查看 Anthos clusters on VMware 的审核日志

本文档介绍如何查看 Binary Authorization for Anthos clusters on VMware 生成的日志条目。这些条目可用于排查系统设置和使用问题。

预览

本产品或功能受 Google Cloud 服务条款的正式发布前产品条款的约束。 正式发布前产品和功能可能受到有限支持，并且对正式发布前产品和功能的更改可能不兼容其他正式发布前版本。 如需了解详情，请参阅发布阶段说明。

注意：如需使用本文档，您必须将 Anthos clusters on VMware 用户集群配置为将日志条目转发到 Cloud Audit Logs。如需启用 Cloud Audit Logs，您必须将用户集群配置文件的 cloudAuditLogging 部分配置为能够正确转发日志事件。如果未将 Anthos clusters on VMware 集群配置为转发日志条目，则可以通过使用关键字搜索来查看本地审核日志。本地日志中的条目格式如本文档中所述。

本文档介绍如何使用 Cloud Audit Logs 来查询日志条目。您还可以通过 Cloud Audit Logs API 来查询日志条目。

查看 Cloud Audit Logs 条目

1. 在 Google Cloud 控制台中，转到 Cloud Audit Logs 页面。

   转到“Cloud Audit Logs”

2. 选择您在用户集群配置文件的 cloudAuditLogging 部分中配置的 Google Cloud 项目。

3. 输入过滤条件。您可以在以下部分中找到适用于 Binary Authorization for Anthos clusters on VMware 日志条目的示例过滤条件。

4. 选择活动日志：

   1. 选择日志名称组合框。

   2. 在文本框中输入 externalaudit.googleapis.com。

   3. 选择名为 externalaudit.googleapis.com 的日志。

   4. 点击添加。

   5. 确保选择事件发生的时间段。

5. 点击运行查询。

查看被拒绝的 Deployment 日志条目

如需查找拒绝的 Deployment 的 Cloud Audit Logs 条目，请使用以下查询：

resource.type="k8s_cluster"
protoPayload.serviceName="anthosgke.googleapis.com"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
protoPayload.response.status="Failure"

查看试运行日志条目

如需查找与启用试运行模式时进行的 Pod 创建或更新操作相关的 Cloud Audit Logs 条目，请使用以下查询：

resource.type="k8s_cluster"
protoPayload.serviceName="anthosgke.googleapis.com"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
labels."binaryauthorization.googleapis.com/dry-run"="true"

查看 Breakglass 日志条目

如需查找与启用 Breakglass 的 Pod 创建或更新相关的 Cloud Audit Logs 条目，请使用以下查询：

resource.type="k8s_cluster"
protoPayload.serviceName="anthosgke.googleapis.com"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
  protoPayload.methodName="io.k8s.core.v1.pods.update")
labels."binaryauthorization.googleapis.com/break-glass"="true"