Informazioni sull'audit logging del sistema VMware Engine

Le attività di sistema interne generano audit log di sistema. Quando avvii un'operazione a lunga esecuzione, ad esempio la creazione di un cloud privato, il sistema aggiorna le risorse. Queste azioni sono monitorate e possono essere visualizzate in Esplora log.

Il campo protoPayload.metadata è digitato in modo univoco per i metodi di sistema e di audit logging dell'operatore.

insertID, logName, protopayload, receiveTimestamp, resource e timestamp seguono i metodi LogEntry.

protopayload.@type, protopayload.authenticationInfo, protopayload.methodName, protopayload.resourceName e protopayload.serviceName seguono i metodi AuditLog.

Una singola voce in un log.

Rappresentazione JSON

Rappresentazione JSON
{ "insertID": string, "logName": string, "protoPayload": { "@type": string, "authenticationInfo": { "principalEmail": string }, "metadata" `(VMwareEngineAuditMetadata)`: { "@type": string, "message": string, "operationState": string, "operationType": string, "resourceType": string }, "methodName": string, "resourceName": string, "serviceName": string }, "receiveTimestamp": string, "resource": { "labels": { "method": string, "project_id": string, "service": string, }, "type": string }, "timestamp": string }


{
  "insertID": string,
  "logName": string,
  "protoPayload": {
    "@type": string,
    "authenticationInfo": {
      "principalEmail": string
    },
    "metadata" (VMwareEngineAuditMetadata): {
      "@type": string,
      "message": string,
      "operationState": string,
      "operationType": string,
      "resourceType": string
    },
    "methodName": string,
    "resourceName": string,
    "serviceName": string
  },
  "receiveTimestamp": string,
  "resource": {
    "labels": {
      "method": string,
      "project_id": string,
      "service": string,
    },
    "type": string
  },
  "timestamp": string
}

Campi
`@type`	`string` URI di identificazione del tipo di metadati. Esempio: "type.googleapis.com/google.cloud.audit.VMwareEngineAuditMetadata"
`message`	`string` La breve descrizione dell'azione che è stata eseguita per te. Esempio: "La sostituzione del nodo "node-1" non riuscito con il nuovo nodo "node-2" è stata completata": indica che la rimozione del nodo non riuscita è riuscita nel tuo cloud privato.
operationState	`string` Indica lo stato dell'azione. Il valore può essere uno dei seguenti: STARTED, COMPLETED, FAILED, CANCELED, OPERATION_STATE_UNSPECIFIED. Esempio: COMPLETATO: l'azione è stata eseguita correttamente. AVVIATO: l'azione è stata avviata. NON RIUSCITA: l'esecuzione dell'azione non è riuscita. "ANNULLATO": l'esecuzione dell'azione è stata annullata. OPERATION_STATE_UNSPECIFIED: lo stato dell'azione non è determinato.
operationType	`string` Indica il tipo di operazione. Il valore può essere uno dei seguenti: OPERATION_TYPE_UNSPECIFIED, CREATE, UPDATE, DELETE. Esempio: CREATE: l'operazione ha creato una risorsa per te. AGGIORNAMENTO: è stata aggiornata una risorsa. DELETE: risorsa eliminata. OPERATION_TYPE_UNSPECIFIED: impossibile determinare il tipo di operazione.
`resourceType`	`string` Indica il tipo di risorsa su cui viene eseguita l'azione. Esempio: PRIVATE_CLOUD: l'azione è stata eseguita su un cloud privato. Ciò può significare che alcuni nodi sono stati rimossi o aggiunti al cloud privato oppure che il cloud privato stesso è stato rimosso o creato.