Cluster Anthos di VMware kini menjadi Google Distributed Cloud (khusus software) untuk VMware. Untuk mengetahui informasi selengkapnya, lihat ringkasan produk.

Halaman ini diterjemahkan oleh Cloud Translation API.

Logging audit Kubernetes Metadata API

Dokumen ini menjelaskan logging audit untuk Kubernetes Metadata API, yang metodenya menghasilkan log audit, detail tentang log audit yang dihasilkan setiap metode, dan metode mana yang tidak menghasilkan log audit, jika ada. Google Cloud menghasilkan log audit yang mencatat aktivitas administratif dan mengakses dalam resource Google Cloud Anda. Untuk mengetahui informasi selengkapnya, lihat ringkasan Cloud Audit Logs.

Nama layanan

Log audit Kubernetes Metadata API menggunakan nama layanan kubernetesmetadata.googleapis.com.

Metode berdasarkan jenis izin

Metode yang memeriksa izin DATA_READ, DATA_WRITE, dan ADMIN_READ menghasilkan log yang dikategorikan sebagai log audit Akses Data. Metode yang memeriksa izin ADMIN_WRITE akan menghasilkan log yang dikategorikan sebagai log audit Aktivitas Admin.

Jenis izin	Metode
`ADMIN_READ`	`google.cloud.kubernetesmetadata.v1.MetadataPublisher.RetrieveCollectorConfig`
`DATA_WRITE`	`google.cloud.kubernetesmetadata.v1.MetadataPublisher.PublishMetadata` `google.cloud.kubernetesmetadata.v1.MetadataPublisher.UploadSnapshot`

Log audit untuk setiap antarmuka API

Untuk mengetahui informasi tentang cara dan izin yang dievaluasi, untuk setiap metode, baca dokumentasi Identity and Access Management untuk Kubernetes Metadata API.

`google.cloud.kubernetesmetadata.v1.MetadataPublisher`

Bagian berikut berisi detail tentang log audit yang terkait dengan metode yang termasuk dalam google.cloud.kubernetesmetadata.v1.MetadataPublisher.

`PublishMetadata`

Metode: google.cloud.kubernetesmetadata.v1.MetadataPublisher.PublishMetadata
Jenis log audit: Akses data
Izin:
- kubernetesmetadata.metadata.publish - DATA_WRITE
Metodenya adalah operasi streaming atau berjalan lama: Tidak.
Filter untuk metode ini: protoPayload.methodName="google.cloud.kubernetesmetadata.v1.MetadataPublisher.PublishMetadata"

`RetrieveCollectorConfig`

Metode: google.cloud.kubernetesmetadata.v1.MetadataPublisher.RetrieveCollectorConfig
Jenis log audit: Akses data
Izin:
- kubernetesmetadata.metadata.config - ADMIN_READ
Metodenya adalah operasi streaming atau berjalan lama: Tidak.
Filter untuk metode ini: protoPayload.methodName="google.cloud.kubernetesmetadata.v1.MetadataPublisher.RetrieveCollectorConfig"

`UploadSnapshot`

Metode: google.cloud.kubernetesmetadata.v1.MetadataPublisher.UploadSnapshot
Jenis log audit: Akses data
Izin:
- kubernetesmetadata.metadata.snapshot - DATA_WRITE
Metodenya adalah operasi streaming atau berjalan lama: Tidak.
Filter untuk metode ini: protoPayload.methodName="google.cloud.kubernetesmetadata.v1.MetadataPublisher.UploadSnapshot"