Starten von IBM Cloud Logs von der Observability-Seite aus

Informationen zum Starten der Benutzeroberfläche IBM Cloud Logs finden Sie unter Starten der Konsole in der Dokumentation IBM Cloud Logs.

Benutzerinformationen aus der GUID extrahieren

Ein Ereignis in der IBM Cloud Activity Tracker Event Routing-Konsole enthält die folgenden Felder.

Verwenden Sie die folgenden Schritte, um die Benutzerinformationen zu finden, die an der Ereignis-GUID ausgerichtet sind.

1. Kopieren und speichern Sie auf der Registerkarte Berechtigungsnachweise des App ID -Dashboards die Informationen in den Feldern apiKey und tenantID. Die Tenant-ID muss mit der ID des Ereignisses übereinstimmen. Wenn keine Berechtigungsnachweise vorhanden sind, erstellen Sie einen Satz.

2. Rufen Sie ein IAM-Token für den API-Schlüssel (apiKey) ab, indem Sie den Schlüssel in den folgenden Befehl einfügen:

   curl -k -X POST \
      --header "Content-Type: application/x-www-form-urlencoded" \
      --header "Accept: application/json" \
      --data-urlencode "grant_type=urn:ibm:params:oauth:grant-type:apikey" \
      --data-urlencode "apikey=<apiKey>" \
      "https://iam.cloud.ibm.com/identity/token"
   

3. Kopieren Sie das IAM-Token aus dem Feld access_token in der Antwort.

4. Wählen Sie eine Region aus. Weitere Informationen zu den verfügbaren Regionen.

5. Fügen Sie das IAM-Token, die Tenant-ID und die Benutzer-ID in den folgenden Befehl ein, um die Benutzerinformationen abzurufen.

   curl -X GET
   --header 'Accept: application/json'
   --header 'Authorization: Bearer <IAMToken>' \
   'https://<region>.appid.cloud.ibm.com/<tenantID>/cloud_directory/Users/<userID>'
   

   Sie können diesen Befehl auch über die Verwaltungs-APIs ausführen. Ihre Ausgabe ähnelt dem folgenden JSON-Objekt:

      {
      "displayName": "test test",
      "active": true,
      "userName": "test0001",
      "mfaContext": {},
      "emails": [
      {
         "value": "mytest@yahoo.com",
         "primary": true
      }
      ],
      "meta": {
      "lastLogin": "2018-12-10T16:05:36.665Z",
      "created": "2018-08-21T08:55:50.643Z",
      "location": "/v1/cb967e0d-43c1-454a-968d-0efa24766846/Users/34e1ea6d-cc02-4941-9462-7e9c5a40b360",
      "lastModified": "2018-12-10T16:05:36.675Z",
      "resourceType": "User"
      },
      "schemas": [
      "urn:ietf:params:scim:schemas:core:2.0:User"
      ],
      "name": {
      "givenName": "test",
      "familyName": "test",
      "formatted": "test test"
      },
      "id": "34e1ea6d-cc02-4941-9462-7e9c5a40b360"
   }
   

Benutzerbezogene Ereignisse suchen

Sie können die Ereignisse bestimmter Cloud Directory-Benutzer in IBM Cloud Activity Tracker Event Routing verfolgen, indem Sie ihre E-Mail verwenden. Bevor Sie mit der Verfolgung beginnen können, muss die E-Mail einer Cloud Directory-GUID zugeordnet werden.

1. Rufen Sie ein IAM-Token, eine Tenant-ID und eine Region wie im vorherigen Abschnitt beschrieben ab.

2. Fügen Sie das IAM-Token, die Tenant-ID und die E-Mail in den folgenden Befehl ein, um die Benutzerinformationen abzurufen.

   curl -X GET
   --header 'Accept: application/json'
   --header 'Authorization: Bearer <IAMToken>'
   'https://<region>.appid.cloud.ibm.com/<tenantID>/users?email=<emailAddress>'
   

   Die E-Mail-Adresse muss mit Escapezeichen versehen werden. Beispiel: myTest%40yahoo.com anstelle von myTest@yahoo.com.

   Alternativ können Sie auch die Verwaltungs-APIs verwenden. Ihre Ausgabe ähnelt dem folgenden JSON-Objekt:

   {
      "users": [
      {
         "idp": "cloud_directory",
         "id": "1e123399-3499-4a5c-b5a9-93843a91dc80"
      },
      {
         "idp": "cloud_directory",
         "id": "2a7abbe5-0fce-402e-9ddf-265246b415c8"
      }
      ]
   }
   

3. Suchen Sie nach einem cloud_directory:id-Wert im Feld target.name_str feld in der Konsole IBM Cloud Activity Tracker Event Routing.