Lihat log audit untuk cluster GKE

Dokumen ini menjelaskan cara melihat entri log yang dihasilkan oleh Otorisasi Biner untuk cluster GKE. Entri ini dapat digunakan untuk memecahkan masalah pengaturan dan penggunaan sistem.

Pratinjau

Produk atau fitur ini tunduk pada "Persyaratan Penawaran Pra-GA" di bagian Persyaratan Layanan Umum di Persyaratan Khusus Layanan. Produk dan fitur pra-GA tersedia "sebagaimana adanya" dan mungkin memiliki dukungan terbatas. Untuk mengetahui informasi selengkapnya, lihat deskripsi tahap peluncuran.

Catatan: Untuk menggunakan dokumen ini, Anda harus mengonfigurasi cluster pengguna cluster GKE Anda untuk meneruskan entri log ke Cloud Audit Logs. Untuk mengaktifkan Cloud Audit Logs, Anda harus mengonfigurasi bagian cloudAuditLogging pada file konfigurasi cluster pengguna Anda untuk meneruskan peristiwa log dengan benar. Jika cluster cluster GKE tidak dikonfigurasi untuk meneruskan entri log, Anda dapat melihat log audit lokal menggunakan penelusuran kata kunci. Entri di log lokal memiliki format seperti yang dijelaskan dalam dokumen ini.

Dokumen ini menjelaskan cara menggunakan Cloud Audit Logs untuk membuat kueri entri log. Anda juga dapat mengkueri entri log melalui Cloud Audit Logs API.

Melihat entri Cloud Audit Logs

1. Di konsol Google Cloud, buka halaman Cloud Audit Logs.

   Buka Cloud Audit Logs

2. Pilih project Google Cloud yang Anda konfigurasi di bagian cloudAuditLogging file konfigurasi cluster pengguna Anda.

3. Masukkan filter. Anda dapat menemukan contoh filter Otorisasi Biner untuk entri log cluster GKE di bagian berikut.

4. Pilih log aktivitas:

   1. Pilih kotak kombinasi Nama log.

   2. Masukkan externalaudit.googleapis.com di kotak teks.

   3. Pilih log yang bernama externalaudit.googleapis.com.

   4. Klik Tambahkan.

   5. Pastikan Anda memilih jangka waktu peristiwa akan terjadi.

5. Klik Run Query.

Lihat entri log Deployment yang ditolak

Untuk menemukan entri Cloud Audit Logs untuk Deployment yang ditolak, gunakan kueri berikut:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
protoPayload.response.status="Failure"

Melihat entri log uji coba

Untuk menemukan entri Cloud Audit Logs yang terkait dengan pembuatan atau update Pod dengan uji coba diaktifkan, gunakan kueri berikut:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
labels."binaryauthorization.googleapis.com/dry-run"="true"

Lihat entri log akses darurat

Untuk menemukan entri Cloud Audit Logs yang terkait dengan pembuatan atau update Pod dengan akses darurat yang diaktifkan, gunakan kueri berikut:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
  protoPayload.methodName="io.k8s.core.v1.pods.update")
(labels."binaryauthorization.googleapis.com/break-glass"="true" OR
  protoPayload.request.metadata.labels."image-policy.k8s.io/break-glass"="true")