Eventos de auditoria para o Satellite

Acompanhe como os usuários e os aplicativos interagem com o IBM Cloud Satellite usando o IBM Cloud Logs.

O IBM Cloud Logs registra atividades iniciadas pelo usuário que mudam o estado de um serviço no IBM Cloud. É possível usar esse serviço para investigar atividade anormal e ações críticas e para obedecer aos requisitos de auditoria regulamentares. Além disso, é possível ser alertado sobre ações conforme elas acontecem. Os eventos que são coletados obedecem ao padrão Cloud Auditing Data Federation (CADF). Para obter mais informações, consulte Trabalhando com alertas.

Eventos para clusters do Satellite

Consulte a Documentação do Red Hat OpenShift on IBM Cloud.

Eventos para o componente Satellite Link

Satellite Link ações que geram eventos.
Ação	Descrição
`satellite.link.create`	Um local do Satellite e um cliente de túnel de link do Satellite são criados.
`satellite.link.delete`	Um local do Satellite e Satellite cliente do túnel de link são removidos.
`satellite.link.get`	Os detalhes para um local do Satellite são recuperados.
`satellite.link-endpoint-certs.delete`	Um certificado TLS para um terminal Satellite é removido.
`satellite.link-endpoint-certs.get`	Uma lista de certificados TLS que são usados para um terminal Satellite é recuperada.
`satellite.link-endpoint-certs.upload`	Um certificado TLS é transferido por upload para um terminal Satellite.
`satellite.link-endpoints.create`	Um terminal Satellite é criado.
`satellite.link-endpoints.delete`	Um terminal Satellite é removido.
`satellite.link-endpoints.export`	A configuração para um terminal Satellite é exportada para um arquivo.
`satellite.link-endpoints.get`	Os detalhes para um terminal Satellite são recuperados.
`satellite.link-endpoints.import`	A configuração para um terminal Satellite é importada de um arquivo.
`satellite.link-endpoints.list`	Uma lista de terminais Satellite é recuperada.
`satellite.link-endpoints.update`	Um terminal do Satellite é atualizado ou os dados para o terminal são exportados.
`satellite.link-source-endpoints.list`	Uma lista de terminais Satellite para os quais um cliente (origem) está configurado e o status ativado do cliente (origem) para cada terminal é recuperado.
`satellite.link-source-endpoints.update`	Um cliente (origem) é ativado ou desativado para um ou mais terminais Satellite.
`satellite.link-sources.create`	Um cliente (origem) é configurado para um terminal Satellite.
`satellite.link-sources.delete`	Um cliente (origem) é removido de um terminal Satellite.
`satellite.link-sources.list`	Uma lista de clientes (origens) que estão configurados para um terminal Satellite é recuperada.
`satellite.link-sources.update`	Uma configuração do cliente (origem) é atualizada para um terminal Satellite.

Eventos para o componente Satellite Config

Satellite Config ações que geram eventos.
Ação	Descrição
`satellite.config-cluster.register`	Um cluster do Satellite ou Red Hat OpenShift on IBM Cloud é registrado com o Satellite Config.
`satellite.config-cluster.update`	Um cluster Satellite ou Red Hat OpenShift on IBM Cloud é atualizado com o Satellite Config.
`satellite.config-cluster.detach`	Um cluster Satellite ou Red Hat OpenShift on IBM Cloud é removido do Satellite Config e não pode mais receber configuração.
`satellite.config-clusters.detach`	Um ou mais clusters Satellite ou Red Hat OpenShift on IBM Cloud são removidos do Satellite Config e não podem mais receber configuração.
`satellite.config-clusters.group`	Um ou mais clusters Satellite ou Red Hat OpenShift on IBM Cloud são incluídos em um grupo de clusters.
`satellite.config-clusters.ungroup`	Um ou mais clusters Satellite ou Red Hat OpenShift on IBM Cloud são removidos de um grupo de clusters.
`satellite.config-clustergroups.edit`	Um cluster Satellite ou Red Hat OpenShift on IBM Cloud configura o grupo ou grupos de clusters dos quais ele é membro.
`satellite.config-clustergroups.assign`	Um ou mais clusters Satellite ou Red Hat OpenShift on IBM Cloud são incluídos em um ou mais grupos de clusters.
`satellite.config-clustergroups.unassign:`	Um ou mais clusters Satellite ou Red Hat OpenShift on IBM Cloud são removidos de um ou mais grupos de clusters.
`satellite.config-configuration.create`	Uma configuração do Satellite é criada.
`satellite.config-configuration.update`	Uma configuração do Satellite é atualizada.
`satellite.config-configuration.delete`	Uma configuração do Satellite é removida.
`satellite.config-configuration.addversion`	Uma versão é incluída em uma configuração do Satellite.
`satellite.config-configuration.removeversion`	Uma versão é removida de uma configuração do Satellite.
`satellite.config-subscription.create`	Uma assinatura do Satellite é criada.
`satellite.config-subscription.update`	Uma assinatura do Satellite é atualizada.
`satellite.config-subscription.delete`	Uma assinatura do Satellite é removida.
`satellite.config-subscription.setversion`	Uma assinatura do Satellite é configurada para uma versão de configuração específica.
`satellite.config-group.create`	Um grupo de clusters é criado.
`satellite.config-group.delete`	Um grupo de clusters é removido.

