Visualizzare gli audit log per gli eventi Cloud Run

Questa guida mostra come visualizzare l'autorizzazione binaria per Cloud Run in Cloud Audit Logs.

Eventi di deployment bloccati in Cloud Logging

Esplora log

Per visualizzare gli eventi di deployment bloccati in Esplora log di Cloud Logging, segui questi passaggi:

  1. Vai alla pagina Esplora log dei log di controllo cloud:

    Vai a Esplora log.

  2. Nel selettore di progetti nella parte superiore della pagina, seleziona l'ID del progetto Google Cloud del progetto in cui esegui Cloud Run.

  3. Inserisci la seguente query nella casella search-query:

    resource.type="cloud_run_revision"
logName:"cloudaudit.googleapis.com%2Fsystem_event"
protoPayload.response.status.conditions.reason="ContainerImageUnauthorized"

  4. Seleziona l'intervallo di tempo nel selettore dell'intervallo di tempo.

Per cercare all'interno delle voci di log, fai clic su Espandi campi nidificati.

gcloud

Per visualizzare gli eventi di violazione dei criteri della settimana precedente in Cloud Logging utilizzando l'interfaccia a riga di comando Google Cloud, segui questi passaggi:

gcloud logging read --order="desc" --freshness=7d \
  'resource.type="cloud_run_revision" AND
   logName:"cloudaudit.googleapis.com%2Fsystem_event" AND
   protoPayload.response.status.conditions.reason="ContainerImageUnauthorized"'

Eventi di emergenza in Cloud Logging

La funzionalità Breakglass ti consente di ignorare l'applicazione dei criteri di Autorizzazione binaria ed eseguire il deployment di un'immagine container che viola il criterio.

Esegui query su Cloud Logging per le revisioni con accesso di emergenza specificato

Esplora log

Per visualizzare gli eventi di emergenza in Esplora log di Cloud Logging, segui questi passaggi:

  1. Vai alla pagina Esplora log dei log di controllo cloud:

    Vai a Esplora log.

  2. Nel Selettore di progetti nella parte superiore della pagina, seleziona l'ID progetto in cui esegui Cloud Run.

  3. Inserisci quanto segue nella casella search-query:

    resource.type="cloud_run_revision"
logName:"cloudaudit.googleapis.com%2Fsystem_event"
"breakglass"

    Per perfezionare ulteriormente la ricerca, aggiungi le seguenti righe:

    resource.labels.service_name = SERVICE_NAME
resource.labels.location = LOCATION

    Visualizzare i deployment di breakglass in Cloud Logging

  4. Seleziona l'intervallo di tempo nel selettore dell'intervallo di tempo.

Per cercare all'interno delle voci di log, fai clic su Espandi campi nidificati.

gcloud

Per visualizzare gli eventi di accesso forzato della settimana precedente in Cloud Logging utilizzando gcloud CLI, segui questi passaggi:

gcloud logging read --order="desc" --freshness=7d \
  'resource.type="cloud_run_revision" AND
   logName:"cloudaudit.googleapis.com%2Fsystem_event" AND
   "breakglass"'

Esegui query sugli eventi di fail open di Cloud Logging

Esplora log

Per visualizzare gli eventi di fail open in Esplora log di Cloud Logging, segui questi passaggi:

  1. Vai alla pagina Esplora log dei log di controllo cloud:

    Vai a Esplora log.

  2. Nel Selettore di progetti nella parte superiore della pagina, seleziona l'ID progetto in cui esegui Cloud Run.

  3. Inserisci quanto segue nella casella search-query:

     resource.type="cloud_run_revision"
 logName:"cloudaudit.googleapis.com%2Fsystem_event"
 "encountered an error"

  4. Seleziona l'intervallo di tempo nel selettore dell'intervallo di tempo.

Per cercare all'interno delle voci di log, fai clic su Espandi campi nidificati.

gcloud

Per visualizzare gli eventi di fail open della settimana precedente in Cloud Logging utilizzando gcloud CLI, segui questi passaggi:

gcloud logging read --order="desc" --freshness=7d \
  'resource.type="cloud_run_revision" AND
    logName:"cloudaudit.googleapis.com%2Fsystem_event" AND
    "encountered an error"'

Esegui query su Cloud Logging per gli eventi di prova

Esplora log

Per visualizzare gli eventi di prova in Esplora log di Cloud Logging, segui questi passaggi:

  1. Vai alla pagina Esplora log dei log di controllo cloud:

    Vai a Esplora log.

  2. Nel Selettore di progetti nella parte superiore della pagina, seleziona l'ID progetto in cui esegui Cloud Run.

  3. Inserisci quanto segue nella casella search-query:

    resource.type="cloud_run_revision"
logName:"cloudaudit.googleapis.com%2Fsystem_event"
"dry run"

  4. Seleziona l'intervallo di tempo nel selettore dell'intervallo di tempo.

Per cercare all'interno delle voci di log, fai clic su Espandi campi nidificati.

gcloud

Per visualizzare gli eventi di deployment in modalità di prova della settimana precedente in Cloud Logging utilizzando gcloud CLI, segui questi passaggi:

gcloud logging read --order="desc" --freshness=7d \
  'resource.type="cloud_run_revision" AND
   logName:"cloudaudit.googleapis.com%2Fsystem_event" AND
   "dry run"'

Passaggi successivi