アカウントでターゲットがどのように機能するかを理解する

ターゲットに関する以下の情報に注意してください。

• 各アカウントには、最大 16 個のターゲットを定義できます。 各アカウントは、最大 2 つのデフォルト・ターゲットを持つことができます。

• ターゲットとは、監査イベントが収集されるリソースを定義するものです。 ルートは、 アカウントで生成された監査イベントが構成したターゲットにルーティングされる方法を定義します。

• Activity Tracker Event Routingが利用可能なサポートされている場所のいずれかでターゲットを定義できます。 詳しくは、ロケーションを参照してください。

• ターゲットは 1 つの領域内に作成されますが、複数の領域にまたがって表示されます。 つまり、どの IBM Cloud® Activity Tracker Event Routing API エンドポイントからもすべてのターゲットにアクセスできます。

• プライベート・エンドポイントとパブリック・エンドポイントを使用してターゲットを管理することができます。 使用可能な ENDPOINTS のリストについて詳しくは、エンドポイントを参照してください。

  • https://private.REGION.atracker.cloud.ibm.comという形式の API エンドポイントを使用して、プライベート・ネットワークからターゲットを管理できます。

  • https://REGION.atracker.cloud.ibm.comという形式の API エンドポイントを使用して、パブリック・ネットワークからターゲットを管理できます。

  • アカウント設定を更新することで、パブリック・エンドポイントを無効にすることができます。 詳細については、 「プライベート エンドポイントの適用」 を参照してください。

ターゲット・タイプ

以下のターゲットタイプのいずれかを設定できます：

IAM アクセス権限

ターゲットを管理するには、ユーザーに IAM 権限を付与する必要があります。 詳細については、 「リソースへのアクセスの割り当て」 を参照してください。

ポリシーを定義するときに、権限の範囲を指定できます。 特定の地域またはアカウント全体に対して権限を付与することを選択できます。

ポリシーと承認を作成するための IAM 権限がある場合は、対象サービスのユーザーとして持っているアクセス レベルのみを付与できます。 たとえば、対象サービスに対する「閲覧者」のアクセス権限を持っている場合は、認証に「閲覧者」ロールのみを割り当てることができます。 管理者などの上位の権限を割り当てようとすると、権限が付与されたように見えますが、割り当てられるのは対象サービスに対して持っている最高レベルの権限、つまり閲覧者のみです。

地域スコープを持つユーザーは、許可された地域内のターゲットへのアクセスのみが制限されます。

認証オプション

イベントをターゲットにルーティングするには、そのターゲット タイプに対して認証に使用できるオプションをチェックします。

ターゲットタイプ別の認証オプション

ターゲット	サービス間 ( S2S ) 認証	API キー
cloud_object_storage
event_streams
cloud_logs
app_config

ターゲットの検証

ターゲットを検証するときは、ターゲットに対して構成されている資格情報が有効であることを確認します。 これらの資格情報はActivity Tracker Event Routingが宛先ターゲットで認証するために使用されます。

IBM Cloud Metrics Routing CLI、 IBM Cloud Metrics Routing REST API、および Terraform スクリプトを使用してターゲットを検証できます。

次へ

アカウントでターゲットを構成するには、次のいずれかのオプションを選択します。

• IBM Cloud Object Storage(COS)ターゲットを管理します。
• IBM® Event Streams for IBM Cloud®ターゲットの管理
• IBM Cloud Logsターゲットの管理
• IBM Cloud App Configuration のターゲットの管理