HashiCorp Vault 감사
HashiCorp Vault 접근 감사 로그
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | log_type | 로그유형 | 예: request, response |
| IP 주소 | src_ip | 출발지IP | |
| 포트 | src_port | 출발지포트 | |
| 문자열 | namespace | 네임스페이스 | 예: root |
| 문자열 | path | 경로 | 예: sys/mounts |
| 문자열 | action | 작업 | 예: read, create, update, deleted |
| 문자열 | auth_display_name | 인증방식 | 예: root, approle, ceph-auth-approle |
| 문자열 | auth_token_type | 인증토큰유형 | 예: service |
| 문자열 | auth_granting_policies | 인증부여정책목록 | 예: root |
| 불리언 | auth_policy_allowed | 인증허용 | |
| 32비트 정수 | auth_token_ttl | 인증토큰수명 | |
| 날짜 | auth_token_issue_time | 인증토큰발급시각 | |
| 문자열 | req_mount_type | 요청마운트유형 | 예: system, token, transit, kv, approle |
| 문자열 | resp_mount_type | 응답마운트유형 | 예: system, token, transit, kv, approle |
| 문자열 | resp_mount_accessor | 응답마운트접근자 | 예: kv_1faa00cc |
| 문자열 | resp_data | 응답데이터 | |
| 문자열 | req_id | 요청ID | GUID 형식 |
| 문자열 | req_client_id | 요청클라이언트ID | GUID 형식 |
| 문자열 | req_client_token | 요청클라이언트토큰 | 예: hmac-sha256:... |
| 문자열 | req_client_token_accessor | 요청클라이언트토큰접근자 | 예: hmac-sha256:... |
| 문자열 | auth_client_token | 인증클라이언트토큰 | 예: hmac-sha256:... |
| 문자열 | auth_accessor | 인증접근자 | 예: hmac-sha256:... |
| 문자열 | auth_entity_id | 인증개체ID | GUID 형식 |
| 문자열 | auth_policies | 인증정책목록 | 예: root |
| 문자열 | auth_token_policies | 인증토큰정책목록 | 예: default |