Eventi di monitoraggio delle attività per Cloud Databases
IBM Cloud® servizi, come Cloud Databases, generano eventi di tracciamento delle attività.
Gli eventi di monitoraggio delle attività riportano le attività che modificano lo stato di un servizio in IBM Cloud. È possibile utilizzare gli eventi per indagare su attività anomale e azioni critiche e per ottemperare ai requisiti di audit normativi.
È possibile usare IBM Cloud® Activity Tracker Event Routing, un servizio della piattaforma, per instradare gli eventi di auditing nel proprio account verso destinazioni di propria scelta, configurando obiettivi e percorsi che definiscono dove vengono inviati gli eventi di tracciamento delle attività. Per ulteriori informazioni, vedi Informazioni su IBM Cloud Activity Tracker Event Routing.
È possibile utilizzare IBM® Cloud Logs per visualizzare e segnalare gli eventi generati nel proprio account e instradati da IBM Cloud Activity Tracker Event Routing a un'istanza IBM Cloud Logs.
Luoghi in cui vengono generati gli eventi di tracciamento dell'attività
Luoghi in cui vengono inviati gli eventi di tracciamento dell'attività da IBM Cloud Activity Tracker Event Routing
Cloud Databases invia gli eventi di monitoraggio delle attività da IBM Cloud Activity Tracker Event Routing nelle regioni indicate nella tabella seguente.
Dallas (us-south) |
Washington (us-east) |
Toronto (ca-tor) |
Sao Paulo (br-sao) |
|---|---|---|---|
| Sì | Sì | Sì | Sì |
Tokyo (jp-tok) |
Sydney (au-syd) |
Osaka (jp-osa) |
in-che |
|---|---|---|---|
| Sì | Sì | Sì | Sì |
Francoforte (eu-de) |
Londra (eu-gb) |
Madrid (eu-es) |
Parigi (eu-par01) |
|---|---|---|---|
| Sì | Sì | Sì | No |
Abilitazione degli eventi di monitoraggio delle attività per Cloud Databases
Creare un'istanza IBM Cloud Logs e configurare IBM Cloud Activity Tracker Event Routing impostando la regola di routing tra l'istanza Cloud Databases e l'istanza di destinazione IBM Cloud Logs.
Visualizzazione degli eventi di monitoraggio delle attività per Cloud Databases
È possibile utilizzare IBM Cloud Logs per visualizzare e segnalare gli eventi generati nell'account e instradati da IBM Cloud Activity Tracker Event Routing a un'istanza IBM Cloud Logs.
Avvio di IBM Cloud Logs dal cruscotto Cloud Databases
È possibile visitare l'istanza Cloud Databases. Fare clic su Panoramica e scorrere fino alla sezione Osservabilità. Fare clic su IBM Cloud Logs per visualizzare le istanze di registrazione. Fare clic su Apri Dashboard per accedere ai registri.
Avvio di IBM Cloud Logs dalla pagina Observability
Per informazioni sull'avvio dell'interfaccia utente 'IBM Cloud Logs, vedere 'Avvio dell'interfaccia utente nella documentazione " IBM Cloud Logs.
Elenco degli eventi della piattaforma
La tabella seguente elenca le azioni degli eventi di monitoraggio delle attività che Cloud Databases e IBM Cloud generano.
| Nome azione | Nome dell'azione legacy | Descrizione |
|---|---|---|
<service_name>.deployment-backup.create |
<service_id>.backup-ondemand.create |
È stato creato un backup on-demand dell'istanza. Se il backup non riesce, viene incluso un indicatore "-failure" nel messaggio. |
<service_name>.deployment-backup-scheduled.create |
<service_id>.backup-scheduled.create |
È stato creato un backup pianificato della tua istanza. Se il backup non riesce, viene incluso un indicatore "-failure" nel messaggio. |
<service_name>.deployment-user.update |
<service_id>.user-password.update |
È stata aggiornata la password di un utente. Viene incluso un indicatore "-failure" nel messaggio se il tentativo di aggiornamento della password di un utente non riesce. |
<service_name>.deployment-user.create |
<service_id>.user.create |
È stato creato un utente. Viene incluso un indicatore "-failure" nel messaggio se il tentativo di creazione di un utente non riesce. |
<service_name>.deployment-user.delete |
<service_id>.user.delete |
È stato eliminato un utente. Viene incluso un indicatore "-failure" nel messaggio se il tentativo di eliminazione di un utente non riesce. |
<service_name>.deployment-group.update |
<service_id>.resources.scale |
È stata eseguita un'operazione di ridimensionamento. Se l'operazione di ridimensionamento non riesce, viene incluso un indicatore "-failure" nel messaggio. |
<service_name>.deployment-allowlist-ip-addresses.update |
<service_id>.whitelisted-ips-list.update |
È stato modificato l'elenco di elementi consentiti (allowlist). Viene incluso un indicatore "-failure" nel messaggio se il tentativo di modifica dell'elenco di elementi consentiti (allowlist) non riesce. |
<service_name>.deployment.update |
<service_id>.serviceendpoints.update |
È stata apportata una modifica alla configurazione degli endpoint di servizio. Se l'operazione non riesce, viene incluso un indicatore "-failure" nel messaggio. |
<service_name>.deployment-group-autoscaling.update |
<service_id>.autoscaling.update |
È stata eseguita una modifica della configurazione di autoscaling o un'operazione di autoscaling. Se è stata eseguita un'operazione di autoscaling, il messaggio include 'autoscale resources for instance <deployment-id>.
Se l'operazione di autoscaling o la modifica della configurazione non è riuscita, nel messaggio viene incluso il flag "-failure". |
<service_name>.deployment-volumes.update |
<service_id>.volumes.update |
È stata eseguita un'attività sulla chiave di crittografia utilizzata dal database, come la rotazione o la distruzione. I dettagli dell'azione sono riportati nell'evento. |
<service_name>.deployment-version.update |
<service_id>.version.update |
È stata eseguita un'operazione di aggiornamento della versione sulla tua istanza. Se l'aggiornamento non è andato a buon fine, nel messaggio viene incluso un flag "-failure". |
Il campo 'service_name indica il tipo di istanza Cloud Databases. Ad esempio, databases-for-postgresql o messages-for-rabbitmq.
L'audit degli eventi globali, come '<service_name>.instance.create, è coperto dall'evento globale IBM Cloud. Per ulteriori eventi globali relativi alle risorse, vedere Verifica degli eventi per le istanze di servizio.