Chapitre 9. Visualisation des journaux d'audit

level

Le niveau d'audit auquel l'événement a été généré.

auditID

Un identifiant d'audit unique, généré pour chaque demande.

stage

L'étape du traitement de la demande au cours de laquelle cette instance d'événement a été générée.

requestURI

L'URI de la demande tel qu'il est envoyé par le client à un serveur.

verb

Le verbe Kubernetes associé à la demande. Pour les requêtes ne portant pas sur des ressources, il s'agit de la méthode HTTP en minuscules.

user

Les informations sur l'utilisateur authentifié.

impersonatedUser

Facultatif. Les informations relatives à l'utilisateur usurpé, si la demande vise à usurper l'identité d'un autre utilisateur.

sourceIPs

Facultatif. Les adresses IP source, d'où provient la demande et les éventuels serveurs mandataires intermédiaires.

userAgent

Facultatif. Chaîne de l'agent utilisateur signalée par le client. Notez que l'agent utilisateur est fourni par le client et qu'il ne doit pas être fiable.

objectRef

Facultatif. La référence de l'objet visé par cette demande. Ceci ne s'applique pas aux demandes de type List, ni aux demandes ne portant pas sur des ressources.

responseStatus

Facultatif. L'état de la réponse, renseigné même si l'adresse ResponseObject n'est pas un type Status. Pour les réponses réussies, il s'agit uniquement du code. Pour les réponses d'erreur de type non-statut, le message d'erreur sera rempli automatiquement.

requestObject

Facultatif. L'objet API de la demande, au format JSON. Le site RequestObject est enregistré tel quel dans la demande (éventuellement réencodé en JSON), avant la conversion de version, la mise par défaut, l'admission ou la fusion. Il s'agit d'un type d'objet versionné externe, qui peut ne pas être un objet valide en soi. Il est omis pour les demandes ne portant pas sur des ressources et n'est enregistré qu'au niveau de la demande ou à un niveau supérieur.

responseObject

Facultatif. L'objet API renvoyé dans la réponse, au format JSON. Le site ResponseObject est enregistré après conversion vers le type externe et sérialisé au format JSON. Cet élément est omis pour les demandes ne portant pas sur des ressources et n'est enregistré qu'au niveau de la réponse.

requestReceivedTimestamp

Heure à laquelle la demande a atteint le serveur API.

stageTimestamp

Heure à laquelle la demande a atteint le stade actuel de l'audit.

annotations

Facultatif. Une carte de valeurs clés non structurée stockée avec un événement d'audit qui peut être définie par les plugins invoqués dans la chaîne de service de la demande, y compris les plugins d'authentification, d'autorisation et d'admission. Notez que ces annotations concernent l'événement d'audit et ne correspondent pas à l'adresse metadata.annotations de l'objet soumis. Les clés doivent identifier de manière unique le composant informant afin d'éviter les collisions de noms, par exemple podsecuritypolicy.admission.k8s.io/policy. Les valeurs doivent être courtes. Les annotations sont incluses dans le niveau des métadonnées.