": string
}
| Champs | |
|---|---|
pid |
ID de processus de l'application à l'origine du message. Par exemple : |
pri |
Valeur de priorité. Par exemple : |
hostname |
Composant qui a initialement envoyé le message syslog. Par exemple : |
ident |
L'appareil ou l'application à l'origine du message. Par exemple : |
msgid |
Type du message. Par exemple : |
extradata |
Informations personnalisées supplémentaires. Par exemple : |
message |
Message au format libre fournissant des informations sur l'événement. Par exemple, "{\"time\":\"2024-01-24T17:24:55.076954537Z\",\"auditID\":\"7ab3bf57-67cb-4373-bbf6-b3ad0835cc65\",\"user\":{\"identity\":\"audit-log-writer\"},\"resource\":\"41075\",\"action\":\"-\",\"description\":\"This is a prober testing the functionality of the syslog endpoint\",\"userAgent\":\"audit-log-prober\",\"response\":\"-\",\"_gdch_org\":\"-\",\"_gdch_service\":\"audit-log-prober\"}" |