Gestion de l'inventaire

Emplacement de la charge de travail	Charges de travail root uniquement
Source du journal d'audit	Journaux d'audit Kubernetes
Opérations auditées	Modifications des données (opérations CRUD)

Modifications des données (opérations CRUD)

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	user	Par exemple, "user": { "username": "kubernetes-admin", "groups":["system:masters","system:authenticated"] }
Cible (Champs et valeurs qui appellent l'API)	requestURI	"requestURI": "/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts"
Action (Champs contenant l'opération effectuée)	verb	"verb":"create"
Code temporel de l'événement	requestReceivedTimestamp	Par exemple, "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z"
Source de l'action	sourceIPs	Par exemple, "sourceIPs":["10.200.0.2"]
Résultat	responseStatus	Par exemple, "responseStatus":{"code":201,"metadata":{}}
Autres champs	Non applicable	Non applicable

Exemple de journal

{
   "verb":"create",
   "user":{
      "username":"kubernetes-admin",
      "groups":[
         "system:masters",
         "system:authenticated"
      ]
   },
   "sourceIPs":[
      "10.200.0.2"
   ],
   "annotations":{
      "authorization.k8s.io/decision":"allow",
      "mutation.webhook.admission.k8s.io/round_0_index_2":"{\"configuration\":\"gatekeeper-mutating-webhook-configuration\",\"webhook\":\"mutation.gatekeeper.sh\",\"mutated\":false}",
      "authorization.k8s.io/reason":""
   },
   "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z",
   "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-swcss",
   "responseStatus":{
      "code": 201,
      "metadata":{}
   },
   "objectRef":{
      "namespace":"gpc-system",
      "apiGroup":"system.private.gdc.goog",
      "resource":"spareparts",
      "name":"p06186-001-1234569087a",
      "apiVersion":"v1alpha1"
   },
   "apiVersion":"audit.k8s.io/v1",
   "_gdch_cluster":"root-admin",
   "level":"Metadata",
   "requestURI":"/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts?fieldManager=kubectl-client-side-apply",
   "auditID":"d9aa524b-0654-4e57-813f-b176a24244f1",
   "stageTimestamp":"2022-12-22T00:28:24.779255Z",
   "stage":"ResponseComplete",
   "userAgent":"kubectl/v1.22.9 (darwin/amd64) kubernetes/2b63bf7",
   "kind":"Event",
   "_gdch_service_name":"apiserver",
   "_gdch_tenant_id":"infra-obs"
}