サービス・インスタンスのイベントの監査

IBM Cloud® サービス・インスタンスはアクティビティ追跡イベントを生成する。

アクティビティ追跡イベントは、 IBM Cloud のサービスの状態を変更するアクティビティについて報告する。イベントを使用して、異常なアクティビティや重要なアクションを調査し、規制の監査要件に準拠することができます。

IBM Cloud Activity Tracker Event Routing （プラットフォームサービス）を使用して、アクティビティトラッキングイベントの送信先を定義するターゲットとルートを設定することで、アカウント内の監査イベントを任意の送信先にルーティングすることができます。詳しくは、IBM Cloud Activity Tracker Event Routing の概要を参照してください。

IBM Cloud Logs を使用して、アカウントで生成され、 IBM Cloud Activity Tracker Event Routing によって IBM Cloud Logs インスタンスにルーティングされたイベントを視覚化し、アラートすることができます。

のアクティビティ追跡イベントの表示 IBM® Db2® Warehouse as a Service

Observabilityページから IBM Cloud Logs

IBM Cloud Logs UI の起動については、 IBM Cloud Logs ドキュメントの Launching the UI を参照してください

サービス・インスタンスのプロビジョンおよび管理のイベント

次の表に、イベントを生成するアクションのリストを示します。

イベントを生成するアクション
アクション	説明
`service_name.instance.create`	サービス・インスタンスをプロビジョンすると、イベントが生成されます。
`service_name.instance.update`	サービス・インスタンスを名前変更するか、サービス・プランを変更すると、イベントが生成されます。
`service_name.instance.delete`	サービス・インスタンスが削除されると、イベントが生成されます。
`service_name.instance.schedule_reclaim`	サービス・インスタンスが再利用保留中になると、イベントが生成されます。
`service_name.instance.restore`	サービス・インスタンスが復元されると、イベントが生成されます。

サービス・インスタンスに関連付けられている別名の管理のイベント

別名は、リソース・グループ内の IAM 管理サービスと、組織またはスペース内のアプリケーションとの間の接続です。

次の表に、イベントを生成するアクションのリストを示します。

イベントを生成するアクション
アクション	説明
`service_name.alias.create`	インスタンスの別名が作成されると、イベントが生成されます。
`service_name.alias.update`	インスタンスの別名が更新されると、イベントが生成されます。
`service_name.alias.delete`	インスタンスの別名が削除されると、イベントが生成されます。

サービス・インスタンスに関連付けられているサービス資格情報の管理のイベント

サービス資格情報は、アプリケーションをサービス・インスタンスに接続するために必要な情報を提供します。

次の表に、イベントを生成するアクションのリストを示します。

イベントを生成するアクション
アクション	説明
`service_name.key.create`	サービス・インスタンス UI の「サービス資格情報」セクションを介してサービス・インスタンス用の API キーが作成されると、イベントが生成されます。
`service_name.key.delete`	サービス・インスタンス UI の「サービス資格情報」セクションから、サービス・インスタンスと関連付けられた API キーが削除されると、イベントが生成されます。

アプリへのサービス・インスタンスのバインドおよびアンバインドのイベント

次の表に、イベントを生成するアクションのリストを示します。

イベントを生成するアクション
アクション	説明
`service_name.binding.create`	サービス・インスタンスをアプリケーションにバインドすると、イベントが生成されます。
`service_name.binding.delete`	サービス・インスタンスをアプリケーションからアンバインドすると、イベントが生成されます。

イベントの分析

アクション service_name.instance.delete

サービス・インスタンスが削除されたときには、以下の情報を考慮してください。

その他のアクションが自動的にトリガーされて、IAM 許可をクリーンアップします。これらのアクションは、アカウント内のユーザーおよびサービス ID に対して構成された、そのサービス・インスタンスを処理するためのポリシーを削除します。
これらのアクションのイニシエーターは、IBM サービス ID です。

削除されるサービス・インスタンスに、ユーザーおよびサービス ID に対して構成された IAM ポリシーがない場合、これらのリソースのいずれかに対して自動的に生成されるイベントは、failure の結果を 404 結果コードと共に報告します。以下のサンプルは、アカウントにポリシーが構成されていないサービス・インスタンスが削除されたときに生成されるイベントを示しています。

Apr 30 09:04:16 cloudcerts: delete instance Certificate Manager-v1
Apr 30 09:41:20 IAM Access Management: delete policy -failure
Apr 30 09:41:20 IAM Access Management: delete policy -failure