action (ストリング)

このフィールドは、イベントをトリガーするアクションを示します。

このフィールドのフォーマットは次のとおりです。

serviceName.objectType.action

説明

• servicename は、サービスの名前です。

  VPC インフラストラクチャーによって報告されるアクションの場合に設定される servicename には、例外があります。 servicename のフォーマットは、ドット (.) で区切られた 2 つの部分で構成されます。

• objectType は、要求されるアクションの対象となるリソースまたはリソース属性を表します。

• action は、イニシエーターによって要求されたタスクを定義します。

  いくつかの有効なアクションがあります： activate add, apply, approve, authorize, bulkdelete, create, copy, read, update,delete, backup, build, capture, clear, commit, configure, deploy, disable, enable, end, get, import, init、 inspect, list, monitor, notify, pull, push, provision, restore, start, stop, undeploy, update, receive, reimport, remove, send, set, setkeyfordeletion, unsetkeyfordeletion, set-on, set-off, authenticate, renew、 revoke, allow, deny, evaluate, notify, reset, rotate, ack-delete, ack-restore, ack-disable, ack-enable, ack-expire, ack-restore-over, ack-rotate, ack-sync, edit, publish, write, pause, refresh, resume, unsetkeyfordeletion, failover、 split, expire, unwrap, wrap, rewrap, head, expire, reapprove, export, start, stop, pause, resume, power-off, reboot, soft-reboot, hard-reboot, power-on, rename, rescue, reload, scale, search、 reject

サービスによって生成されるアクション値について詳しくは、イベントを生成するサービスを参照してください。

例えば、action のサンプルは iam-am.policy.create などとなります。

correlationId (ストリング)

このフィールドは、アカウント内の複数のサービス間でイベントを相関させるために使用できる固有の GUID を示します。

dataEvent (ブール)

このフィールドは、イベントのタイプ (管理イベントかデータ・イベントか) を指定します。

• 管理イベントの場合、このフィールドは false に設定されます。
• データイベントの場合、このフィールドは true に設定されます。

eventTime (ストリング)

このフィールドは、イベントが作成されたときのタイム・スタンプを示します。

UI で表示されるイベントのタイム・スタンプは、eventTime から設定され、イベントの作成日時を示します。

日付は協定世界時 (UTC) で表されます。

このフィールドのフォーマットを以下に示します。

YYYY-MM-DDTHH:mm:ss.SS+0000

例えば、eventTime のサンプルは 2017-10-19T19:07:50.32+0000 などとなります。

id (ストリング)

サービス内のアクティビティ追跡イベントを関連付けるために使用できるオプションのフィールド。

イニシエーター・フィールド

イニシエーター・フィールドは、アカウントでアクションの実行を要求するユーザー、サービス、またはアプリケーションに関する情報を提供します。

xxx.xxx.xxx.xxx

logSourceCRN (ストリング)

このフィールドは、イベントを生成するサービス・インスタンスのクラウド・リソース名（CRN）を指定します。 CRN フォーマットについて詳しくは、クラウド・リソース名を参照してください。

message (ストリング)

このフィールドは、人間が理解できるイベントの説明に設定されます。

このフィールドのフォーマットを以下に示します。

serviceName: {event description} [outcome]

説明

• servicename は、サービスの名前を示します。
• {event description} は、人間が理解できる形式で示された、イベントの報告内容です。
• outcome はオプションです。要求の結果が failure の場合にのみ含められます。

observer.name (ストリング)

このフィールドは、固定値 ActivityTracker に設定されます。

outcome (ストリング)

このフィールドはアクションの結果を示します。

有効な値は、success、pending、または failure です。

理由フィールド

理由フィールドは、要求の結果に関する情報を提供します。

requestData (JSON)

このフィールドが使用可能な場合、要求に関する追加情報が含められます。

requestData に含まれる情報は、アクションのタイプごとに固有です。 要求の API 資料を調べて、組み込まれる可能性のあるフィールドの一部について確認してください。

responseData (JSON)

このフィールドが使用可能な場合、要求に関する追加情報が含められます。

responseData に含まれる情報は、アクションのタイプごとに固有です。 要求の API 資料を調べて、組み込まれる可能性のあるフィールドの一部について確認してください。

saveServiceCopy (ブール値)

このフィールドは、イベントを生成する IBM Cloud サービスが IBM Cloud 監査用にイベントのコピーを保存するかどうかを決定します。

true に設定されている場合、イベントを生成するサービスはコピーを保存します。

severity (ストリング)

このフィールドは、IBM Cloud でアクションが持つ可能性のある脅威のレベルを定義します。

有効な値は、normal、warning、および critical です。

以下の表に、アクションにタイプに応じたこのフィールドの設定内容を示します。

API 呼び出しの reasonCode が以下のいずれかの値である場合、重大度の値は以下のように設定されます。

ターゲット・フィールド

ターゲット・フィールドは、アカウントでイニシエーターのアクションによってアクセス、作成、更新、または削除されたリソースに関する情報を提供します。

以下の表に、各イベントに使用可能な共通ターゲット・フィールドを示します。

serviceName/objectType/attribute