GKE Identity Service (AIS)

Localização da carga de trabalho	Cargas de trabalho de raiz e da organização
Origem do registo de auditoria	GKE Identity Service
Operações auditadas	Crie um token de STS

Crie um token STS

Campos na entrada do registo que contêm informações de auditoria
Metadados de auditoria	Nome do campo de auditoria	Valor
Identidade do utilizador ou do serviço	identity	Por exemplo, "identity":"fop-shengjiang"
Alvo (Campos e valores que chamam a API)	resource	"resource":"AIS STS token"
Ação (Campos que contêm a operação realizada)	action	"action":"Create"
Data/hora do evento	time	Por exemplo, "time":"2022-11-22T18:31:37.084205362+00:00"
Origem da ação	userAgent	Por exemplo, "userAgent":"Go-http-client/2.0"
Resultado	response	Por exemplo, "response":"Success"
Outros campos	Não aplicável	Não aplicável

Exemplo de registo

{
  "action":"Create",
  "auditID":"vwWq8fQ-o9RTopgcZtAC_psm1aYyMKxkv47GOkdU",
  "description":"An AIS STS token is minted for fop-shengjiang (from fake-oidc-provider) and will be valid for 11h59m49.438314611s",
  "resource":"AIS STS token",
  "response":"Success",
  "time":"2022-11-22T18:31:37.084205362+00:00",
  "user":{
    "groups":[
      "group-claim-1",
      "group-claim-2"
      ],
    "identity":"fop-shengjiang",
    "issuer":"fake-oidc-provider"
    },
  "userAgent":"Go-http-client/2.0"
}