יומני ביקורת של פרוטוקול רישום ביומן המערכת (syslog)

יומני ביקורת של פרוטוקול רישום ביומן של המערכת (syslog) ב-Google Distributed Cloud (GDC)‎ עם air gap מאפשרים לכם לעקוב אחרי אירועים תפעוליים ואירועי אבטחה ברכיבי המערכת. הרכיבים האלה מעצבים את הרשומות ביומן הביקורת בהתאם למפרט RFC 5424 syslog, עם מאפייני כותרת מובְנים והודעות אירועים בפורמט JSON.

ייצוג ב-JSON

{
  "pid": string,
  "pri": string,
  "hostname": string,
  "ident": string,
  "msgid": string,
  "extradata": string,
  "message": string
}

שדות
pid	string מזהה התהליך של האפליקציה שממנה הגיעה ההודעה. לדוגמה, "1"
pri	string ערך העדיפות. לדוגמה, "46"
hostname	string הרכיב ששלח במקור את הודעת ה-syslog. לדוגמה, "anthos-audit-logs-forwarder-2kbnd"
ident	string המכשיר או האפליקציה שמהם נשלחה ההודעה. לדוגמה, "/logging-prober-sidecar"
msgid	string סוג ההודעה. לדוגמה, "audit-log"
extradata	string מידע נוסף בהתאמה אישית. לדוגמה, "[exampleSDID@20224 iut=\"3\" eventSource=\"Application\" eventID=\"11211\"]"
message	string הודעה בפורמט חופשי שמספקת מידע על האירוע. לדוגמה, "{\"time\":\"2024-01-24T17:24:55.076954537Z\",\"auditID\":\"7ab3bf57-67cb-4373-bbf6-b3ad0835cc65\",\"user\":{\"identity\":\"audit-log-writer\"},\"resource\":\"41075\",\"action\":\"-\",\"description\":\"This is a prober testing the functionality of the syslog endpoint\",\"userAgent\":\"audit-log-prober\",\"response\":\"-\",\"_gdch_org\":\"-\",\"_gdch_service\":\"audit-log-prober\"}"