Audit des événements d'Satellite
Suivez la manière dont les utilisateurs et les applications interagissent avec l' IBM Cloud Satellite à l'aide d' IBM Cloud Logs.
IBM Cloud Logs enregistre les activités initiées par l'utilisateur qui changent l'état d'un service dans IBM Cloud. Vous pouvez utiliser ce service pour étudier une activité anormale et des actions critiques, ainsi que pour respecter des exigences en matière de vérification de réglementation. En outre, vous avez la possibilité d'être alerté des actions lors de leur déroulement. Les événements collectés sont conformes à la norme CADF (Cloud Auditing Data Federation). Pour plus d'informations, voir Utilisation des alertes.
Evénements pour les clusters Satellite
Consultez la documentation d'Red Hat OpenShift on IBM Cloud.
Evénements pour le composant Satellite Link
| Action | Description |
|---|---|
satellite.link.create |
Un emplacement Satellite et un client de tunnel de liaison Satellite sont créés. |
satellite.link.delete |
Un emplacement Satellite et un client de tunnel de liaison Satellite sont supprimés. |
satellite.link.get |
Les détails d'un emplacement Satellite sont extraits. |
satellite.link-endpoint-certs.delete |
Un certificat TLS pour un noeud final Satellite est retiré. |
satellite.link-endpoint-certs.get |
La liste des certificats TLS qui sont utilisés pour un noeud final Satellite est extraite. |
satellite.link-endpoint-certs.upload |
Un certificat TLS est envoyé par téléchargement pour un noeud final Satellite. |
satellite.link-endpoints.create |
Un noeud final Satellite est créé. |
satellite.link-endpoints.delete |
Un noeud final Satellite est retiré. |
satellite.link-endpoints.export |
La configuration pour un noeud final Satellite est exporté dans un fichier. |
satellite.link-endpoints.get |
Les détails d'un noeud final Satellite sont extraits. |
satellite.link-endpoints.import |
La configuration pour un noeud final Satellite est importée depuis un fichier. |
satellite.link-endpoints.list |
La liste des noeuds finaux de Satellite est extraite. |
satellite.link-endpoints.update |
Un noeud final Satellite est mis à jour ou les données du noeud final sont exportées. |
satellite.link-source-endpoints.list |
La liste des noeuds finaux Satellite pour lesquels un client (source) est configuré et le statut activé du client (source) pour chaque noeud final est extrait. |
satellite.link-source-endpoints.update |
Un client (source) est activé ou désactivé pour un ou plusieurs noeuds finaux Satellite. |
satellite.link-sources.create |
Un client (source) est configuré pour un noeud final Satellite. |
satellite.link-sources.delete |
Un client (source) est retiré d'un noeud final Satellite. |
satellite.link-sources.list |
La liste des clients (sources) qui sont configurés pour un noeud final Satellite est extraite. |
satellite.link-sources.update |
Une configuration de client (source) est mise à jour pour un noeud final Satellite. |
Evénements pour le composant Satellite Config
| Action | Description |
|---|---|
satellite.config-cluster.register |
Un cluster Satellite ou Red Hat OpenShift on IBM Cloud est enregistré dans Satellite Config. |
satellite.config-cluster.update |
Un cluster Satellite ou Red Hat OpenShift on IBM Cloud est mis à jour avec la configuration Satellite. |
satellite.config-cluster.detach |
Un cluster Satellite ou Red Hat OpenShift on IBM Cloud est détaché de la configuration Satelliteet ne peut plus recevoir de configuration. |
satellite.config-clusters.detach |
Un ou plusieurs clusters Satellite ou Red Hat OpenShift on IBM Cloud sont détachés de la configuration Satellite et ne peuvent plus recevoir de configuration. |
satellite.config-clusters.group |
Un ou plusieurs clusters Satellite ou Red Hat OpenShift on IBM Cloud sont ajoutés à un groupe de clusters. |
satellite.config-clusters.ungroup |
Un ou plusieurs clusters Satellite ou Red Hat OpenShift on IBM Cloud sont supprimés d'un groupe de clusters. |
satellite.config-clustergroups.edit |
Un cluster Satellite ou Red Hat OpenShift on IBM Cloud définit le groupe de clusters ou les groupes de clusters dont il est membre. |
satellite.config-clustergroups.assign |
Un ou plusieurs clusters Satellite ou Red Hat OpenShift on IBM Cloud sont ajoutés à un ou plusieurs groupes de clusters. |
satellite.config-clustergroups.unassign: |
