Справочник аудитных логов Yandex Audit Trails
Статья создана
Обновлена 27 мая 2025 г.
В Audit Trails для Yandex Managed Service for Kubernetes поддерживается отслеживание событий уровня конфигурации (Control Plane).
Общий вид значения поля event_type (тип события):
yandex.cloud.audit.k8s.<имя_события>
Справочник событий уровня конфигурации
| Имя события | Описание |
|---|---|
AutoUpgradeCluster |
Автообновление кластера |
AutoUpgradeNodeGroup |
Автообновление группы узлов |
CreateCluster |
Создание кластера |
CreateNodeGroup |
Создание группы узлов |
DeleteCluster |
Удаление кластера |
DeleteNodeGroup |
Удаление группы узлов |
DeleteStoppedCluster |
Удаление остановленного кластера |
InstallHelmRelease |
Установка версии Helm |
SetClusterAccessBindings |
Назначение прав доступа к кластеру |
StartCluster |
Запуск кластера |
StopCluster |
Остановка кластера |
UninstallHelmRelease |
Удаление версии Helm |
UpdateCluster |
Изменение кластера |
UpdateClusterAccessBindings |
Изменение прав доступа к кластеру |
UpdateClusterCertificate |
Изменение сертификата кластера |
UpdateHelmRelease |
Изменение версии Helm |
UpdateNodeGroup |
Изменение группы узлов |
Справочник событий уровня сервисов
| Имя события | Описание |
|---|---|
apiserver.ApiServerApprove |
Подтверждение запроса |
apiserver.ApiServerBind |
Привязка роли |
apiserver.ApiServerCreate |
Создание ресурса |
apiserver.ApiServerDelete |
Удаление ресурса |
apiserver.ApiServerDeleteCollection |
Удаление коллекции ресурсов |
apiserver.ApiServerEscalate |
Повышение привилегий |
apiserver.ApiServerGet |
Получение информации о ресурсе |
apiserver.ApiServerHead |
Получение метаданных ресурса |
apiserver.ApiServerImpersonate |
Имперсонация |
apiserver.ApiServerList |
Получение информации о коллекции ресурсов |
apiserver.ApiServerNonstandardVerb |
Событие генерируется, если аудитный лог Managed Service for Kubernetes содержит нестандартное значение в поле verb |
apiserver.ApiServerOptions |
Настройка ресурса |
apiserver.ApiServerPatch |
Изменение ресурса |
apiserver.ApiServerPost |
Создание ресурса |
apiserver.ApiServerPut |
Обновление ресурса |
apiserver.ApiServerUpdate |
Изменение запроса |
apiserver.ApiServerWatch |
Отслеживание ресурсов |