Satellite のイベントの監査

IBM Cloud Logs を使用して、ユーザーやアプリケーションが IBM Cloud Satellite とどのようにやり取りしているかを追跡します。

IBM Cloud Logs は、IBM Cloud でのサービスの状態を変更するユーザー開始アクティビティーを記録します。このサービスを使用して、異常なアクティビティーや重大なアクションを調査し、法規上の監査要件に準拠することができます。さらに、アクションが発生した際にそれに関するアラートを通知させるようにできます。収集されるイベントは、Cloud Auditing Data Federation (CADF) 標準に準拠しています。詳しくは、アラートの処理を参照してください。

Satellite クラスターのイベント

Red Hat OpenShift on IBM Cloud 資料を参照してください。

Satellite Link コンポーネントのイベント

イベントを生成するSatellite Link アクション。
アクション	説明
`satellite.link.create`	Satellite のロケーションと Satellite のリンク・トンネル・クライアントが作成されます。
`satellite.link.delete`	Satellite のロケーションと Satellite リンク・トンネル・クライアントが削除されます。
`satellite.link.get`	Satellite ロケーションの詳細が取得されました。
`satellite.link-endpoint-certs.delete`	Satellite エンドポイントの TLS 証明書が削除されました。
`satellite.link-endpoint-certs.get`	Satellite エンドポイントで使用されている TLS 証明書のリストが取得されました。
`satellite.link-endpoint-certs.upload`	Satellite エンドポイントの TLS 証明書がアップロードされました。
`satellite.link-endpoints.create`	Satellite エンドポイントが作成されました。
`satellite.link-endpoints.delete`	Satellite エンドポイントが削除されました。
`satellite.link-endpoints.export`	Satellite エンドポイントの構成がファイルにエクスポートされました。
`satellite.link-endpoints.get`	Satellite エンドポイントの詳細が取得されました。
`satellite.link-endpoints.import`	Satellite エンドポイントの構成がファイルからインポートされました。
`satellite.link-endpoints.list`	Satellite エンドポイントのリストが取得されました。
`satellite.link-endpoints.update`	Satellite エンドポイントが更新されたか、エンドポイントのデータがエクスポートされました。
`satellite.link-source-endpoints.list`	クライアント (ソース) が構成されている Satellite エンドポイント、および各エンドポイントのクライアント (ソース) の有効化状況のリストが取得されました。
`satellite.link-source-endpoints.update`	1 つ以上の Satellite エンドポイントでクライアント (ソース) が有効または無効にされました。
`satellite.link-sources.create`	Satellite エンドポイントにクライアント (ソース) が構成されました。
`satellite.link-sources.delete`	Satellite エンドポイントからクライアント (ソース) が削除されました。
`satellite.link-sources.list`	Satellite エンドポイントに構成されているクライアント (ソース) のリストが取得されました。
`satellite.link-sources.update`	Satellite エンドポイントのクライアント (ソース) 構成が更新されました。

Satellite Config コンポーネントのイベント

Satellite イベントを生成する構成アクション。
アクション	説明
`satellite.config-cluster.register`	Satellite クラスターまたは Red Hat OpenShift on IBM Cloud クラスターが Satellite Config に登録されました。
`satellite.config-cluster.update`	Satellite クラスターまたは Red Hat OpenShift on IBM Cloud クラスターが Satellite Config で更新されました。
`satellite.config-cluster.detach`	Satellite クラスターまたは Red Hat OpenShift on IBM Cloud クラスターが Satellite Config から切り離され、構成を受信できなくなりました。
`satellite.config-clusters.detach`	1 つ以上の Satellite または Red Hat OpenShift on IBM Cloud クラスターが Satellite Config から切り離され、構成を受信できなくなりました。
`satellite.config-clusters.group`	1 つ以上の Satellite または Red Hat OpenShift on IBM Cloud クラスターがクラスター・グループに追加されました。
`satellite.config-clusters.ungroup`	1 つ以上の Satellite または Red Hat OpenShift on IBM Cloud クラスターがクラスター・グループから削除されました。
`satellite.config-clustergroups.edit`	Satellite または Red Hat OpenShift on IBM Cloud クラスターは、それがメンバーであるクラスター・グループを設定します。
`satellite.config-clustergroups.assign`	1 つ以上の Satellite または Red Hat OpenShift on IBM Cloud クラスターが 1 つ以上のクラスター・グループに追加されました。
`satellite.config-clustergroups.unassign:`	1 つ以上の Satellite または Red Hat OpenShift on IBM Cloud クラスターが 1 つ以上のクラスター・グループから削除されました。
`satellite.config-configuration.create`	Satellite 構成が作成されました。
`satellite.config-configuration.update`	Satellite 構成が更新されました。
`satellite.config-configuration.delete`	Satellite 構成が削除されました。
`satellite.config-configuration.addversion`	バージョンが Satellite 構成に追加されました。
`satellite.config-configuration.removeversion`	Satellite 構成からバージョンが削除されました。
`satellite.config-subscription.create`	Satellite サブスクリプションが作成されました。
`satellite.config-subscription.update`	Satellite サブスクリプションが更新されました。
`satellite.config-subscription.delete`	Satellite サブスクリプションが削除されました。
`satellite.config-subscription.setversion`	Satellite サブスクリプションが特定の構成バージョンに設定されました。
`satellite.config-group.create`	クラスター・グループが作成されました。
`satellite.config-group.delete`	クラスター・グループが削除されました。

