Catégorie kek
Dans cette catégorie de logs se trouvent toutes les requêtes métier concernant les clés KEK.
Action load 
L'action load signifie qu'une clé KEK vient d'être chargée en mémoire afin d'être utilisée par le service de chiffrement SDS pour Google Workspace. Elle génère un log de sévérité "info" en cas de succès ou un log de sévérité "crit" en cas d'erreur.
Les champs des logs pour cette action sont les suivants :
|
Champ |
Description |
Type |
Obligatoire/Optionnel |
|---|---|---|---|
|
tenant_id |
Identifiant du tenant. Exemple : 025f02fe-bee2-444b-bf76-b5ead30327c0 |
Chaîne de caractères au format uuid v4 | Obligatoire |
| kek_id |
Identifiant de la clé KEK utilisée. Exemple : ed7e4c13-6199-30a3-7bce-1c82a9e31e21 |
Chaîne de caractères | Obligatoire |
|
is_active_kek
|
Indique si la clé KEK chargée est celle utilisée pour le chiffrement . Valeurs possibles :
|
Bouléen | Obligatoire |
|
is_encrypted_kek |
Indique si la clé KEK chargée est chiffrée par une MKEK. Valeurs possibles :
|
Bouléen | Obligatoire |