Audit-Logs für Anthos-Cluster auf VMware anzeigen

In diesem Dokument wird beschrieben, wie Sie Logeinträge aufrufen, die von der Binärautorisierung für Anthos-Cluster auf VMware erstellt wurden. Diese Einträge können zur Fehlerbehebung bei der Einrichtung und Verwendung des Systems verwendet werden.

Vorschau

Dieses Produkt oder Feature unterliegt den Nutzungsbedingungen für Pre-GA-Angebote der Google Cloud-Nutzungsbedingungen. Pre-GA-Produkte und -Funktionen werden möglicherweise nur eingeschränkt unterstützt und Änderungen an Pre-GA-Produkten und -Funktionen sind möglicherweise nicht mit anderen Pre-GA-Versionen kompatibel. Weitere Informationen finden Sie in der Beschreibung der Startphase.

Hinweis: Um dieses Dokument zu verwenden, müssen Sie Ihre Anthos-Cluster auf VMware-Nutzercluster konfigurieren, um Logeinträge an Cloud-Audit-Logs weiterzuleiten. Zum Aktivieren von Cloud-Audit-Logs müssen Sie den Abschnitt cloudAuditLogging Ihrer Konfigurationsdatei für den Nutzercluster konfigurieren, um Logereignisse ordnungsgemäß weiterzuleiten. Wenn Ihre Anthos-Cluster auf VMware-Cluster nicht für die Weiterleitung von Logeinträgen konfiguriert sind, können Sie lokale Audit-Logs mithilfe von Schlüsselwortsuchen aufrufen. Einträge in lokalen Logs sind wie in diesem Dokument beschrieben formatiert.

In diesem Dokument wird beschrieben, wie Sie mit Cloud-Audit-Logs nach Logeinträgen abfragen. Sie können Logeinträge auch über die Cloud Audit Logs API abfragen.

Cloud-Audit-Logs-Einträge aufrufen

1. Rufen Sie in der Google Cloud Console die Seite Cloud-Audit-Logs auf.

   Zu Cloud-Audit-Logs

2. Wählen Sie das Google Cloud-Projekt aus, das Sie im Abschnitt cloudAuditLogging der Konfigurationsdatei des Nutzerclusters konfiguriert haben.

3. Geben Sie einen Filter ein. In den folgenden Abschnitten finden Sie Beispielfilter für die Binärautorisierung für Anthos-Cluster auf VMware-Logeinträge.

4. Wählen Sie das Aktivitätslog aus:

   1. Klicken Sie auf das Kombinationsfeld Logname.

   2. Geben Sie in das Textfeld externalaudit.googleapis.com ein.

   3. Wählen Sie das Log mit dem Namen externalaudit.googleapis.com aus.

   4. Klicken Sie auf Add (Hinzufügen).

   5. Sie müssen den Zeitraum auswählen, in dem die Ereignisse aufgetreten sind.

5. Klicken Sie auf Abfrage ausführen.

Abgelehnte Deployment-Logeinträge ansehen

Verwenden Sie die folgende Abfrage, um Cloud-Audit-Logeinträge für abgelehnte Bereitstellungen zu finden:

resource.type="k8s_cluster"
protoPayload.serviceName="anthosgke.googleapis.com"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
protoPayload.response.status="Failure"

Logeinträge für den Probelauf ansehen

Verwenden Sie die folgende Abfrage, um nach Cloud-Audit-Logs zu suchen, die sich auf die Erstellung oder Aktualisierung von Pods mit aktiviertem Probelauf beziehen:

resource.type="k8s_cluster"
protoPayload.serviceName="anthosgke.googleapis.com"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
labels."binaryauthorization.googleapis.com/dry-run"="true"

Break-Glass-Logeinträge ansehen

Verwenden Sie die folgende Abfrage, um nach Cloud-Audit-Logs zu suchen, die sich auf die Erstellung oder Aktualisierung von Pods mit aktiviertem Break-Glass beziehen:

resource.type="k8s_cluster"
protoPayload.serviceName="anthosgke.googleapis.com"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
  protoPayload.methodName="io.k8s.core.v1.pods.update")
labels."binaryauthorization.googleapis.com/break-glass"="true"