Servicio de identidad de GKE (AIS)

Ubicación de la carga de trabajo	Cargas de trabajo de raíz y de organización
Origen del registro de auditoría	Servicio de identidad de GKE
Operaciones auditadas	Crear token de STS

Crear token de STS

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad de usuario o de servicio	identity	Por ejemplo, "identity":"fop-shengjiang"
Objetivo (Campos y valores que llaman a la API)	resource	"resource":"AIS STS token"
Acción (Campos que contienen la operación realizada)	action	"action":"Create"
Marca de tiempo de evento	time	Por ejemplo, "time":"2022-11-22T18:31:37.084205362+00:00"
Fuente de la acción	userAgent	Por ejemplo, "userAgent":"Go-http-client/2.0"
Resultado	response	Por ejemplo, "response":"Success"
Otros campos	No aplicable	No aplicable

Registro de ejemplo

{
  "action":"Create",
  "auditID":"vwWq8fQ-o9RTopgcZtAC_psm1aYyMKxkv47GOkdU",
  "description":"An AIS STS token is minted for fop-shengjiang (from fake-oidc-provider) and will be valid for 11h59m49.438314611s",
  "resource":"AIS STS token",
  "response":"Success",
  "time":"2022-11-22T18:31:37.084205362+00:00",
  "user":{
    "groups":[
      "group-claim-1",
      "group-claim-2"
      ],
    "identity":"fop-shengjiang",
    "issuer":"fake-oidc-provider"
    },
  "userAgent":"Go-http-client/2.0"
}