Cloud Audit Logs からイベントを受信する

Cloud Run for Anthos on Google Cloud にサービスをデプロイし、イベントを作成して Cloud Audit Logs からそのサービスに送信する方法を学習します。

始める前に

このタスクを完了するには、イベントブローカーを使用し、それが実行されている名前空間を把握する必要があります。Cloud Run for Anthos 用にイベントを構成し、イベントブローカーを作成する方法を学習します。

イベントブローカーが実行されている場合は、次のコマンドを実行して Kubernetes Namespace を表示できます。

kubectl get brokers -n NAMESPACE

Cloud Run for Anthos イベントレシーバーサービスをデプロイする

イベントブローカーからイベントを受信する Cloud Run for Anthos サービスをデプロイします。

リポジトリのクローンを作成します。

Python

git clone https://github.com/GoogleCloudPlatform/python-docs-samples.git
cd python-docs-samples/eventarc/audit-storage

Java

git clone https://github.com/GoogleCloudPlatform/java-docs-samples.git
cd java-docs-samples/eventarc/audit-storage

Go

git clone https://github.com/GoogleCloudPlatform/golang-samples.git
cd golang-samples/eventarc/audit_storage

Node.js

git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples.git
cd nodejs-docs-samples/eventarc/audit-storage

C#

git clone https://github.com/GoogleCloudPlatform/dotnet-docs-samples.git
cd dotnet-docs-samples/eventarc/audit-storage

コンテナをビルドして、Cloud Build にアップロードします。
```
gcloud builds submit \
   --tag gcr.io/$(gcloud config get-value project)/CLOUD_RUN_CONTAINER_NAME
```
ここで、CLOUD_RUN_CONTAINER_NAME はコンテナのファイル名です。
コンテナイメージを Cloud Run for Anthos にデプロイします。
```
gcloud run deploy CLOUD_RUN_SERVICE_NAME \
    --namespace=NAMESPACE \
    --image gcr.io/$(gcloud config get-value project)/CLOUD_RUN_CONTAINER_NAME
```
ここで、NAMESPACE はイベントブローカーと同じ名前空間です。

サービス URL が表示されたら、デプロイが正常に完了しています。

Cloud Audit Logs のトリガーを作成する

イベントブローカーと同じ名前空間にトリガーを作成します。
```
gcloud beta events triggers create TRIGGER_NAME \
   --namespace NAMESPACE \
   --target-service=CLOUD_RUN_SERVICE_NAME \
   --type=google.cloud.audit.log.v1.written \
   --parameters serviceName=pubsub.googleapis.com \
   --parameters methodName=google.pubsub.v1.Publisher.CreateTopic
```
この例では、methodName エントリが google.pubsub.v1.Publisher.CreateTopic に等しい Cloud Audit Logs のエントリをフィルタリングします。他のフィルタリングオプションについては、AuditLog の形式をご覧ください。

60 秒後、トリガーが機能していることを確認します。

gcloud beta events triggers list \
   --target-service CLOUD_RUN_SERVICE_NAME \
   --namespace NAMESPACE

ここで、NAMESPACE はイベントブローカーと同じ名前空間です。

出力は次のようになります。

TRIGGER                EVENT TYPE                          TARGET
trigger-name           google.cloud.audit.log.v1.written   cloud-run-service

イベントを生成する

Pub/Sub トピックを作成してイベントを生成します。
```
gcloud pubsub topics create TOPIC_NAME
```

イベントが Cloud Run for Anthos サービスで受信されたことを確認します。

kubectl logs \
   --selector serving.knative.dev/service=CLOUD_RUN_SERVICE_NAME \
   -c user-container \
   -n NAMESPACE \
   --tail=200