Gestión de inventario

Ubicación de la carga de trabajo	Cargas de trabajo solo de root
Origen del registro de auditoría	Registros de auditoría de Kubernetes
Operaciones auditadas	Cambios en los datos (operaciones CRUD)

Cambios en los datos (operaciones CRUD)

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad de usuario o de servicio	user	Por ejemplo, "user": { "username": "kubernetes-admin", "groups":["system:masters","system:authenticated"] }
Objetivo (Campos y valores que llaman a la API)	requestURI	"requestURI": "/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts"
Acción (Campos que contienen la operación realizada)	verb	"verb":"create"
Marca de tiempo de evento	requestReceivedTimestamp	Por ejemplo, "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z"
Fuente de la acción	sourceIPs	Por ejemplo, "sourceIPs":["10.200.0.2"]
Resultado	responseStatus	Por ejemplo, "responseStatus":{"code":201,"metadata":{}}
Otros campos	No aplicable	No aplicable

Registro de ejemplo

{
   "verb":"create",
   "user":{
      "username":"kubernetes-admin",
      "groups":[
         "system:masters",
         "system:authenticated"
      ]
   },
   "sourceIPs":[
      "10.200.0.2"
   ],
   "annotations":{
      "authorization.k8s.io/decision":"allow",
      "mutation.webhook.admission.k8s.io/round_0_index_2":"{\"configuration\":\"gatekeeper-mutating-webhook-configuration\",\"webhook\":\"mutation.gatekeeper.sh\",\"mutated\":false}",
      "authorization.k8s.io/reason":""
   },
   "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z",
   "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-swcss",
   "responseStatus":{
      "code": 201,
      "metadata":{}
   },
   "objectRef":{
      "namespace":"gpc-system",
      "apiGroup":"system.private.gdc.goog",
      "resource":"spareparts",
      "name":"p06186-001-1234569087a",
      "apiVersion":"v1alpha1"
   },
   "apiVersion":"audit.k8s.io/v1",
   "_gdch_cluster":"root-admin",
   "level":"Metadata",
   "requestURI":"/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts?fieldManager=kubectl-client-side-apply",
   "auditID":"d9aa524b-0654-4e57-813f-b176a24244f1",
   "stageTimestamp":"2022-12-22T00:28:24.779255Z",
   "stage":"ResponseComplete",
   "userAgent":"kubectl/v1.22.9 (darwin/amd64) kubernetes/2b63bf7",
   "kind":"Event",
   "_gdch_service_name":"apiserver",
   "_gdch_tenant_id":"infra-obs"
}