Informations concernant les journaux d'audit système VMware Engine

Les activités système internes génèrent des journaux d'audit système. Lorsque vous démarrez une opération de longue durée, comme la création d'un cloud privé, le système met à jour vos ressources. Ces actions sont surveillées et vous pouvez les consulter dans l'explorateur de journaux.

Le champ protoPayload.metadata est typé et propre au système et aux méthodes de journalisation d'audit de l'opérateur.

insertID, logName, protopayload, receiveTimestamp, resource et timestamp suivent les méthodes LogEntry.

protopayload.@type, protopayload.authenticationInfo, protopayload.methodName, protopayload.resourceName et protopayload.serviceName suivent les méthodes AuditLog.

Entrée individuelle dans un journal.

Représentation JSON
{  
  "insertID": string
,  
  "logName": string
,  
  "protoPayload": {  
  "@type": string
,  
  "authenticationInfo": {  
  "principalEmail": string
},  
  "metadata" (VMwareEngineAuditMetadata): {  
  "@type": string
,  
  "message": string
,  
  "operationState": string
,  
  "operationType": string
,  
  "resourceType": string
},  
  "methodName": string
,  
  "resourceName": string
,  
  "serviceName": string
},  
  "receiveTimestamp": string
,  
  "resource": {  
  "labels": {  
  "method": string
,  
  "project_id": string
,  
  "service": string
,},  
  "type": string
},  
  "timestamp": string
}
Champs
@type

string

URI permettant d'identifier le type de métadonnées.

Exemple: "type.googleapis.com/google.cloud.audit.VMwareEngineAuditMetadata"

message

string

Brève description de l'action effectuée pour vous.

Exemple : "Remplacement du nœud défaillant "node-1" par le nouveau nœud "node-2" terminé" : indique que la suppression du nœud défaillant a réussi dans votre cloud privé.

operationState

string

Indique l'état de l'action.

La valeur peut être l'une des suivantes: STARTED, COMPLETED, FAILED, CANCELED ou OPERATION_STATE_UNSPECIFIED.

Exemple : COMPLETED : l'action a été entièrement exécutée avec succès.

STARTED : l'action a été lancée.

FAILED : l'exécution de l'action a échoué.

"CANCELED" : l'exécution de l'action a été annulée.

OPERATION_STATE_UNSPECIFIED : l'état de l'action n'est pas déterminé.

operationType

string

Indique le type d'opération.

La valeur peut être l'une des suivantes: OPERATION_TYPE_UNSPECIFIED, CREATE, UPDATE ou DELETE.

Exemple : CREATE : l'opération a créé une ressource pour vous.

MISE À JOUR : mise à jour d'une ressource.

DELETE : suppression d'une ressource.

OPERATION_TYPE_UNSPECIFIED : impossible de déterminer le type d'opération.

resourceType

string

Indique le type de la ressource sur laquelle l'action est effectuée.

Exemple : PRIVATE_CLOUD : l'action a été effectuée sur un cloud privé. Cela peut signifier qu'un nœud a été supprimé ou ajouté au cloud privé, ou que le cloud privé lui-même a été supprimé ou créé.