Audit log di GKE Identity Service

GKE Identity Service è un proxy di autenticazione utilizzato in GDC per consentire ai clienti di adottare le soluzioni di identità esistenti per l'autenticazione degli utenti.

Rappresentazione JSON

{
  "description": string,
  "id": string,
  "metadata": object {
    "timestamp": string,
    "userAgent": string
  },
  "operation": string,
  "payload": object {},
  "resource": string
}
Campi
id

string

Un ID univoco assegnato a ogni evento di controllo. Ad esempio, "d53270e7-d9e7-4d49-b16a-a5ed161c1469"

description

string

Una descrizione leggibile dell'evento. Ad esempio, "An STS token was minted for user: 102405777051160536773"

resource

string

La risorsa sottoposta ad audit. I valori consentiti sono "session", "login_token" o "sts_token". Ad esempio, "sts_token"

operation

string

L'operazione eseguita sulla risorsa. I valori consentiti sono "create", "revoke" o "list". Ad esempio, "create"

metadata

object

I metadati associati all'evento.

userAgent

string

L'intestazione HTTP User-Agent, se applicabile.

timestamp

string

Il timestamp di creazione dell'evento. Ad esempio, "2022-12-16T00:53:32.005010538+00:00"

payload

object

Payload arbitrario specifico per l'evento. Ad esempio,

        {
          "audience": "test-audience",
          "expirationTime": "2022-12-16T12:53:31.95180671+00:00",
          "issuer": "",
          "user": "102405777051160536773"
          "groups": [],
          "parentId": "8216278b-295e-4fef-af8d-a6c0a54d15e5"
       }