在庫管理

ワークロードの場所	ルートのみのワークロード
監査ログのソース	Kubernetes 監査ログ
監査対象のオペレーション	データの変更（CRUD オペレーション）

データの変更（CRUD オペレーション）

監査情報を含むログエントリのフィールド
監査メタデータ	監査フィールド名	値
ユーザーまたはサービス ID	user	次に例を示します。 "user": { "username": "kubernetes-admin", "groups":["system:masters","system:authenticated"] }
ターゲット （API を呼び出すフィールドと値）	requestURI	"requestURI": "/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts"
操作 （実行されたオペレーションを含むフィールド）	verb	"verb":"create"
イベントのタイムスタンプ	requestReceivedTimestamp	次に例を示します。 "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z"
アクションのソース	sourceIPs	次に例を示します。 "sourceIPs":["10.200.0.2"]
成果	responseStatus	次に例を示します。 "responseStatus":{"code":201,"metadata":{}}
その他のフィールド	該当なし	該当なし

サンプルログ

{
   "verb":"create",
   "user":{
      "username":"kubernetes-admin",
      "groups":[
         "system:masters",
         "system:authenticated"
      ]
   },
   "sourceIPs":[
      "10.200.0.2"
   ],
   "annotations":{
      "authorization.k8s.io/decision":"allow",
      "mutation.webhook.admission.k8s.io/round_0_index_2":"{\"configuration\":\"gatekeeper-mutating-webhook-configuration\",\"webhook\":\"mutation.gatekeeper.sh\",\"mutated\":false}",
      "authorization.k8s.io/reason":""
   },
   "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z",
   "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-swcss",
   "responseStatus":{
      "code": 201,
      "metadata":{}
   },
   "objectRef":{
      "namespace":"gpc-system",
      "apiGroup":"system.private.gdc.goog",
      "resource":"spareparts",
      "name":"p06186-001-1234569087a",
      "apiVersion":"v1alpha1"
   },
   "apiVersion":"audit.k8s.io/v1",
   "_gdch_cluster":"root-admin",
   "level":"Metadata",
   "requestURI":"/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts?fieldManager=kubectl-client-side-apply",
   "auditID":"d9aa524b-0654-4e57-813f-b176a24244f1",
   "stageTimestamp":"2022-12-22T00:28:24.779255Z",
   "stage":"ResponseComplete",
   "userAgent":"kubectl/v1.22.9 (darwin/amd64) kubernetes/2b63bf7",
   "kind":"Event",
   "_gdch_service_name":"apiserver",
   "_gdch_tenant_id":"infra-obs"
}