Observabilityページから IBM Cloud Logs

IBM Cloud Logs UIの起動については、 IBM Cloud Logs ドキュメントの「コンソールの起動 」を参照

GUID からのユーザー情報の抽出

IBM Cloud Activity Tracker Event Routing コンソールのイベントには以下のフィールドが含まれます。

イベントの GUID に対応するユーザーの情報を調べるには、以下の手順を使用します。

1. App ID ダッシュボードの 「資格情報」 タブで、apiKey フィールドと tenantID フィールドの情報をコピーして保存します。 テナント ID はイベントの ID と一致するはずです。 資格情報が存在しない場合は、1 セット作成します。

2. apiKey を以下のコマンドに挿入して、このキーの IAM トークンを取得します。

   curl -k -X POST \
      --header "Content-Type: application/x-www-form-urlencoded" \
      --header "Accept: application/json" \
      --data-urlencode "grant_type=urn:ibm:params:oauth:grant-type:apikey" \
      --data-urlencode "apikey=<apiKey>" \
      "https://iam.cloud.ibm.com/identity/token"
   

3. 応答の**「access_token」**フィールドの IAM トークンをコピーします。

4. 地域を選択します。 使用可能なリージョンについてはこちらを参照してください。

5. IAM トークン、テナント ID、ユーザー ID を以下のコマンドに挿入してユーザー情報を取得します。

   curl -X GET
   --header 'Accept: application/json'
   --header 'Authorization: Bearer <IAMToken>' \
   'https://<region>.appid.cloud.ibm.com/<tenantID>/cloud_directory/Users/<userID>'
   

   管理APIを使ってこのコマンドを実行することもできる。 出力は、以下の JSON オブジェクトのようになります。

      {
      "displayName": "test test",
      "active": true,
      "userName": "test0001",
      "mfaContext": {},
      "emails": [
      {
         "value": "mytest@yahoo.com",
         "primary": true
      }
      ],
      "meta": {
      "lastLogin": "2018-12-10T16:05:36.665Z",
      "created": "2018-08-21T08:55:50.643Z",
      "location": "/v1/cb967e0d-43c1-454a-968d-0efa24766846/Users/34e1ea6d-cc02-4941-9462-7e9c5a40b360",
      "lastModified": "2018-12-10T16:05:36.675Z",
      "resourceType": "User"
      },
      "schemas": [
      "urn:ietf:params:scim:schemas:core:2.0:User"
      ],
      "name": {
      "givenName": "test",
      "familyName": "test",
      "formatted": "test test"
      },
      "id": "34e1ea6d-cc02-4941-9462-7e9c5a40b360"
   }
   

ユーザー関連イベントの検索

IBM Cloud Activity Tracker Event Routing では、ユーザーの E メールを使用して、特定の Cloud Directory ユーザーのイベントを追跡できます。 追跡を開始する前に、E メールと Cloud Directory の GUID を対応付けておく必要があります。

1. 前のセクションで説明されているように、IAM トークン、テナント ID、およびリージョンを取得します。

2. IAM トークン、テナント ID、E メールを以下のコマンドに挿入して、ユーザー情報を取得します。

   curl -X GET
   --header 'Accept: application/json'
   --header 'Authorization: Bearer <IAMToken>'
   'https://<region>.appid.cloud.ibm.com/<tenantID>/users?email=<emailAddress>'
   

   E メール・アドレスはエスケープする必要があります。 例えば、myTest@yahoo.com ではなく myTest%40yahoo.com を使用します。

   あるいは、 Management APIを使うこともできる。 出力は、以下の JSON オブジェクトのようになります。

   {
      "users": [
      {
         "idp": "cloud_directory",
         "id": "1e123399-3499-4a5c-b5a9-93843a91dc80"
      },
      {
         "idp": "cloud_directory",
         "id": "2a7abbe5-0fce-402e-9ddf-265246b415c8"
      }
      ]
   }
   

3. で cloud_directory:idの値を検索する。 target.name_strIBM Cloud Activity Tracker Event Routing フィールドを検索する。