Come funzionano le destinazioni nel tuo account

Si notano le seguenti informazioni sulle destinazioni:

• È possibile definire fino a 16 destinazioni per ogni account. Ogni account può avere fino a 2 destinazioni predefinite.

• Un target definisce una risorsa in cui vengono raccolti gli eventi di auditing. Le rotte definiscono in che modo gli eventi di controllo generati nell'account vengono instradati alle destinazioni che configuri.

• Puoi definire una destinazione in una delle ubicazioni supportate in cui è disponibile Activity Tracker Event Routing. Per ulteriori informazioni, vedi Ubicazioni.

• Le destinazioni vengono create all'interno di una region ma sono visibili tra le region. Ovvero, a tutte le destinazioni può accedere qualsiasi endpoint API IBM Cloud® Activity Tracker Event Routing.

• È possibile utilizzare endpoint privati e pubblici per gestire le destinazioni. Per ulteriori informazioni sull'elenco di ENDPOINTS disponibili, vedi Endpoint.

  • È possibile gestire destinazioni dalla rete privata utilizzando un endpoint API con il seguente formato: https://private.REGION.atracker.cloud.ibm.com

  • È possibile gestire le destinazioni dalla rete pubblica utilizzando un endpoint API con il formato seguente: https://REGION.atracker.cloud.ibm.com

  • È possibile disabilitare gli endpoint pubblici aggiornando le impostazioni di account. Per ulteriori informazioni, vedi Applicazione degli endpoint privati.

Tipi di destinazione

È possibile configurare uno qualsiasi dei seguenti tipi di destinazione:

Accesso IAM

Devi concedere agli utenti le autorizzazioni IAM per gestire le destinazioni. Per ulteriori informazioni, vedi Assegna l'accesso alle risorse.

Quando si definisce una normativa, è possibile indicare l'ambito delle autorizzazioni. Puoi scegliere tra la concessione di autorizzazioni per una regione specifica o per l'intero account.

Se si dispone dell'autorizzazione IAM per creare criteri e autorizzazioni, è possibile concedere solo il livello di accesso di cui si dispone come utente del servizio di destinazione. Ad esempio, se si dispone dell'accesso in modalità "visualizzazione" per il servizio di destinazione, è possibile assegnare solo il ruolo di "visualizzatore" per l'autorizzazione. Se si tenta di assegnare un'autorizzazione più elevata, come quella di amministratore, potrebbe sembrare che l'autorizzazione sia concessa, tuttavia verrà assegnata solo l'autorizzazione di livello più alto che si possiede per il servizio di destinazione, cioè viewer.

Gli utenti con ambito regionale saranno limitati ad accedere alle destinazioni nella loro regione autorizzata.

Opzioni di autenticazione

Per instradare gli eventi a una destinazione, verificare le opzioni che è possibile utilizzare per l'autenticazione per tale tipo di destinazione.

Opzioni di autenticazione per tipo di target

Destinazione	Autenticazione da servizio a servizio (S2S)	chiave API
cloud_object_storage
event_streams
cloud_logs
app_config

Convalida delle destinazioni

Quando si convalida una destinazione, si controlla che le credenziali configurate per una destinazione siano valide. Queste credenziali vengono utilizzate da Activity Tracker Event Routing per autenticarsi con la destinazione.

Puoi convalidare una destinazione utilizzando la CLI IBM Cloud Metrics Routing, gli script REST IBM Cloud Metrics Routing e Terraform.

Avanti

Scegliere una delle opzioni seguenti per configurare una destinazione nel proprio account:

• Gestione delle destinazioni IBM Cloud Object Storage(COS).
• Gestione delle destinazioni IBM® Event Streams for IBM Cloud®
• Gestione delle destinazioni IBM Cloud Logs
• Gestione degli obiettivi dell' IBM Cloud App Configuration