GKE Identity Service (AIS)

Lokasi workload

Workload root dan organisasi

Sumber log audit

GKE Identity Service

Operasi yang diaudit

Buat token STS

Buat token STS

Kolom dalam entri log yang berisi informasi audit
Metadata audit Nama kolom audit Nilai
Identitas pengguna atau layanan identity

Misalnya,

"identity":"fop-shengjiang"

Target

(Kolom dan nilai yang memanggil API)

resource "resource":"AIS STS token"

Tindakan

(Kolom yang berisi operasi yang dilakukan)

action "action":"Create"
Stempel waktu peristiwa time

Misalnya,

"time":"2022-11-22T18:31:37.084205362+00:00"

Sumber tindakan userAgent

Misalnya,

"userAgent":"Go-http-client/2.0"

Hasil response

Misalnya,

"response":"Success"

Kolom lainnya Tidak berlaku Tidak berlaku

Contoh log

{
  "action":"Create",
  "auditID":"vwWq8fQ-o9RTopgcZtAC_psm1aYyMKxkv47GOkdU",
  "description":"An AIS STS token is minted for fop-shengjiang (from fake-oidc-provider) and will be valid for 11h59m49.438314611s",
  "resource":"AIS STS token",
  "response":"Success",
  "time":"2022-11-22T18:31:37.084205362+00:00",
  "user":{
    "groups":[
      "group-claim-1",
      "group-claim-2"
      ],
    "identity":"fop-shengjiang",
    "issuer":"fake-oidc-provider"
    },
  "userAgent":"Go-http-client/2.0"
}