Dynamic Host Configuration Protocol (DHCP)

Posizione del workload	Workload solo di root
Sorgente log di controllo	Log di controllo di Kubernetes
Operazioni con audit	Operazioni CRUD sulla configurazione DHCP

Operazioni CRUD per la configurazione DHCP

Le operazioni CRUD includono modifiche ai dati alla configurazione DHCP registrate nel server di log di controllo.

Campi della voce di log contenenti le informazioni di controllo
Metadati di controllo	Nome del campo di controllo	Valore
Identità utente o servizio	userAgent, user_name	Ad esempio, "userAgent": "kubectl/v1.23.5 (linux/amd64) kubernetes/c285e78", "user": { "username": "kubernetes-admin" }
Destinazione (Campi e valori che chiamano l'API)	requestURI	Ad esempio, "requestURI": "/api/v1/namespaces/gpc-system/configmaps/gpc-dhcp-conf?fieldManager=kubectl-edit"
Azione (Campi contenenti l'operazione eseguita)	verb	Ad esempio, "verb": "patch"
Timestamp evento	requestReceivedTimestamp	Ad esempio, "requestReceivedTimestamp": "2022-12-13T06:59:55.681994Z"
Origine dell'azione	_gdch_service_name	Ad esempio, "_gdch_service_name": "apiserver"
Risultato	code	Ad esempio, "responseStatus": { "code": 200, }

Log di esempio

{
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-2z87b",
  "_gdch_service_name": "apiserver",
  "annotations": {
    "authorization_k8s_io_decision": "allow",
    "authorization_k8s_io_reason": ""
  },
  "apiGroup": "UNKNOWN",
  "apiVersion": "audit.k8s.io/v1",
  "auditID": "8841cec6-1557-4278-8ba2-1f89b7953a81",
  "cluster": "root-admin",
  "auditID": "069120c2-c182-4e8f-b863-9c640885bf2b",
  "fluentbit_pod": "anthos-audit-logs-forwarder-2z87b",
  "kind": "Event",
  "level": "Metadata",
  "objectRef": {
    "apiGroup": "UNKNOWN",
    "apiVersion": "v1",
    "name": "gpc-dhcp-conf",
    "namespace": "gpc-system",
    "resource": "configmaps"
  },
  "requestReceivedTimestamp": "2022-12-13T06:59:55.681994Z",
  "requestURI": "/api/v1/namespaces/gpc-system/configmaps/gpc-dhcp-conf?fieldManager=kubectl-edit",
  "responseStatus": {
    "code": 200
  },
  "service_name": "apiserver",
  "stage": "ResponseComplete",
  "stageTimestamp": "2022-12-13T06:59:55.699551Z",
  "userAgent": "kubectl/v1.23.5 (linux/amd64) kubernetes/c285e78",
  "user": {
    "username": "kubernetes-admin"
  },
  "verb": "patch",
  "Detected": "fields",
  "Time": "1670915285440",
  "tsNs": "1670915285440328017"
}