Informações sobre a geração de registros de auditoria do sistema VMware Engine

As atividades internas do sistema geram registros de auditoria. Quando você inicia uma operação de longa duração, como a criação de uma nuvem privada, o sistema faz atualizações nos recursos. Essas ações são monitoradas e exibidas na Análise de registros.

O campo protoPayload.metadata é digitado e é exclusivo para os métodos de registro de auditoria do operador e do sistema.

insertID, logName, protopayload, receiveTimestamp, resource e timestamp seguem os métodos LogEntry.

protopayload.@type, protopayload.authenticationInfo, protopayload.methodName, protopayload.resourceName e protopayload.serviceName seguem os métodos AuditLog.

Uma entrada individual em um registro.

Representação JSON

{
  "insertID": string,
  "logName": string,
  "protoPayload": {
    "@type": string,
    "authenticationInfo": {
      "principalEmail": string
    },
    "metadata" (VMwareEngineAuditMetadata): {
      "@type": string,
      "message": string,
      "operationState": string,
      "operationType": string,
      "resourceType": string
    },
    "methodName": string,
    "resourceName": string,
    "serviceName": string
  },
  "receiveTimestamp": string,
  "resource": {
    "labels": {
      "method": string,
      "project_id": string,
      "service": string,
    },
    "type": string
  },
  "timestamp": string
}
Campos
@type

string

URI de identificação do tipo dos metadados.

Exemplo: "type.googleapis.com/google.cloud.audit.VMwareEngineAuditMetadata"

message

string

É a breve descrição da ação que foi realizada para você.

Exemplo: "A substituição do nó com falha `node-1` pelo novo nó `node-2` concluído' indica que a remoção do nó com falha foi bem-sucedida na sua nuvem privada.

operationState

string

Indica o estado da ação.

O valor pode ser um destes: STARTED, COMPLETED, FAILED, CANCELED, OPERATION_STATE_UNSPECIFIED.

Exemplo: COMPLETED: a ação foi totalmente executada.

STARTED: a ação foi iniciada.

FAILED: a execução da ação não foi concluída.

CANCELED: a execução da ação foi cancelada.

OPERATION_STATE_UNSPECIFIED: o estado da ação não foi determinado.

operationType

string

Indica o tipo de operação.

O valor pode ser um destes: OPERATION_TYPE_UNSPECIFIED, CREATE, UPDATE, DELETE.

Exemplo: CREATE: a operação criou um recurso para você.

UPDATE: atualização de algum recurso.

DELETE: excluiu algum recurso.

OPERATION_TYPE_UNSPECIFIED: não foi possível determinar o tipo de operação.

resourceType

string

Indica o tipo de recurso em que a ação é realizada.

Exemplo: PRIVATE_CLOUD: a ação foi realizada em uma nuvem privada. Isso pode significar que algum nó foi removido ou adicionado à nuvem privada ou que a própria nuvem privada foi removida ou criada.