瞭解目標在您帳戶中的運作方式

請注意目標的下列相關資訊:

• 每個帳戶最多可設定 16 個目標。 每一個帳戶最多可以有 2 個預設目標。

• 目標用以定義用於收集稽核事件的資源。 路徑 定義如何將帳戶中產生的審核事件遞送至您配置的目標。

• 您可以在任何可使用 Activity Tracker Event Routing 的受支援位置中定義目標。 如需相關資訊，請參閱 位置。

• 目標在區域內建立，但在區域之間可見。 也就是說，所有目標都可以由任何 IBM Cloud® Activity Tracker Event Routing API 端點存取。

• 您可以使用專用和公用端點來管理目標。 如需可用的 ENDPOINTS 清單的相關資訊，請參閱 端點。

  • 您可以使用下列格式的 API 端點，從專用網路管理目標: https://private.REGION.atracker.cloud.ibm.com

  • 您可以使用下列格式的 API 端點，從公用網路管理目標: https://REGION.atracker.cloud.ibm.com

  • 您可以透過更新帳戶設定來停用公用端點。 如需相關資訊，請參閱 強制專用端點。

目標類型

您可以設定以下任何一種目標類型：

IAM 存取

您必須授與使用者 IAM 許可權來管理目標。 如需相關資訊，請參閱 指派對資源的存取權。

當您定義原則時，可以指出許可權的範圍。 您可以從授與特定地區或整個帳戶的許可權中選擇。

如果您擁有建立政策和授權的 IAM 權限，則您只能授予您作為目標服務使用者所擁有的存取等級。 例如，如果您對目標服務擁有「檢視者」權限，則在授權時僅需指派「檢視者」角色即可。 如果您嘗試指派較高的權限（例如管理員），可能會顯示已授予權限，但只會指派您對目標服務擁有的最高等級權限（即檢視者）。

具有區域範圍的使用者僅限於其授權區域中的存取目標。

鑑別選項

若要將事件遞送至目標，請檢查可用來鑑別該目標類型的選項。

按目標類型劃分的身份驗證選項

目標	服務對服務 (S2S) 鑑別	API 金鑰
cloud_object_storage
event_streams
cloud_logs
app_config

正在驗證目標

當您驗證目標時，您會檢查為目標配置的認證是否有效。 Activity Tracker Event Routing 會使用這些認證向目的地目標進行鑑別。

您可以使用 IBM Cloud Metrics Routing CLI、IBM Cloud Metrics Routing REST API 及 Terraform Script 來驗證目標。

下一步

選擇下列其中一個選項，以在您的帳戶中配置目標:

• 管理 IBM Cloud Object Storage(COS)目標。
• 管理 IBM® Event Streams for IBM Cloud® 目標
• 管理 IBM Cloud Logs 目標
• 管理 IBM Cloud App Configuration 目標