Informações sobre a geração de registros de auditoria do sistema VMware Engine

As atividades internas do sistema geram registros de auditoria. Quando você inicia uma operação de longa duração, como a criação de uma nuvem privada, o sistema atualiza os recursos. Essas ações são monitoradas e aparecem no Logs Explorer.

O campo protoPayload.metadata é digitado e é exclusivo dos métodos de registro de auditoria do sistema e do operador.

insertID, logName, protopayload, receiveTimestamp, resource e timestamp seguem os métodos LogEntry.

protopayload.@type, protopayload.authenticationInfo, protopayload.methodName, protopayload.resourceName e protopayload.serviceName seguem os métodos AuditLog.

Uma entrada individual em um registro.

Representação JSON
{  
  "insertID": string
,  
  "logName": string
,  
  "protoPayload": {  
  "@type": string
,  
  "authenticationInfo": {  
  "principalEmail": string
},  
  "metadata" (VMwareEngineAuditMetadata): {  
  "@type": string
,  
  "message": string
,  
  "operationState": string
,  
  "operationType": string
,  
  "resourceType": string
},  
  "methodName": string
,  
  "resourceName": string
,  
  "serviceName": string
},  
  "receiveTimestamp": string
,  
  "resource": {  
  "labels": string
,  
  "method": string
},  
  "timestamp": string
}
Campos
@type

string

URI de identificação do tipo dos metadados.

Exemplo: "type.googleapis.com/google.cloud.audit.VMwareEngineAuditMetadata"

message

string

É a breve descrição da ação que foi realizada para você.

Exemplo: "A substituição do nó com falha `node-1` pelo novo nó `node-2` concluído' indica que a remoção do nó com falha foi bem-sucedida na sua nuvem privada.

operationState

string

Indica o estado da ação.

O valor pode ser um destes: STARTED, COMPLETED, FAILED, CANCELED, OPERATION_STATE_UNSPECIFIED.

Exemplo: COMPLETED: a ação foi totalmente executada.

STARTED: a ação foi iniciada.

FAILED: a execução da ação não foi concluída.

CANCELED: a execução da ação foi cancelada.

OPERATION_STATE_UNSPECIFIED: o estado da ação não foi determinado.

operationType

string

Indica o tipo de operação.

O valor pode ser um destes: OPERATION_TYPE_UNSPECIFIED, CREATE, UPDATE, DELETE.

Exemplo: CREATE: a operação criou um recurso para você.

UPDATE: atualização de algum recurso.

DELETE: excluiu algum recurso.

OPERATION_TYPE_UNSPECIFIED: não foi possível determinar o tipo de operação.

resourceType

string

Indica o tipo de recurso em que a ação é realizada.

Exemplo: PRIVATE_CLOUD: a ação foi realizada em uma nuvem privada. Isso pode significar que algum nó foi removido ou adicionado à nuvem privada ou que a própria nuvem privada foi removida ou criada.