Lancer IBM Cloud Logs à partir de la page Observabilité

Pour plus d'informations sur le lancement de l'interface utilisateur IBM Cloud Logs, voir Lancement de la console dans la documentation IBM Cloud Logs

Extrait d'informations utilisateur à partir de l'ID global unique

Un événement figurant dans la console IBM Cloud Activity Tracker Event Routing contient les zones suivantes.

Pour trouver les informations utilisateur correspondant à l'ID global unique de l'événement, procédez comme suit :

1. Dans l'onglet desdonnées d'identification du tableau de bord App ID, copiez et enregistrez les informations dans les zones apiKey et tenantID. L'ID du titulaire doit correspondre à l'ID de l'événement. S'il n'existe pas de données d'identification, créez-les.

2. Procurez-vous un jeton IAM pour la clé d'API (apiKey) en insérant la clé dans la commande suivante :

   curl -k -X POST \
      --header "Content-Type: application/x-www-form-urlencoded" \
      --header "Accept: application/json" \
      --data-urlencode "grant_type=urn:ibm:params:oauth:grant-type:apikey" \
      --data-urlencode "apikey=<apiKey>" \
      "https://iam.cloud.ibm.com/identity/token"
   

3. Copiez dans la réponse le jeton IAM qui se trouve dans la zone access_token.

4. Sélectionnez une région. Reportez-vous à cette section sur les régions disponibles.

5. Insérez le jeton IAM, l'ID du titulaire et l'ID de l'utilisateur dans la commande suivante pour obtenir les informations utilisateur.

   curl -X GET
   --header 'Accept: application/json'
   --header 'Authorization: Bearer <IAMToken>' \
   'https://<region>.appid.cloud.ibm.com/<tenantID>/cloud_directory/Users/<userID>'
   

   Vous pouvez également exécuter cette commande en utilisant les API de gestion. Votre sortie ressemblerait à l'objet JSON suivant :

      {
      "displayName": "test test",
      "active": true,
      "userName": "test0001",
      "mfaContext": {},
      "emails": [
      {
         "value": "mytest@yahoo.com",
         "primary": true
      }
      ],
      "meta": {
      "lastLogin": "2018-12-10T16:05:36.665Z",
      "created": "2018-08-21T08:55:50.643Z",
      "location": "/v1/cb967e0d-43c1-454a-968d-0efa24766846/Users/34e1ea6d-cc02-4941-9462-7e9c5a40b360",
      "lastModified": "2018-12-10T16:05:36.675Z",
      "resourceType": "User"
      },
      "schemas": [
      "urn:ietf:params:scim:schemas:core:2.0:User"
      ],
      "name": {
      "givenName": "test",
      "familyName": "test",
      "formatted": "test test"
      },
      "id": "34e1ea6d-cc02-4941-9462-7e9c5a40b360"
   }
   

Recherche d'événements liés à l'utilisateur

Vous pouvez suivre les événements liés à des utilisateurs Cloud Directory spécifiques dans IBM Cloud Activity Tracker Event Routing en indiquant leur adresse e-mail. Avant de commencer l'opération de suivi, l'adresse e-mail doit être mappée à un ID global unique Cloud Directory.

1. Obtenez un jeton IAM, un ID locataire et une région, comme décrit dans la section précédente.

2. Insérez le jeton IAM, l'ID du titulaire et l'adresse e-mail dans la commande suivante pour obtenir les informations utilisateur.

   curl -X GET
   --header 'Accept: application/json'
   --header 'Authorization: Bearer <IAMToken>'
   'https://<region>.appid.cloud.ibm.com/<tenantID>/users?email=<emailAddress>'
   

   L'adresse électronique doit être avec caractères d'échappement. Par exemple, myTest%40yahoo.com au lieu de myTest@yahoo.com.

   Vous pouvez également utiliser les API de gestion. Votre sortie ressemblerait à l'objet JSON suivant :

   {
      "users": [
      {
         "idp": "cloud_directory",
         "id": "1e123399-3499-4a5c-b5a9-93843a91dc80"
      },
      {
         "idp": "cloud_directory",
         "id": "2a7abbe5-0fce-402e-9ddf-265246b415c8"
      }
      ]
   }
   

3. Recherchez une valeur cloud_directory:id dans la zone target.name_str sur la console IBM Cloud Activity Tracker Event Routing.