| ワークロードの場所 |
ルートのみのワークロード |
| 監査ログのソース | Kubernetes 監査ログ |
| 監査対象のオペレーション | DHCP 構成に対する CRUD オペレーション |
DHCP 構成に対する CRUD オペレーション
CRUD オペレーションには、監査ログサーバーに記録された DHCP 構成に対するデータ変更が含まれます。
| 監査情報を含むログエントリのフィールド | ||
|---|---|---|
| 監査メタデータ | 監査フィールド名 | 値 |
| ユーザーまたはサービス ID | userAgent、user_name |
次に例を示します。 "userAgent": "kubectl/v1.23.5 (linux/amd64) kubernetes/c285e78", "user": { "username": "kubernetes-admin" } |
|
ターゲット （API を呼び出すフィールドと値） |
requestURI |
次に例を示します。 "requestURI": "/api/v1/namespaces/gpc-system/configmaps/gpc-dhcp-conf?fieldManager=kubectl-edit" |
|
操作 （実行されたオペレーションを含むフィールド） |
verb |
次に例を示します。
|
| イベントのタイムスタンプ | requestReceivedTimestamp |
次に例を示します。
|
| アクションのソース | _gdch_service_name |
次に例を示します。 "_gdch_service_name": "apiserver" |
| 成果 | code |
次に例を示します。 "responseStatus": { "code": 200, } |
サンプルログ
{
"_gdch_cluster": "root-admin",
"_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-2z87b",
"_gdch_service_name": "apiserver",
"annotations": {
"authorization_k8s_io_decision": "allow",
"authorization_k8s_io_reason": ""
},
"apiGroup": "UNKNOWN",
"apiVersion": "audit.k8s.io/v1",
"auditID": "8841cec6-1557-4278-8ba2-1f89b7953a81",
"cluster": "root-admin",
"auditID": "069120c2-c182-4e8f-b863-9c640885bf2b",
"fluentbit_pod": "anthos-audit-logs-forwarder-2z87b",
"kind": "Event",
"level": "Metadata",
"objectRef": {
"apiGroup": "UNKNOWN",
"apiVersion": "v1",
"name": "gpc-dhcp-conf",
"namespace": "gpc-system",
"resource": "configmaps"
},
"requestReceivedTimestamp": "2022-12-13T06:59:55.681994Z",
"requestURI": "/api/v1/namespaces/gpc-system/configmaps/gpc-dhcp-conf?fieldManager=kubectl-edit",
"responseStatus": {
"code": 200
},
"service_name": "apiserver",
"stage": "ResponseComplete",
"stageTimestamp": "2022-12-13T06:59:55.699551Z",
"userAgent": "kubectl/v1.23.5 (linux/amd64) kubernetes/c285e78",
"user": {
"username": "kubernetes-admin"
},
"verb": "patch",
"Detected": "fields",
"Time": "1670915285440",
"tsNs": "1670915285440328017"
}