GKE Identity Service 审核日志

GKE Identity Service 是 GDC 中使用的一种身份验证代理，可让客户将用于用户身份验证的现有身份解决方案引入 GDC。

JSON 表示法

{
  "description": string,
  "id": string,
  "metadata": object {
    "timestamp": string,
    "userAgent": string
  },
  "operation": string,
  "payload": object {},
  "resource": string
}
字段
id

string

为每个审核事件分配的唯一 ID。例如 "d53270e7-d9e7-4d49-b16a-a5ed161c1469"。
description

string

用户能够看懂的事件说明。例如 "An STS token was minted for user: 102405777051160536773"。
resource

string

正在接受审核的资源。允许的值包括 "session"、"login_token" 或 "sts_token"。例如 "sts_token"
operation

string

正在对资源执行的操作。允许的值包括 "create"、"revoke" 或 "list"。例如 "create"
metadata

object

与事件关联的元数据。
userAgent

string

用户代理 HTTP 标头（如适用）。
timestamp

string

创建相应事件时的时间戳。例如 "2022-12-16T00:53:32.005010538+00:00"。
payload

object

任意特定于事件的载荷。例如，

        {
          "audience": "test-audience",
          "expirationTime": "2022-12-16T12:53:31.95180671+00:00",
          "issuer": "",
          "user": "102405777051160536773"
          "groups": [],
          "parentId": "8216278b-295e-4fef-af8d-a6c0a54d15e5"
       }