GKE Identity Service の監査ログ

GKE Identity Service は、GDC で使用される認証プロキシです。これにより、ユーザー認証用の既存の ID ソリューションを利用できます。

JSON 表現

{
  "description": string,
  "id": string,
  "metadata": object {
    "timestamp": string,
    "userAgent": string
  },
  "operation": string,
  "payload": object {},
  "resource": string
}
フィールド
id

string

すべての監査イベントに割り当てられる一意の ID。例: "d53270e7-d9e7-4d49-b16a-a5ed161c1469"
description

string

イベントの説明（人が読める形式）。例: "An STS token was minted for user: 102405777051160536773"
resource

string

監査対象のリソース。指定できる値は "session"、"login_token"、"sts_token" です。例: "sts_token"
operation

string

リソースに対して実行されるオペレーション。指定できる値は "create"、"revoke"、"list" です。例: "create"
metadata

object

イベントに関連付けられているメタデータ。
userAgent

string

ユーザー エージェント HTTP ヘッダー（該当する場合）。
timestamp

string

イベントが作成されたタイムスタンプ。例: "2022-12-16T00:53:32.005010538+00:00"
payload

object

任意のイベント固有のペイロード。次に例を示します。

        {
          "audience": "test-audience",
          "expirationTime": "2022-12-16T12:53:31.95180671+00:00",
          "issuer": "",
          "user": "102405777051160536773"
          "groups": [],
          "parentId": "8216278b-295e-4fef-af8d-a6c0a54d15e5"
       }