Eventos para armazenamento do Satellite

Satellite ações de armazenamento que geram eventos.
Ação	Descrição
`satellite.storage-template.get`	Um modelo de armazenamento é recuperado.
`satellite.storage-template.list`	Uma lista de modelos de armazenamento é recuperada.
`satellite.storage-template.get-changelog`	O log de mudanças de um modelo de armazenamento é recuperado
`satellite.storage-configuration.get`	Uma configuração de armazenamento é recuperada.
`satellite.storage-configuration.list`	Uma lista de configurações de armazenamento é recuperada.
`satellite.storage-configuration.get-desired`	Uma configuração de armazenamento desejada é retornada.
`satellite.storage-configuration.set-desired`	Uma solicitação de configuração de armazenamento desejada é criada.
`satellite.storage-configuration.delete-desired`	Uma solicitação de armazenamento é excluída.
`satellite.storage-configuration.expand-desired`	A capacidade desejada de uma solicitação de armazenamento é aumentada.
`satellite.storage-configuration.ack-desired-capacity`	Uma solicitação de expansão da capacidade de armazenamento é reconhecida.
`satellite.storage-configuration.get-assigned`	Os detalhes de configuração de armazenamento atribuídos são retornados.
`satellite.storage-configuration.create`	Uma configuração de armazenamento é criada.
`satellite.storage-configuration.delete`	Uma configuração de armazenamento é excluída.
`satellite.storage-configuration.update`	Uma configuração de armazenamento é atualizada.
`satellite.storage-configuration.get-by-controller`	Lista as configurações de armazenamento que são criadas para o local especificado
`satellite.storage-configuration.update-revision`	Uma configuração de armazenamento foi atualizada para usar a revisão do modelo mais recente

Eventos para designações do Satellite

Atribuição ações que geram eventos.
Ação	Descrição
`satellite.subscription.get`	Os detalhes de atribuição são recuperados.
`subscription.list`	Uma lista de atribuições é recuperada.
`satellite.subscription.get-by-name`	Uma atribuição é recuperada.
`satellite.subscription.get-by-config`	Uma atribuição é recuperada usando a configuração associada.
`satellite.subscription.get-by-controller`	Uma lista de designações é recuperada usando um local.
`satellite.subscription.get-by-clusterid`	Uma lista de designações é recuperada usando o ID do cluster.
`satellite.subscription.create-by-cluster`	Uma designação é criada para um determinado cluster
`satellite.subscription.create`	Uma atribuição é criada.
`satellite.subscription.delete`	Uma atribuição é excluída.
`satellite.subscription.update`	Uma atribuição é atualizada.
`satellite.available.classes.get`	Uma lista de classes de armazenamento disponíveis para uma atribuição é recuperada.

Visualizando eventos para o Satellite

IBM Cloud Satellite Os eventos são encaminhados automaticamente para a instância do IBM Cloud Logs na região que gerencia sua localização do Satellite.

Os eventos do IBM Cloud® Identity and Access Management (IAM) estão disponíveis na região Frankfurt (eu-de). Para visualizar esses eventos, é necessário provisionar uma instância do serviço “ IBM Cloud Logs ” na região de Frankfurt (eu-de). Em seguida, acesse a interface do usuário do IBM Cloud Logs.