Activity Tracker-Ereignisse

Gen 2

IBM Cloud® Dienste wie Cloud Databases generieren Aktivitätserfassungsereignisse, die Änderungen am Status eines Dienstes erfassen. Diese Ereignisse helfen Ihnen dabei, kritische Vorgänge zu erkennen, ungewöhnliche Aktivitäten zu untersuchen und Maßnahmen im Bereich der Revision und Compliance zu unterstützen.

Mit IBM Cloud® Activity Tracker Event Routing können Sie diese Ereignisse durch die Konfiguration von Zielen und Routen an bestimmte Ziele weiterleiten und so steuern, wie Audit-Daten erfasst und wohin sie gesendet werden. Dies ermöglicht eine zeitnahe Untersuchung ungewöhnlicher Aktivitäten, unterstützt Sicherheits- und Compliance-Anforderungen und trägt dazu bei, die gesetzlichen Prüfungsanforderungen zu erfüllen.

Sie benötigen eine IBM® Cloud Logs Instanz, um Ereignisse zu visualisieren und Warnmeldungen zu generieren, die in Ihrem Konto erzeugt und von IBM Cloud Activity Tracker Event Routing weitergeleitet werden.

Orte, an denen Aktivitätserfassungsereignisse generiert werden

Standorte, von denen aus Aktivitätserfassungsereignisse gesendet werden, von IBM Cloud Activity Tracker Event Routing

Cloud Databases sendet Aktivitätserfassungsereignisse per „ IBM Cloud Activity Tracker Event Routing “ in den Regionen, die in der folgenden Tabelle aufgeführt sind.

Regionen, in die Aktivitäts-Tracking-Ereignisse an Standorte in Amerika gesendet werden
Dallas (`us-south`)	Washington (`us-east`)	Toronto (`ca-tor`)	Sao Paulo (`br-sao`)
Ja	Ja	Ja	Ja

Regionen im asiatisch-pazifischen Raum, in die Aktivitätsdaten übermittelt werden
Tokio (`jp-tok`)	Sydney (`au-syd`)	Osaka (`jp-osa`)	`in-che`	Mumbai (`in-mum`)
Ja	Ja	Ja	Ja	Ja

Regionen in Europa, von denen aus Aktivitätsdaten übermittelt werden
Frankfurt (`eu-de`)	London (`eu-gb`)	Madrid (`eu-es`)	Paris (`eu-par01`)
Ja	Ja	Ja	Nein

Aktivitätserfassungsereignisse aktivieren für Cloud Databases

Erstellen Sie eine „ IBM Cloud Logs “-Instanz und konfigurieren Sie „ IBM Cloud Activity Tracker Event Routing “, indem Sie die Routing-Regel zwischen der „ Cloud Databases “-Instanz und der Zielinstanz „ IBM Cloud Logs “ festlegen.

Anzeigen von Ereignissen zur Aktivitätsverfolgung für Cloud Databases

Stellen Sie eine IBM Cloud Logs Instanz, um Ereignisse zu visualisieren und Warnmeldungen zu generieren, die in Ihrem Konto erzeugt und von IBM Cloud Activity Tracker Event Routing an eine IBM Cloud Logs-Instanz weitergeleitet werden.

IBM Cloud Logs über das Dashboard „ Cloud Databases “ starten

Wählen Sie Ihre Cloud Databases Instanz aus der Ressourcenliste der Datenbanken aus. Klicken Sie anschließend auf „Übersicht “ und scrollen Sie zum Abschnitt „Observability “. Klicken Sie auf IBM Cloud Logs, um Ihre Protokollierungsinstanzen anzuzeigen. Klicken Sie auf „Dashboard öffnen“, um auf die Protokolle zuzugreifen.

IBM Cloud Logs s auf der Seite „Observability“ starten

Informationen zum Starten der Benutzeroberfläche von „ IBM Cloud Logs “ finden Sie unter „Starten der Benutzeroberfläche“ in der Dokumentation zu „ IBM Cloud Logs “.

Liste der Plattformveranstaltungen

In der folgenden Tabelle sind die Aktionen für Aktivitätserfassungsereignisse aufgeführt, die von Cloud Databases und IBM Cloud generiert werden.

Veranstaltungsliste und Veranstaltungsbeschreibungen von Cloud Databases
Aktionsname	Name der traditionellen Aktion	Beschreibung
`<service_name>.deployment-backup.create`	`<service_id>.backup-ondemand.create`	Es wurde eine Sicherungskopie Ihrer Instanz erstellt. Die Meldung enthält die Datenbankversion sowie die Größe, die ID, den Status und den Typ der Sicherung. Gilt nur für gekoppelte Backups.
`<service_name>.deployment-backup.delete`	`<service_id>.backup-ondemand.delete`	Ein Backup Ihrer Instanz wurde gelöscht. Die Meldung enthält den Typ der Datenbank. Gilt nur für gekoppelte Backups.
`<service_name>.restore.hydrate`	`<service_id>.restore-ondemand.hydrate`	Es wurde eine Wiederherstellung aus einem Backup auf einer neuen Service-Instanz durchgeführt. Die Meldung enthält den Status der Hydratisierung der wiederhergestellten Instanz. Gilt nicht für Databases for MySQL.

Das Feld „ service_name “ gibt den Typ der „ Cloud Databases “-Instanz an. Beispiel: databases-for-postgresql oder messages-for-rabbitmq.

Die Überwachung globaler Ereignisse, wie beispielsweise „ <service_name>.instance.create “, wird durch das globale Ereignis „ IBM Cloud “ abgedeckt. Weitere globale Ereignisse im Zusammenhang mit Ressourcen finden Sie unter „ Audit-Ereignisse für Service-Instanzen “.