Ereignisse der Aktivitätsverfolgung für kontextbezogene Einschränkungen

IBM Cloud kontextbezogene Einschränkungen erzeugen Ereignisse zur Aktivitätsverfolgung.

Aktivitätsverfolgungsereignisse berichten über Aktivitäten, die den Zustand eines Dienstes in IBM Cloud ändern. Sie können die Ereignisse nutzen, um abnormale Aktivitäten und kritische Aktionen zu untersuchen und um die gesetzlichen Prüfungsanforderungen zu erfüllen.

Sie können IBM Cloud Activity Tracker Event Routing, einen Plattformdienst, verwenden, um Überwachungsereignisse in Ihrem Konto an Ziele Ihrer Wahl weiterzuleiten, indem Sie Ziele und Routen konfigurieren, die festlegen, wohin Ereignisse zur Aktivitätsüberwachung gesendet werden. Weitere Informationen hierzu finden Sie im Abschnitt mit den Informationen zu IBM Cloud Activity Tracker Event Routing.

Sie können IBM Cloud Logs verwenden, um Ereignisse zu visualisieren und zu melden, die in Ihrem Konto generiert und von IBM Cloud Activity Tracker Event Routing an eine IBM Cloud Logs Instanz weitergeleitet werden.

Orte, an denen Ereignisse zur Aktivitätsverfolgung gesendet werden von IBM Cloud Activity Tracker Event Routing

Benutzer können IBM Cloud Activity Tracker Event Routing so konfigurieren, dass Protokolle an jede unterstützte Region ihrer Wahl gesendet werden. Es gibt keine zwingenden regionalen Beschränkungen. Weitere Informationen zu Activity Tracker Event Routing finden Sie unter Über IBM Cloud Activity Tracker Event Routing.

Starten von IBM Cloud Logs von der Observability-Seite aus

Informationen zum Starten der Benutzeroberfläche IBM Cloud Logs finden Sie unter Starten der Benutzeroberfläche auf IBM Cloud Logs

Anzeigen von Ereignissen zur Aktivitätsverfolgung für kontextbezogene Einschränkungen

Der kontextbezogene Beschränkungsdienst generiert globale Aktivitätsverfolgungsereignisse für die in diesem Dokument aufgelisteten Aktionen. Wählen Sie Platform events (global) als den Ort, von dem aus Prüfungsereignisse gesendet werden sollen, wenn Sie eine IBM Cloud Activity Tracker Event Routing Route konfigurieren.

Um kontextbezogene Beschränkungsereignisse im Dashboard IBM Cloud Logs anzuzeigen, gehen Sie zum Filter Subsysteme und wählen Sie den Wert context-based restrictions.

Ereignisse für Netzzonen

In der folgenden Tabelle sind die Aktionen aufgeführt, die Ereignisse für Netzzonen generieren:

Ereignisse, die für Netzwerkzonenereignisse generiert werden
Aktion	Beschreibung
context-based-restrictions.zone.create	Ein Ereignis wird generiert, wenn ein Initiator eine CBR-Zone (Context-Based Restrictions Zone, Zone mit kontextbasierten Einschränkungen) erstellt.
context-based-restrictions.zone.list	Ein Ereignis wird generiert, wenn ein Initiator CBR-Zonen auflistet.
context-based-restrictions.zone.read	Ein Ereignis wird generiert, wenn ein Initiator Informationen zu einer CBR-Zone anzeigt.
context-based-restrictions.zone.update	Ein Ereignis wird generiert, wenn ein Initiator eine CBR-Zone ändert. Benutzer können vom System initiierte Aktualisierungen (im Gegensatz zu von Benutzern initiierten Aktualisierungen) am Initiatornamen 'IBM' erkennen.
context-based-restrictions.zone.delete	Ein Ereignis wird generiert, wenn ein Initiator eine CBR-Zone löscht.

Ereignisse für Regeln für kontextbasierte Einschränkungen

In der folgenden Tabelle sind die Aktionen aufgeführt, die Ereignisse für Regeln für kontextbasierte Einschränkungen generieren:

Ereignisse, die für kontextbezogene Beschränkungsregeln erzeugt werden
Aktion	Beschreibung
context-based-restrictions.policy.create	Ein Ereignis wird generiert, wenn ein Initiator eine CBR-Regel (Context-Based Restrictions Rule, Regel für kontextbasierte Einschränkungen) erstellt.
context-based-restrictions.policy.list	Ein Ereignis wird generiert, wenn ein Initiator CBR-Regeln auflistet.
context-based-restrictions.policy.read	Ein Ereignis wird generiert, wenn ein Initiator Informationen zu einer CBR-Regel anzeigt.
context-based-restrictions.policy.update	Ein Ereignis wird generiert, wenn ein Initiator eine CBR-Regel ändert.
context-based-restrictions.policy.delete	Ein Ereignis wird generiert, wenn ein Initiator eine CBR-Regel löscht.

Ereignisse für Kontoeinstellungen

In der folgenden Tabelle sind die Aktionen aufgeführt, die Ereignisse für Kontoeinstellungen generieren:

Ereignisse, die für kontextbezogene Beschränkungen erzeugt werden Kontoeinstellungen Ereignisse
Aktion	Beschreibung
context-based-restrictions.account-settings.read	Ein Ereignis wird generiert, wenn ein Initiator Informationen zu Kontoeinstellungen anzeigt.

Analyse kontextbezogener Einschränkungen der Aktivitätsverfolgung

Weitere Informationen finden Sie unter Überwachung kontextbezogener Einschränkungen.