Visualiza los registros de auditoría de Google Distributed Cloud

En este documento, se describe cómo ver entradas de registro que genera Autorización Binaria para el software de Google Distributed Cloud. Estas entradas se pueden usar para solucionar problemas de configuración y uso del sistema.

Vista previa

Este producto o función está sujeto a las "Condiciones de las Ofertas de Fase Previa a la DG" de la sección Condiciones Generales del Servicio de las Condiciones específicas del Servicio. Los productos y las funciones que se encuentran en la fase previa a la DG están disponibles “tal cual” y podrían tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

Nota: Para usar este documento, debes configurar tus clústeres de usuario de Distributed Cloudpara reenviar entradas de registro a registros de auditoría de Cloud.

Para habilitar los registros de auditoría de Cloud, debes configurar la sección cloudAuditLogging del archivo de configuración del clúster de usuario a fin de reenviar de forma correcta los eventos de registro. Si tus clústeres de GKE en GDC no están configurados para reenviar entradas de registro, puedes ver registros de auditoría locales mediante búsquedas de palabras clave. Las entradas en los registros locales tienen el formato que se describe en este documento.

En este documento, se describe cómo usar Cloud Audit Logging para consultar entradas de registro. También puedes consultar entradas de registro a través de la API de registros de auditoría de Cloud.

Visualiza las entradas de los Registros de auditoría de Cloud

1. En la consola de Google Cloud, ve a la página Registros de auditoría de Cloud.

   Ir a Registros de auditoría de Cloud

2. Selecciona el proyecto de Google Cloud que configuraste en la sección cloudAuditLogging del archivo de configuración del clúster de usuario.

3. Ingresa un filtro. Puedes encontrar filtros de ejemplo para la Autorización Binaria de las entradas de registro de la nube distribuida en las siguientes secciones.

4. Selecciona el registro de actividad:

   1. Selecciona el cuadro combinado Nombre del registro.

   2. Ingresa externalaudit.googleapis.com en el campo de texto.

   3. Selecciona el registro llamado externalaudit.googleapis.com.

   4. Haz clic en Agregar.

   5. Asegúrate de seleccionar el período en el que habrían ocurrido los eventos.

5. Haga clic en Ejecutar consulta.

Visualiza las entradas de registro de las implementaciones rechazadas

Para encontrar entradas de Registros de auditoría de Cloud de implementaciones rechazadas, usa la siguiente consulta:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
protoPayload.response.status="Failure"

Visualiza las entradas de registro de las pruebas de validación

Para encontrar entradas de Registros de auditoría de Cloud relacionadas con la creación o actualización de Pods con la prueba de validación habilitada, usa la siguiente consulta:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
labels."binaryauthorization.googleapis.com/dry-run"="true"

Visualiza las entradas de registro de las anulaciones de emergencia

Para encontrar entradas de registros de auditoría de Cloud relacionadas con la creación o actualización de pods con las anulaciones de emergencia habilitados, usa la siguiente consulta:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
  protoPayload.methodName="io.k8s.core.v1.pods.update")
(labels."binaryauthorization.googleapis.com/break-glass"="true" OR
  protoPayload.request.metadata.labels."image-policy.k8s.io/break-glass"="true")