Log audit protokol logging sistem (syslog)

Log audit protokol logging sistem (syslog) di Google Distributed Cloud (GDC) dengan air gap memungkinkan Anda memantau peristiwa operasional dan keamanan di seluruh komponen sistem. Komponen ini memformat entri log audit sesuai dengan spesifikasi syslog RFC 5424 dengan atribut header terstruktur dan pesan peristiwa JSON.

Representasi JSON

{
  "pid": string,
  "pri": string,
  "hostname": string,
  "ident": string,
  "msgid": string,
  "extradata": string,
  "message": string
}

Kolom
pid	string ID proses aplikasi yang mengirim pesan. Contoh, "1"
pri	string Nilai prioritas. Contoh, "46"
hostname	string Komponen yang awalnya mengirim pesan syslog. Contoh, "anthos-audit-logs-forwarder-2kbnd"
ident	string Perangkat atau aplikasi yang mengirim pesan. Contoh, "/logging-prober-sidecar"
msgid	string Jenis pesan. Contoh, "audit-log"
extradata	string Informasi kustom tambahan. Contoh, "[exampleSDID@20224 iut=\"3\" eventSource=\"Application\" eventID=\"11211\"]"
message	string Pesan bentuk bebas yang memberikan informasi tentang peristiwa. Misalnya, "{\"time\":\"2024-01-24T17:24:55.076954537Z\",\"auditID\":\"7ab3bf57-67cb-4373-bbf6-b3ad0835cc65\",\"user\":{\"identity\":\"audit-log-writer\"},\"resource\":\"41075\",\"action\":\"-\",\"description\":\"This is a prober testing the functionality of the syslog endpoint\",\"userAgent\":\"audit-log-prober\",\"response\":\"-\",\"_gdch_org\":\"-\",\"_gdch_service\":\"audit-log-prober\"}"