Satellite ストレージのイベント

イベントを生成するSatellite ストレージ・アクション。
アクション	説明
`satellite.storage-template.get`	ストレージ・テンプレートが取得されました。
`satellite.storage-template.list`	ストレージ・テンプレートのリストが取得されました。
`satellite.storage-template.get-changelog`	ストレージ・テンプレートの変更ログが取得されます。
`satellite.storage-configuration.get`	ストレージ構成が取得されました。
`satellite.storage-configuration.list`	ストレージ構成のリストが取得されました。
`satellite.storage-configuration.get-desired`	必要なストレージ構成が返されました。
`satellite.storage-configuration.set-desired`	必要なストレージ構成要求が作成されました。
`satellite.storage-configuration.delete-desired`	ストレージ要求が削除されました。
`satellite.storage-configuration.expand-desired`	ストレージ要求に必要な容量が増加しました。
`satellite.storage-configuration.ack-desired-capacity`	ストレージ容量拡張要求が確認されました。
`satellite.storage-configuration.get-assigned`	割り当てられたストレージ構成の詳細が返されました。
`satellite.storage-configuration.create`	ストレージ構成が作成されました。
`satellite.storage-configuration.delete`	ストレージ構成が削除されました。
`satellite.storage-configuration.update`	ストレージ構成が更新されました。
`satellite.storage-configuration.get-by-controller`	指定されたロケーション用に作成されたストレージ構成をリストします。
`satellite.storage-configuration.update-revision`	最新のテンプレート・リビジョンを使用するようにストレージ構成が更新されました。

Satellite 割り当てのイベント

イベントを生成する割り当てアクション。
アクション	説明
`satellite.subscription.get`	割り当ての詳細が取得されました。
`subscription.list`	割り当てのリストが取得されました。
`satellite.subscription.get-by-name`	割り当てが取得されました。
`satellite.subscription.get-by-config`	割り当てが、関連付けられた構成を使用して取得されました。
`satellite.subscription.get-by-controller`	割り当てのリストが、ロケーションを使用して取得されました。
`satellite.subscription.get-by-clusterid`	割り当てのリストが、クラスター ID を使用して取得されました。
`satellite.subscription.create-by-cluster`	指定されたクラスターに対して割り当てが作成されます。
`satellite.subscription.create`	割り当てが作成されました。
`satellite.subscription.delete`	割り当てが削除されました。
`satellite.subscription.update`	割り当てが更新されました。
`satellite.available.classes.get`	割り当てに使用可能なストレージ・クラスのリストが取得されました。

Satellite のイベントの表示

IBM Cloud Satellite イベントは、 Satellite のロケーションを管理しているリージョンにある IBM Cloud Logs インスタンスに自動的に転送されます。

IBM Cloud® Identity and Access Management (IAM) イベントは、フランクフルト (eu-de) リージョンで使用可能です。これらのイベントを表示するには、 フランクフルト（eu-de） リージョンで IBM Cloud Logs サービスのインスタンスをプロビジョニングする必要があります。次に、 IBM Cloud Logs のUIに移動します。