Información de registro de auditoría del sistema de VMware Engine

Las actividades internas del sistema generan registros de auditoría del sistema. Cuando inicias una operación de larga duración, como la creación de una nube privada, el sistema actualiza tus recursos. Esas acciones se supervisan y puedes verlas en el Explorador de registros.

El campo protoPayload.metadata está escrito y es único para los métodos de registro de auditoría del operador y del sistema.

insertID, logName, protopayload, receiveTimestamp, resource y timestamp siguen los métodos LogEntry.

protopayload.@type, protopayload.authenticationInfo, protopayload.methodName, protopayload.resourceName y protopayload.serviceName siguen los métodos de AuditLog.

Una entrada individual en un registro.

Representación JSON

{
  "insertID": string,
  "logName": string,
  "protoPayload": {
    "@type": string,
    "authenticationInfo": {
      "principalEmail": string
    },
    "metadata" (VMwareEngineAuditMetadata): {
      "@type": string,
      "message": string,
      "operationState": string,
      "operationType": string,
      "resourceType": string
    },
    "methodName": string,
    "resourceName": string,
    "serviceName": string
  },
  "receiveTimestamp": string,
  "resource": {
    "labels": {
      "method": string,
      "project_id": string,
      "service": string,
    },
    "type": string
  },
  "timestamp": string
}
Campos
@type

string

Es el URI de identificación del tipo de metadatos.

Ejemplo: "type.googleapis.com/google.cloud.audit.VMwareEngineAuditMetadata"

message

string

Es una descripción breve de la acción que se realizó por ti.

Ejemplo: “Reemplazo del nodo “node-1” con errores por el nodo nuevo “node-2” completado” indica que la eliminación de un nodo con errores se realizó de forma correcta en tu nube privada.

operationState

string

Indica el estado de la acción.

El valor puede ser uno de los siguientes: STARTED, COMPLETED, FAILED, CANCELED o OPERATION_STATE_UNSPECIFIED.

Ejemplo: COMPLETED. La acción se ejecutó por completo de forma correcta.

STARTED: La acción se inició.

ERROR: No se pudo ejecutar la acción.

“CANCELED”: Se canceló la ejecución de la acción.

OPERATION_STATE_UNSPECIFIED: no se determina el estado de la acción.

operationType

string

Indica el tipo de operación.

El valor puede ser uno de los siguientes: OPERATION_TYPE_UNSPECIFIED, CREATE, UPDATE o DELETE.

Ejemplo: CREATE. La operación creó algún recurso para ti.

UPDATE: se actualizó algún recurso.

DELETE: Se borró algún recurso.

OPERATION_TYPE_UNSPECIFIED: No se pudo determinar el tipo de operación.

resourceType

string

Indica el tipo de recurso en el que se realiza la acción.

Ejemplo: PRIVATE_CLOUD. La acción se realizó en una nube privada. Esto puede significar que se quitó o agregó algún nodo de la nube privada, o bien que la nube privada se quitó o creó.