Un ou plusieurs clusters Satellite ou Red Hat OpenShift on IBM Cloud sont supprimés d'un ou plusieurs groupes de clusters. |
satellite.config-configuration.create |
Une configuration Satellite est créée. |
satellite.config-configuration.update |
Une configuration Satellite est mise à jour. |
satellite.config-configuration.delete |
Une configuration Satellite est retirée. |
satellite.config-configuration.addversion |
Une version est ajoutée à une configuration Satellite. |
satellite.config-configuration.removeversion |
Une version est supprimée d'une configuration Satellite . |
satellite.config-subscription.create |
Un abonnement Satellite est créé. |
satellite.config-subscription.update |
Un abonnement Satellite est mis à jour. |
satellite.config-subscription.delete |
Un abonnement Satellite est retiré. |
satellite.config-subscription.setversion |
Une version de configuration spécifique est définie pour un abonnement Satellite. |
satellite.config-group.create |
Un groupe de clusters est créé. |
satellite.config-group.delete |
Un groupe de clusters est supprimé. |
Évènements pour le stockage Satellite
| Action | Description |
|---|---|
satellite.storage-template.get |
Un modèle de stockage est extrait. |
satellite.storage-template.list |
Une liste de modèles de stockage est extraite. |
satellite.storage-template.get-changelog |
Le journal des modifications d'un modèle de stockage est extrait. |
satellite.storage-configuration.get |
Une configuration de stockage est extraite. |
satellite.storage-configuration.list |
Une liste des configurations de stockage est extraite. |
satellite.storage-configuration.get-desired |
Une configuration de stockage souhaitée est renvoyée. |
satellite.storage-configuration.set-desired |
Une demande de configuration de stockage souhaitée est créée. |
satellite.storage-configuration.delete-desired |
Une demande de stockage est supprimée. |
satellite.storage-configuration.expand-desired |
La capacité souhaitée d'une demande de stockage est augmentée. |
satellite.storage-configuration.ack-desired-capacity |
Une demande d'extension de capacité de stockage est reconnue. |
satellite.storage-configuration.get-assigned |
Les détails de configuration de la mémoire affectée sont renvoyés. |
satellite.storage-configuration.create |
Une configuration de stockage est créée. |
satellite.storage-configuration.delete |
Une configuration de stockage est supprimée. |
satellite.storage-configuration.update |
Une configuration de stockage est mise à jour. |
satellite.storage-configuration.get-by-controller |
Répertorie les configurations de stockage créées pour l'emplacement donné. |
satellite.storage-configuration.update-revision |
Une configuration de stockage a été mise à jour pour utiliser la dernière révision de modèle. |
Évènements pour les affectations Satellite
| Action | Description |
|---|---|
satellite.subscription.get |
Les détails de l'affectation sont extraits. |
subscription.list |
Une liste des affectations est extraite. |
satellite.subscription.get-by-name |
Une affectation est extraite. |
satellite.subscription.get-by-config |
Une affectation est extraite à l'aide de la configuration associée. |
satellite.subscription.get-by-controller |
Une liste des affectations est extraite en utilisant un emplacement. |
satellite.subscription.get-by-clusterid |
Une liste des affectations est extraite à l'aide de l'ID de cluster. |
satellite.subscription.create-by-cluster |
Une affectation est créée pour un cluster donné. |
satellite.subscription.create |
Une affectation est créée. |
satellite.subscription.delete |
Une affectation est supprimée. |
satellite.subscription.update |
Une affectation est mise à jour. |
satellite.available.classes.get |
Une liste des classes de stockage disponibles pour une affectation est extraite. |
Affichage des évènements pour Satellite
IBM Cloud Satellite Les événements sont automatiquement transférés vers l'instance d' IBM Cloud Logs. située dans la région qui gère votre emplacement Satellite.
Les événements IBM Cloud® Identity and Access Management (IAM) sont disponibles dans la région Francfort (Europe - Allemagne) . Pour consulter ces événements, vous devez provisionner une instance du service IBM Cloud Logs dans la région de Francfort (eu-de). Accédez ensuite à l'interface utilisateur d' IBM Cloud Logs.