Serviço de identidade do GKE (AIS)

Local da carga de trabalho

Cargas de trabalho da raiz e da organização

Origem do registro de auditoria

Serviço de identidade do GKE

Operações auditadas

Criar token do STS

Criar token do STS

Campos na entrada de registro que contêm informações de auditoria
Metadados de auditoria Nome do campo de auditoria Valor
Identidade de usuário ou serviço identity

Por exemplo,

"identity":"fop-shengjiang"

Objetivo

(Campos e valores que chamam a API)

resource "resource":"AIS STS token"

Ação

(Campos que contêm a operação realizada)

action "action":"Create"
Carimbo de data/hora do evento time

Por exemplo,

"time":"2022-11-22T18:31:37.084205362+00:00"

Origem da ação userAgent

Por exemplo,

"userAgent":"Go-http-client/2.0"

Resultado response

Por exemplo,

"response":"Success"

Outros campos Não relevante Não relevante

Exemplo de registro

{
  "action":"Create",
  "auditID":"vwWq8fQ-o9RTopgcZtAC_psm1aYyMKxkv47GOkdU",
  "description":"An AIS STS token is minted for fop-shengjiang (from fake-oidc-provider) and will be valid for 11h59m49.438314611s",
  "resource":"AIS STS token",
  "response":"Success",
  "time":"2022-11-22T18:31:37.084205362+00:00",
  "user":{
    "groups":[
      "group-claim-1",
      "group-claim-2"
      ],
    "identity":"fop-shengjiang",
    "issuer":"fake-oidc-provider"
    },
  "userAgent":"Go-http-client/2.0"
}