action(문자열)

이 필드는 이벤트를 트리거하는 조치를 나타냅니다.

이 필드의 형식은 다음과 같습니다.

serviceName.objectType.action

여기서,

• servicename은 서비스의 이름입니다.

  VPC 인프라가 보고하는 조치에 대해 설정된 servicename에는 예외가 있습니다. servicename의 형식은 점(.)으로 구분된 두 개의 파트로 구성됩니다.

• objectType은 조치가 요청되는 리소스 또는 리소스 속성을 나타냅니다.

• action은 개시자가 요청하는 태스크를 정의합니다.

  유효한 작업은 다음과 같습니다: activate, add, apply, approve, authorize, bulkdelete, create, copy, read, update,delete, backup, build, capture, clear, commit, configure, deploy, disable, enable, end, get, import, init, inspect, list, monitor, notify, pull, push, provision, restore, start, stop, undeploy, update, receive, reimport, remove, send, set, setkeyfordeletion, unsetkeyfordeletion, set-on, set-off, authenticate, renew, revoke, allow, deny, evaluate, notify, reset, rotate, ack-delete, ack-restore, ack-disable, ack-enable, ack-expire, ack-restore-over, ack-rotate, ack-sync, edit, publish, write, pause, refresh, resume, unsetkeyfordeletion, failover, split, expire, unwrap, wrap, rewrap, head, expire, reapprove, export, start, stop, pause, resume, power-off, reboot, soft-reboot, hard-reboot, power-on, rename, rescue, reload, scale, search,, reject

서비스에서 생성되는 조치 값에 대한 자세한 정보는 서비스 생성 이벤트를 참조하십시오.

예를 들면, 샘플 action은 iam-am.policy.create입니다.

correlationId(문자열)

이 필드는 계정에서 여러 서비스 간에 이벤트의 상관에 사용할 수 있는 고유 GUID를 표시합니다.

dataEvent(부울)

이 필드는 이벤트의 유형(관리 이벤트 또는 데이터 이벤트)을 지정합니다.

• 관리 이벤트의 경우 이 필드는 false로 설정됩니다.
• 데이터 이벤트의 경우 이 필드는 true로 설정됩니다.

eventTime(문자열)

이 필드는 이벤트가 작성된 시간소인을 나타냅니다.

UI에서 이벤트에 대해 표시되는 시간소인은 eventTime으로부터 설정되며 이벤트가 작성된 시간을 나타냅니다.

날짜는 협정 세계시(UTC)로 표시됩니다.

이 필드의 형식은 다음과 같습니다.

YYYY-MM-DDTHH:mm:ss.SS+0000

예를 들면, 샘플 eventTime은 2017-10-19T19:07:50.32+0000입니다.

ID(문자열)

서비스 내에서 활동 추적 이벤트를 상호 연관시키는 데 사용할 수 있는 선택적 필드입니다.

개시자 필드

개시자 필드는 계정에서 조치를 실행하도록 요청하는 사용자, 서비스 또는 애플리케이션에 대한 정보를 제공합니다.

xxx.xxx.xxx.xxx

logSourceCRN(문자열)

이 필드에는 이벤트를 생성하는 서비스 인스턴스의 클라우드 리소스 이름(CRN)을 지정합니다. CRN 형식에 대한 자세한 정보는 클라우드 자원 이름을 참조하십시오.

message(문자열)

이 필드는 이벤트에 대한, 사람이 읽을 수 있는 설명으로 설정됩니다.

이 필드의 형식은 다음과 같습니다.

serviceName: {event description} [outcome]

여기서,

• servicename은 서비스 이름을 표시합니다.
• {event description}은 이벤트가 보고하는 항목을 사용자가 읽을 수 있는 버전으로 제공합니다.
• outcome은 선택사항이며 요청의 결과가 failure인 경우에만 포함됩니다.

observer.name(문자열)

이 필드는 고정된 값인 ActivityTracker로 설정됩니다.

outcome(문자열)

이 필드는 조치의 결과를 나타냅니다.

올바른 값: success, pending 또는 failure.

이유 필드

이유 필드는 요청의 결과에 대한 정보를 제공합니다.

requestData(JSON)

이 필드가 사용 가능한 경우, 이는 요청에 대한 추가 정보를 포함합니다.

requestData에 포함된 정보는 각각의 조치 유형에 특정합니다. 포함될 수 있는 일부 필드에 대해 알아보려면 요청의 API 문서를 확인하십시오.

responseData(JSON)

이 필드가 사용 가능한 경우, 이는 요청에 대한 추가 정보를 포함합니다.

responseData에 포함된 정보는 각각의 조치 유형에 특정합니다. 포함될 수 있는 일부 필드에 대해 알아보려면 요청의 API 문서를 확인하십시오.

saveServiceCopy(부울)

이 필드는 이벤트를 생성하는 IBM Cloud 서비스가 IBM Cloud 감사의 이벤트 사본을 저장하는지 여부를 판별합니다.

true로 설정된 경우에는 이벤트를 생성하는 서비스가 사본을 저장합니다.

severity(문자열)

이 필드는 조치가 IBM Cloud에 미칠 수 있는 위협의 레벨을 정의합니다.

올바른 값: normal, warning 및 critical.

다음 표에는 조치의 유형에 따라 이 필드가 어떻게 설정되는지 설명되어 있습니다.

API 호출의 reasonCode가 다음 값 중 하나이면 심각도 값은 다음으로 설정됩니다.

대상 필드

대상 필드는 계정에서 개시자의 조치에 의해 액세스되거나, 작성되거나, 업데이트되거나 삭제된 리소스에 대한 정보를 제공합니다.

다음 표에는 각 이벤트에 사용 가능한 공통 대상 필드가 나열되어 있습니다.

serviceName/objectType/attribute