管理イベント

イベントの表示

イベントは、北アメリカ、ヨーロッパ、東京、またはシドニーの地理的位置に自動的に転送されます。 IBM Cloud Logs ：

• ダラスからのすべての北アメリカおよび南アメリカのデータ・センター。
• フランクフルトのすべてのヨーロッパのデータ・センター。
• シドニーからのすべてのシドニー・データ・センター、および
• 東京からのすべての日本のデータ・センター。

IBM Cloud Logs 回答フォーマット例

IBM Cloud Logs で使用されるレスポンス・フォーマットは、CADF（Cloud Auditing Data Federation）標準に準拠している。 そのため、監査イベントを収集し、標準化された形式でルーティングすることができます。これにより、さまざまなクラウド・プラットフォーム間で一貫性と相互運用性が確保されます。

CADF 標準は、クラウド環境でのセキュリティーの監査において重要です。 これは、クラウド内のアプリケーションおよびサービスのセキュリティーを認証、管理、および監査するために必要な情報を含む包括的なイベント・モデルを定義します。

以下のコード・スニペットは、レスポンス・フォーマットを示している。

{
    "logSourceCRN": "crn:v1:bluemix:public:power-iaas:us-east:a/xxxxxxxxxxxxxxxxxxxx:yyyyyyyyyyyyyyyyyyyyyy::",
    "saveServiceCopy": true,
    "dataEvent": false,
    "outcome": "success",
    "eventTime": "2022-06-30T03:12:49.63+0000",
    "action": "power-iaas.tenant.read",
    "correlationId": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
    "severity": "normal",
    "initiator": {
        "id": "IBMid-xxxxxxxxxx",
        "name": "xxxxm@us.ibm.com",
        "typeURI": "service/security/account/user",
        "authnId": "",
        "authnName": "",
        "host": {
            "agent": "PostmanRuntime/7.28.4",
            "address": "127.0.0.1",
            "addressType": "IPv4"
        },
        "credential": {
            "type": "user"
        }
    },
    "target": {
        "id": "crn:v1:bluemix:public:power-iaas:us-east:a/xxxxxxxxxxxxxxxxxxxx:yyyyyyyyyyyyyyyyyyyyyy::",
        "name": "testName",
        "typeURI": "power-iaas/tenant",
        "resourceGroupId": "crn:v1:bluemix:public:resource-controller::a/xxxxxxxxxxxxxxxxxxxx::resource-group:zzzzzzzzzzzzzzzzzzzzzzz"
    },
    "reason": {
        "reasonCode": 200,
        "reasonType": "OK"
    },
    "requestData": null,
    "responseData": {
        "cloudInstances": [
            {
                "capabilities": [],
                "cloudInstanceID": "yyyyyyyyyyyyyyyyyyyyyy",
                "enabled": true,
                "href": "/pcloud/v1/cloud-instances/yyyyyyyyyyyyyyyyyyyyyy",
                "initialized": false,
                "name": "testName",
                "region": "us-east"
            }
        ],
        "creationDate": "2019-05-21T21:32:00.746Z",
        "enabled": true,
        "sshKeys": [],
        "tenantID": "xxxxxxxxxxxxxxxxxxxx"
    },
    "message": "Power Virtual Server: read tenant xxxxxxxxxxxxxxxxxxxx ",
    "observer": {
        "name": "IBM Cloud Logs"
    }
}

IBM Cloud Logs 地域

IBM Cloud Logs インスタンスを作成し、データセンターのある同じリージョンでプロビジョニングすることができます。

様々なリージョンやデータセンターで実行される Power Virtual Server ワークスペースは、それぞれのリージョンの IBM Cloud Logs インスタンスにイベントを送信する。 Power Virtual Server IBM Cloud Logs イベントに継続的にアクセスするためには、ワークスペースが存在する各地域で IBM Cloud Logs のインスタンスを作成し、プロビジョニングする必要があります。 IBM Cloud Logs データをエクスポートしたい場合は、 データのエクスポートを 参照してください。

次の表は、 IBM Cloud Logs インスタンスをデプロイできるデータセンターと対応するリージョンを示しています：