Informazioni sull'audit logging del sistema VMware Engine

Le attività di sistema interne generano audit log di sistema. Quando avvii un'operazione a lunga esecuzione, ad esempio la creazione di un cloud privato, il sistema aggiorna le risorse. Queste azioni sono monitorate e puoi visualizzarle in Logs explorer.

Il campo protoPayload.metadata è digitato ed è univoco per i metodi di audit logging dell'operatore e del sistema. insertID, logName, protopayload, receiveTimestamp, resource e timestamp seguono LogEntry. protopayload.@type, protopayload.authenticationInfo, protopayload.methodName, protopayload.resourceName e protopayload.serviceName seguono AuditLog.

Una singola voce in un log.

Rappresentazione JSON 

{
  "insertID": string,
  "logName": string,
  "protoPayload": {
    "@type": string,
    "authenticationInfo": {
      "principalEmail": string
    },
    "metadata" (VMwareEngineAuditMetadata): {
      "@type": string,
      "message": string,
      "operationState": string,
      "operationType": string,
      "resourceType": string
    },
    "methodName": string,
    "resourceName": string,
    "serviceName": string
  },
  "receiveTimestamp": string,
  "resource": {
    "labels": {
      "method": string,
      "project_id": string,
      "service": string,
    },
    "type": string
  },
  "timestamp": string
}
Campi
@type

string

URI di identificazione del tipo di metadati.

Esempio: "type.googleapis.com/google.cloud.audit.VMwareEngineAuditMetadata"
message

string

La breve descrizione dell'azione che è stata eseguita per te.

Esempio: "Sostituzione del nodo non riuscito "node-1" con il nuovo nodo "node-2" completo": indica che la rimozione del nodo non riuscita è riuscita nel tuo cloud privato.
operationState

string

Indica lo stato dell'azione.

Il valore può essere uno dei seguenti: STARTED, COMPLETED, FAILED, CANCELED, OPERATION_STATE_UNSPECIFIED.

Esempio: COMPLETED - l'azione è stata completamente eseguita correttamente.

AVVIATO: l'azione è stata avviata.

NON RIUSCITA: l'esecuzione dell'azione non è riuscita.

"ANNULLATO": l'esecuzione dell'azione è stata annullata.

OPERATION_STATE_UNSPECIFIED: lo stato dell'azione non è determinato.
operationType

string

Indica il tipo di operazione.

Il valore può essere uno dei seguenti: OPERATION_TYPE_UNSPECIFIED, CREATE, UPDATE, DELETE.

Esempio: CREATE: l'operazione ha creato una risorsa per te.

UPDATE: è stata aggiornata una risorsa.

DELETE: risorsa eliminata.

OPERATION_TYPE_UNSPECIFIED: non è stato possibile determinare il tipo di operazione.
resourceType

string

Indica il tipo di risorsa su cui viene eseguita l'azione.

Esempio: PRIVATE_CLOUD: l'azione è stata eseguita su un cloud privato. Ciò può significare che alcuni nodi sono stati rimossi o aggiunti al cloud privato oppure che il cloud privato stesso è stato rimosso o creato.