יומני ביקורת של פרוטוקול רישום ביומן המערכת (syslog)

רכיבים שונים ב-GDC יוצרים את יומני הביקורת שלהם בפורמט Syslog סטנדרטי, בהתאם למפרט RFC-5424. מידע נוסף זמין בכתובת https://datatracker.ietf.org/doc/html/rfc5424.

ייצוג ב-JSON

{
  "pid": string,
  "pri": string,
  "hostname": string,
  "ident": string,
  "msgid": string,
  "extradata": string,
  "message": string
}

שדות
pid	string מזהה התהליך של האפליקציה שממנה נשלחה ההודעה. לדוגמה, "1"
pri	string ערך העדיפות. לדוגמה, "46"
hostname	string הרכיב ששלח במקור את הודעת ה-syslog. לדוגמה, "anthos-audit-logs-forwarder-2kbnd"
ident	string המכשיר או האפליקציה שממנה נשלחה ההודעה. לדוגמה, "/logging-prober-sidecar"
msgid	string סוג ההודעה. לדוגמה, "audit-log"
extradata	string מידע מותאם אישית נוסף. לדוגמה, "[exampleSDID@20224 iut=\"3\" eventSource=\"Application\" eventID=\"11211\"]"
message	string הודעה חופשית שמספקת מידע על האירוע. לדוגמה, "{\"time\":\"2024-01-24T17:24:55.076954537Z\",\"auditID\":\"7ab3bf57-67cb-4373-bbf6-b3ad0835cc65\",\"user\":{\"identity\":\"audit-log-writer\"},\"resource\":\"41075\",\"action\":\"-\",\"description\":\"This is a prober testing the functionality of the syslog endpoint\",\"userAgent\":\"audit-log-prober\",\"response\":\"-\",\"_gdch_org\":\"-\",\"_gdch_service\":\"audit-log-prober\"}"