Audit 이벤트 스키마 및 예시
Audit 이벤트 스키마
- Audit 이벤트 스트리밍 스키마에 대한 문서는 GitLab 15.3에 도입되었습니다.
Audit 이벤트는 응답 본문의 예측 가능한 스키마를 갖고 있습니다.
필드 | 설명 | 기록 | 스트리밍 전용 필드 |
---|---|---|---|
author_id
| 이벤트를 트리거한 사용자의 사용자 ID | No | |
author_name
| 이벤트를 트리거한 작성자의 사람이 읽을 수 있는 이름 | 작성자가 더 이상 존재하지 않을 때 유용합니다 | Yes |
created_at
| 이벤트 트리거 시간 | No | |
details
| 추가 메타데이터가 포함된 JSON 오브젝트 | 정의된 스키마가 없지만 종종 이벤트에 대한 추가 정보를 포함합니다 | No |
entity_id
| Audit 이벤트의 엔티티 ID | No | |
entity_path
| 감사 가능한 이벤트에 영향을 받는 엔티티의 전체 경로 | Yes | |
entity_type
| 엔티티 유형의 문자열 표현 |
User , Group , Key 를 포함할 수 있는 값들이 허용됩니다. 이 목록은 모두를 포함하지는 않습니다
| No |
event_type
| 감사 이벤트 유형의 문자열 표현 | Yes | |
id
| 감사 이벤트의 고유 식별자 | 필요한 경우 중복을 방지하는 데 사용할 수 있습니다 | No |
ip_address
| 이벤트를 트리거하는 호스트의 IP 주소 | Yes | |
target_details
| 대상에 대한 추가 세부 정보 | Yes | |
target_id
| Audit 이벤트의 대상 ID | Yes | |
target_type
| 대상 유형의 문자열 표현 | Yes |
Audit 이벤트 JSON 스키마
{
"properties": {
"id": {
"type": "string"
},
"author_id": {
"type": "integer"
},
"author_name": {
"type": "string"
},
"details": {},
"ip_address": {
"type": "string"
},
"entity_id": {
"type": "integer"
},
"entity_path": {
"type": "string"
},
"entity_type": {
"type": "string"
},
"event_type": {
"type": "string"
},
"target_id": {
"type": "integer"
},
"target_type": {
"type": "string"
},
"target_details": {
"type": "string"
},
},
"type": "object"
}
헤더
X-Gitlab-Audit-Event-Type
은 GitLab 15.0에서 도입되었습니다.
헤더는 다음과 같이 포맷됩니다.
POST /logs HTTP/1.1
Host: <목적지_호스트>
Content-Type: application/x-www-form-urlencoded
X-Gitlab-Event-Streaming-Token: <목적지_토큰>
X-Gitlab-Audit-Event-Type: repository_git_operation
예시: Git 작업에 대한 감사 이벤트 스트리밍
인증된 사용자가 프로젝트의 원격 Git 저장소를 푸시하거나 풀하거나 복제할 때 감사 이벤트를 스트리밍할 수 있습니다:
- SSH 사용.
- HTTP 또는 HTTPS 사용.
- GitLab UI의 Download () 사용.
사용자가 로그인하지 않은 경우에는 감사 이벤트가 캡처되지 않습니다. 예를 들어, 공개 프로젝트를 다운로드할 때 감사 이벤트가 캡처되지 않습니다.
Git SSH 이벤트에 대한 감사 이벤트 페이로드 예시
페치:
{
"id": "1",
"author_id": -3,
"entity_id": 29,
"entity_type": "Project",
"details": {
"author_name": "deploy-key-name",
"author_class": "DeployKey",
"target_id": 29,
"target_type": "Project",
"target_details": "example-project",
"custom_message": {
"protocol": "ssh",
"action": "git-upload-pack"
},
"ip_address": "127.0.0.1",
"entity_path": "example-group/example-project"
},
"ip_address": "127.0.0.1",
"author_name": "deploy-key-name",
"entity_path": "example-group/example-project",
"target_details": "example-project",
"created_at": "2022-07-26T05:43:53.662Z",
"target_type": "Project",
"target_id": 29,
"event_type": "repository_git_operation"
}