Aktivitätenverfolgungsereignisse für IBM Cloud Monitoring

IBM Cloud dienste wie IBM Cloud Monitoring generieren Aktivitätsverfolgungsereignisse.

Der Bericht über Aktivitäten, die den Status eines Dienstes ändern, wird an IBM Cloud gesendet. Sie können die Ereignisse nutzen, um abnormale Aktivitäten und kritische Aktionen zu untersuchen und um die gesetzlichen Prüfungsanforderungen zu erfüllen.

Sie können IBM Cloud Activity Tracker Event Routing, einen Plattformdienst, verwenden, um Audit-Ereignisse in Ihrem Konto an Ziele Ihrer Wahl weiterzuleiten, indem Sie Ziele und Routen konfigurieren, die festlegen, wohin Aktivitätsverfolgungsereignisse gesendet werden. Weitere Informationen hierzu finden Sie im Abschnitt mit den Informationen zu IBM Cloud Activity Tracker Event Routing.

Sie können IBM Cloud Logs verwenden, um Ereignisse zu visualisieren und zu melden, die in Ihrem Konto generiert und von IBM Cloud Activity Tracker Event Routing an eine IBM Cloud Logs-Instanz weitergeleitet werden.

Orte, an denen Aktivitätsverfolgungsereignisse gesendet werden von IBM Cloud Activity Tracker Event Routing

IBM Cloud Monitoring sendet Aktivitätsverfolgungsereignisse per IBM Cloud Activity Tracker Event Routing in den Regionen, die in der folgenden Tabelle angegeben sind.

Regionen, in denen Aktivitätsverfolgungsereignisse an Standorte in Amerika gesendet werden
Dallas (`us-south`)	Washington (`us-east`)	Toronto (`ca-tor`)	Montreal (`ca-mon`)	Sao Paulo (`br-sao`)
Ja	Ja	Ja	Ja	Ja

Regionen, in denen Aktivitätsverfolgungsereignisse an Standorte im Asien-Pazifik-Raum gesendet werden
Tokio (`jp-tok`)	Sydney (`au-syd`)	Osaka (`jp-osa`)	`in-che`
Ja	Ja	Ja	Nein

Regionen, in denen Aktivitätsverfolgungsereignisse an Standorte in Europa gesendet werden
Frankfurt (`eu-de`)	London (`eu-gb`)	Madrid (`eu-es`)
Ja	Ja	Ja

Anzeige von Aktivitätsverfolgungsereignissen für IBM Cloud Monitoring

Starten von IBM Cloud Logs von der Observability-Seite aus

Informationen zum Starten der Benutzeroberfläche IBM Cloud Logs finden Sie unter "Launching the UI" in der Dokumentation IBM Cloud Logs.

Alerts: Liste der Managementereignisse

Benachrichtigungen: Liste der Aktivitätenverfolgungsaktionen
Aktion	Beschreibung
`sysdig-monitor.alert.create`	Wenn Sie eine Alertdefinition erstellen, wird ein Ereignis erstellt.
`sysdig-monitor.alert.read`	Wenn Sie eine Alertdefinition lesen, wird ein Ereignis erstellt.
`sysdig-monitor.alert.update`	Wenn Sie eine Alertdefinition aktualisieren, wird ein Ereignis erstellt.
`sysdig-monitor.alert.delete`	Wenn Sie eine Alertdefinition löschen, wird ein Ereignis erstellt.
`sysdig-monitor.alert.list`	Wenn Sie die Alerts in der Überwachungsinstanz anzeigen, wird ein Ereignis erstellt.

Erfassungen: Liste der Managementereignisse

Erfasst: Liste der Aktivitätenverfolgungsaktionen
Aktion	Beschreibung
`sysdig-monitor.capture.create`	Wenn Sie eine Monitoring-Erfassung erstellen, wird ein Ereignis erstellt.
`sysdig-monitor.capture.read`	Wenn Sie eine Monitoring-Erfassung in das Dashboard laden, wird ein Ereignis erstellt.
`sysdig-monitor.capture.update`	Wenn Sie eine Monitoring-Erfassung aktualisieren, wird ein Ereignis erstellt.
`sysdig-monitor.capture.delete`	Wenn Sie eine Monitoring-Erfassung löschen, wird ein Ereignis erstellt.

Dashboards: Liste der Managementereignisse

Dashboards: Liste der Aktivitätenverfolgungsaktionen
Aktion	Beschreibung
`sysdig-monitor.dashboard.create`	Wenn Sie ein Dashboard erstellen, wird ein Ereignis erstellt.
`sysdig-monitor.dashboard.read`	Wenn Sie ein Dashboard laden, wird ein Ereignis erstellt.
`sysdig-monitor.dashboard.update`	Wenn sie eine Dashboard aktualisieren, wird ein Ereignis erstellt.
`sysdig-monitor.dashboard.delete`	Wenn Sie ein Dashboard löschen, wird ein Ereignis erstellt.
`sysdig-monitor.dashboard.list`	Wenn Sie die Dashboards in der Überwachungsinstanz anzeigen, wird ein Ereignis erstellt.

Teams: Liste der Managementereignisse

Teams: Liste der Aktivitätenverfolgungsaktionen
Aktion	Beschreibung
`sysdig-monitor.team.create`	Wenn Sie ein Monitoring-Team erstellen, wird ein Ereignis erstellt.
`sysdig-monitor.team.read`	Wenn Sie eine Monitoring-Teamdefinition anzeigen, wird ein Ereignis erstellt.
`sysdig-monitor.team.update`	Wenn Sie eine Monitoring-Teamdefinition aktualisieren, wird ein Ereignis erstellt.
`sysdig-monitor.team.delete`	Wenn Sie ein Monitoring-Team löschen, wird ein Ereignis erstellt.
`sysdig-monitor.team.list`	Wenn Sie die Monitoring-Teams anzeigen, wird ein Ereignis erstellt.