GKE Identity Service 稽核記錄

GKE Identity Service 是 GDC 中使用的驗證 Proxy，可讓客戶使用現有的身分識別解決方案進行使用者驗證。

JSON 表示法

{
  "description": string,
  "id": string,
  "metadata": object {
    "timestamp": string,
    "userAgent": string
  },
  "operation": string,
  "payload": object {},
  "resource": string
}
欄位
id

string

每個稽核事件的專屬 ID。例如 "d53270e7-d9e7-4d49-b16a-a5ed161c1469"。
description

string

使用者可理解的事件說明。例如 "An STS token was minted for user: 102405777051160536773"。
resource

string

受稽核的資源。允許的值為 "session"、"login_token" 或 "sts_token"。例如："sts_token"
operation

string

對資源執行的作業。允許的值為 "create"、"revoke" 或 "list"。例如："create"
metadata

object

與事件相關聯的中繼資料。
userAgent

string

使用者代理程式 HTTP 標頭 (如適用)。
timestamp

string

事件的建立時間戳記。例如 "2022-12-16T00:53:32.005010538+00:00"。
payload

object

任意活動專屬酬載。例如，假設使用者要求系統 將文字從英文翻譯成法文

        {
          "audience": "test-audience",
          "expirationTime": "2022-12-16T12:53:31.95180671+00:00",
          "issuer": "",
          "user": "102405777051160536773"
          "groups": [],
          "parentId": "8216278b-295e-4fef-af8d-a6c0a54d15e5"
       }