Auditoría de sucesos para Satellite

Realiza un seguimiento de cómo interactúan los usuarios y las aplicaciones con IBM Cloud Satellite mediante IBM Cloud Logs.

IBM Cloud Logs registra las actividades iniciadas por el usuario que cambian el estado de un servicio en IBM Cloud. Puede utilizar este servicio para investigar una actividad anormal y acciones críticas, así como para cumplir con los requisitos de auditoría de la normativa. Además, puede recibir alertas sobre las acciones a medida que se ocurren. Los sucesos que se recopilan cumplen con la normativa de Cloud Auditing Data Federation (CADF). Puede obtener información adicional consultando Cómo trabajar con alertas.

Sucesos para clústeres de Satellite

Consulte la documentación de Red Hat OpenShift on IBM Cloud.

Sucesos del componente Satellite Link

AccionesSatellite Link que generan sucesos.
Acción	Descripción
`satellite.link.create`	Se crea una ubicación Satellite y un cliente de túnel de enlace Satellite.
`satellite.link.delete`	Se ha eliminado una ubicación Satellite y el cliente de túnel de enlace Satellite.
`satellite.link.get`	Se han recuperado los detalles de una ubicación de Satellite.
`satellite.link-endpoint-certs.delete`	Se ha eliminado un certificado TLS para un punto final de Satellite.
`satellite.link-endpoint-certs.get`	Se ha recuperado una lista de certificados TLS que se utilizan para un punto final de Satellite.
`satellite.link-endpoint-certs.upload`	Se ha cargado un certificado TLS para un punto final de Satellite.
`satellite.link-endpoints.create`	Se ha creado un punto final de Satellite.
`satellite.link-endpoints.delete`	Se ha eliminado un punto final de Satellite.
`satellite.link-endpoints.export`	Se ha exportado la configuración de un punto final de Satellite a un archivo.
`satellite.link-endpoints.get`	Se han recuperado los detalles de un punto final de Satellite.
`satellite.link-endpoints.import`	Se ha importado la configuración de un punto final de Satellite de un archivo.
`satellite.link-endpoints.list`	Se ha recuperado una lista de puntos finales de Satellite.
`satellite.link-endpoints.update`	Se ha actualizado un punto final de Satellite o se han exportado datos del punto final.
`satellite.link-source-endpoints.list`	Se ha configurado una lista de los puntos finales de Satellite para el que está configurado un cliente (origen) y se ha recuperado el estado de habilitación del cliente (origen) para cada punto final.
`satellite.link-source-endpoints.update`	Se ha habilitado o inhabilitado un cliente (origen) para uno o varios puntos finales de Satellite.
`satellite.link-sources.create`	Se ha configurado un cliente (origen) para un punto final de Satellite.
`satellite.link-sources.delete`	Se ha eliminado un cliente (origen) de un punto final de Satellite.
`satellite.link-sources.list`	Se ha recuperado una lista de clientes (orígenes) que están configurados para un punto final de Satellite.
`satellite.link-sources.update`	Se ha actualizado una configuración de cliente (origen) para un punto final de Satellite.

Sucesos del componente de configuración de Satellite

Acciones de configuración deSatellite que generan sucesos.
Acción	Descripción
`satellite.config-cluster.register`	Se ha registrado un clúster de Satellite o de Red Hat OpenShift on IBM Cloud con la configuración de Satellite.
`satellite.config-cluster.update`	Un clúster de Satellite o de Red Hat OpenShift on IBM Cloud se actualiza con Satellite Config.
`satellite.config-cluster.detach`	Un clúster de Satellite o de Red Hat OpenShift on IBM Cloud se desconecta de Satellite Config y ya no puede recibir configuración.
`satellite.config-clusters.detach`	Uno o más clústeres de Satellite o de Red Hat OpenShift on IBM Cloud se desconectan de la configuración de Satellite y ya no pueden recibir configuración.
`satellite.config-clusters.group`	Se han añadido uno o más clústeres de Satellite o de Red Hat OpenShift on IBM Cloud a un grupo de clústeres.
`satellite.config-clusters.ungroup`	Uno o más clústeres de Satellite o de Red Hat OpenShift on IBM Cloud se eliminan de un grupo de clústeres.
`satellite.config-clustergroups.edit`	Un clúster de Satellite o de Red Hat OpenShift on IBM Cloud establece el grupo de clústeres o grupos de clústeres de los que es miembro.
`satellite.config-clustergroups.assign`	Uno o más clústeres de Satellite o de Red Hat OpenShift on IBM Cloud se añaden a uno o más grupos de clústeres.
`satellite.config-clustergroups.unassign:`	Uno o más clústeres de Satellite o de Red Hat OpenShift on IBM Cloud se eliminan de uno o más grupos de clústeres.
`satellite.config-configuration.create`	Se ha creado una configuración de Satellite.
`satellite.config-configuration.update`	Se ha actualizado una configuración de Satellite.
`satellite.config-configuration.delete`	Se ha eliminado una configuración de Satellite.
`satellite.config-configuration.addversion`	Se ha añadido una versión a una configuración de Satellite.
`satellite.config-configuration.removeversion`	Una versión se elimina de una configuración de Satellite.
`satellite.config-subscription.create`	Se ha creado una suscripción de Satellite.
`satellite.config-subscription.update`	Se ha actualizado una suscripción de Satellite.
`satellite.config-subscription.delete`	Se ha eliminado una suscripción de Satellite.
`satellite.config-subscription.setversion`	Una suscripción de Satellite se ha establecido en una versión de configuración específica.
`satellite.config-group.create`	Se crea un grupo de clústeres.
`satellite.config-group.delete`	Se elimina un grupo de clústeres.

