Inventarverwaltung

Arbeitslaststandort

Arbeitslasten nur für Root
Quelle für Audit-Log

Kubernetes-Audit-Logs
Geprüfte Vorgänge

Datenänderungen (CRUD-Vorgänge)

Datenänderungen (CRUD-Vorgänge)

Felder im Logeintrag, die Audit-Informationen enthalten
Audit-Metadaten Name des Audit-Felds Wert
Nutzer- oder Dienstidentität user

Beispiel:

"user": {
  "username": "kubernetes-admin",
  "groups":["system:masters","system:authenticated"]
}

Ziel-

(Felder und Werte, mit denen die API aufgerufen wird)

 requestURI "requestURI": "/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts"

Aktion

(Felder mit der ausgeführten Operation)

 verb "verb":"create"
Ereigniszeitstempel requestReceivedTimestamp

Beispiel:

"requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z"
Quelle der Aktion sourceIPs

Beispiel:

"sourceIPs":["10.200.0.2"]
Ergebnis responseStatus

Beispiel:

"responseStatus":{"code":201,"metadata":{}}
Weitere Felder Nicht zutreffend Nicht zutreffend

Beispiellog

{
   "verb":"create",
   "user":{
      "username":"kubernetes-admin",
      "groups":[
         "system:masters",
         "system:authenticated"
      ]
   },
   "sourceIPs":[
      "10.200.0.2"
   ],
   "annotations":{
      "authorization.k8s.io/decision":"allow",
      "mutation.webhook.admission.k8s.io/round_0_index_2":"{\"configuration\":\"gatekeeper-mutating-webhook-configuration\",\"webhook\":\"mutation.gatekeeper.sh\",\"mutated\":false}",
      "authorization.k8s.io/reason":""
   },
   "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z",
   "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-swcss",
   "responseStatus":{
      "code": 201,
      "metadata":{}
   },
   "objectRef":{
      "namespace":"gpc-system",
      "apiGroup":"system.private.gdc.goog",
      "resource":"spareparts",
      "name":"p06186-001-1234569087a",
      "apiVersion":"v1alpha1"
   },
   "apiVersion":"audit.k8s.io/v1",
   "_gdch_cluster":"root-admin",
   "level":"Metadata",
   "requestURI":"/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts?fieldManager=kubectl-client-side-apply",
   "auditID":"d9aa524b-0654-4e57-813f-b176a24244f1",
   "stageTimestamp":"2022-12-22T00:28:24.779255Z",
   "stage":"ResponseComplete",
   "userAgent":"kubectl/v1.22.9 (darwin/amd64) kubernetes/2b63bf7",
   "kind":"Event",
   "_gdch_service_name":"apiserver",
   "_gdch_tenant_id":"infra-obs"
}