GKE Identity Service（AIS）

ワークロードの場所

ルート ワークロードと組織ワークロード
監査ログのソース

GKE Identity Service
監査対象のオペレーション

STS トークンを作成する

STS トークンを作成する

監査情報を含むログエントリのフィールド
監査メタデータ 監査フィールド名 値
ユーザーまたはサービス ID identity

次に例を示します。

"identity":"fop-shengjiang"

ターゲット

（API を呼び出すフィールドと値）

 resource "resource":"AIS STS token"

操作

（実行されたオペレーションを含むフィールド）

 action "action":"Create"
イベントのタイムスタンプ time

次に例を示します。

"time":"2022-11-22T18:31:37.084205362+00:00"
アクションのソース userAgent

次に例を示します。

"userAgent":"Go-http-client/2.0"
成果 response

次に例を示します。

"response":"Success"
その他のフィールド 該当なし 該当なし

サンプルログ

{
  "action":"Create",
  "auditID":"vwWq8fQ-o9RTopgcZtAC_psm1aYyMKxkv47GOkdU",
  "description":"An AIS STS token is minted for fop-shengjiang (from fake-oidc-provider) and will be valid for 11h59m49.438314611s",
  "resource":"AIS STS token",
  "response":"Success",
  "time":"2022-11-22T18:31:37.084205362+00:00",
  "user":{
    "groups":[
      "group-claim-1",
      "group-claim-2"
      ],
    "identity":"fop-shengjiang",
    "issuer":"fake-oidc-provider"
    },
  "userAgent":"Go-http-client/2.0"
}