Sucesos del almacenamiento de Satellite

Acciones de almacenamiento deSatellite que generan sucesos.
Acción	Descripción
`satellite.storage-template.get`	Se recupera una plantilla de almacenamiento.
`satellite.storage-template.list`	Se recupera una lista de plantillas de almacenamiento.
`satellite.storage-template.get-changelog`	Se recupera el registro de cambios de una plantilla de almacenamiento.
`satellite.storage-configuration.get`	Se recupera una configuración de almacenamiento.
`satellite.storage-configuration.list`	Se recupera una lista de configuraciones de almacenamiento.
`satellite.storage-configuration.get-desired`	Se devuelve una configuración de almacenamiento deseada.
`satellite.storage-configuration.set-desired`	Se crea una solicitud de configuración de almacenamiento deseada.
`satellite.storage-configuration.delete-desired`	Se suprime una solicitud de almacenamiento.
`satellite.storage-configuration.expand-desired`	Se aumenta la capacidad deseada de una solicitud de almacenamiento.
`satellite.storage-configuration.ack-desired-capacity`	Se acepta una solicitud de expansión de capacidad de almacenamiento.
`satellite.storage-configuration.get-assigned`	Se devuelven los detalles de configuración del almacenamiento asignado.
`satellite.storage-configuration.create`	Se crea una configuración de almacenamiento.
`satellite.storage-configuration.delete`	Se suprime una configuración de almacenamiento.
`satellite.storage-configuration.update`	Se actualiza una configuración de almacenamiento.
`satellite.storage-configuration.get-by-controller`	Lista las configuraciones de almacenamiento que se crean para la ubicación determinada.
`satellite.storage-configuration.update-revision`	Se ha actualizado una configuración de almacenamiento para utilizar la última revisión de plantilla.

Sucesos de asignaciones de Satellite

Acciones de asignación que generan sucesos.
Acción	Descripción
`satellite.subscription.get`	Se recuperan los detalles de la asignación.
`subscription.list`	Se recupera una lista de asignaciones.
`satellite.subscription.get-by-name`	Se recupera una asignación.
`satellite.subscription.get-by-config`	Se recupera una asignación utilizando la configuración asociada.
`satellite.subscription.get-by-controller`	Se recupera una lista de asignaciones utilizando una ubicación.
`satellite.subscription.get-by-clusterid`	Se recupera una lista de asignaciones utilizando el ID de clúster.
`satellite.subscription.create-by-cluster`	Se crea una asignación para un clúster determinado.
`satellite.subscription.create`	Se crea una asignación.
`satellite.subscription.delete`	Se suprime una asignación.
`satellite.subscription.update`	Se actualiza una asignación.
`satellite.available.classes.get`	Se recupera una lista de clases de almacenamiento disponibles para una asignación.

Visualización de sucesos de Satellite

IBM Cloud Satellite Los eventos se reenvían automáticamente a la instancia de IBM Cloud Logs de la región que gestiona tu ubicación de Satellite.

Los sucesos de IBM Cloud® Identity and Access Management (IAM) están disponibles en la región Frankfurt (eu-de). Para ver estos eventos, debes aprovisionar una instancia del servicio IBM Cloud Logs en la región de Fráncfort (eu-de). A continuación, acceda a la interfaz de usuario de IBM Cloud Logs.