Événements de suivi d'activité pour Schematics

Vous pouvez visualiser, gérer et auditer des activités initiées par l'utilisateur et effectuées dans votre instance de service IBM Cloud® Schematics en utilisant le service IBM Cloud® Activity Tracker. Pour plus d'informations, voir A propos de IBM Cloud® Activity Tracker Event Routing.

IBM Cloud Activity Tracker enregistre les activités initiées par l'utilisateur qui changent l'état d'un service dans IBM Cloud. Vous pouvez utiliser ce service pour étudier une activité anormale et des actions critiques et pour vous conformer aux exigence en matière de vérification. Vous pouvez aussi demander à recevoir des alertes concernant le déroulement des actions. Les événements collectés respectent la norme CADF (Cloud Auditing Data Federation). Pour plus d'informations, voir le tutoriel d'initiation à IBM Cloud Activity Tracker.

À partir du 28 mars 2024, le service IBM Cloud Activity Tracker est obsolète et ne sera plus pris en charge à partir du 30 mars 2025. Les clients devront migrer vers IBM® Cloud Logs avant le 30 mars 2025. Pendant la période de migration, les clients peuvent utiliser IBM Cloud Activity Tracker Event Routing en même temps que IBM Cloud Logs. Les événements de suivi d'activité sont les mêmes pour les deux services. Pour plus d'informations sur la migration de IBM Cloud Activity Tracker Event Routing vers IBM Cloud Logs et l'exécution des services en parallèle, voir la planification de la migration.

Emplacements où les événements de suivi d'activité sont envoyés à IBM Cloud Activity Tracker Event Routing recherche d'événements hébergés

Schematics envoie des événements de suivi d'activité à IBM Cloud Activity Tracker Event Routing pour la recherche d'événements hébergés dans les régions indiquées dans le tableau suivant.

Pour surveiller le service, démarrez l'interface utilisateur Activity Tracker pour accéder à vos événements.

Régions dans lesquelles les événements du traqueur d'activité sont envoyés dans les Amériques
Dallas (`us-south`)	Washington (`us-east`)
Oui	Oui

Régions dans lesquelles les événements du traqueur d'activité sont envoyés en Europe
Francfort (`eu-de`)	Londres (`eu-gb`)
Oui	Oui

Régions où les événements de suivi d'activité sont envoyés dans les sites de Toronto
Toronto (`ca-tor`)
Oui

Régions où les événements du traqueur d'activité sont envoyés à Montréal
Montréal (`ca-mon`)
Oui

Lieux où les événements de suivi d'activité sont envoyés par IBM Cloud Activity Tracker Event Routing

Schematics envoie des événements de suivi d'activité par IBM Cloud Activity Tracker Event Routing dans les régions indiquées dans le tableau suivant.

Régions dans lesquelles les événements de suivi d'activité sont envoyés dans les Amériques
Dallas (`us-south`)	Washington (`us-east`)
Oui	Oui

Régions dans lesquelles les événements de suivi d'activité sont envoyés en Europe
Francfort (`eu-de`)	Londres (`eu-gb`)
Oui	Oui

Régions où les événements de suivi d'activité sont envoyés dans les sites de Toronto
Toronto (`ca-tor`)
Oui

Régions où les événements de suivi d'activité sont envoyés à Montréal
Montréal (`ca-mon`)
Oui

Affichage des événements de suivi d'activité pour Schematics

Vous pouvez utiliser IBM Cloud Logs pour visualiser les événements générés dans votre compte et acheminés par IBM Cloud Activity Tracker Event Routing vers une instance IBM Cloud Logs et lancer des alertes sur ces événements.

Lancement de IBM Cloud Logs

Pour plus d'informations sur le lancement de l'interface utilisateur IBM Cloud Logs, voir Lancement de l'interface utilisateur dans la documentation IBM Cloud Logs.

Liste des événements de la plateforme

Voici les actions des événements de suivi d'activité que la plateforme IBM Cloud génère lorsque les instances Schematics sont traitées.

Événements Terraform (espace de travail)

Le tableau suivant répertorie les actions qui génèrent un événement pour l'espace de travail Schematics et qui sont associées à une instance de service.

Événements de l'espace de travail où les événements de suivi d'activité sont envoyés
Action	Description
`schematics.workspace.read`	Un événement est généré pour une demande d'affichage d'un espace de travail Schematics par un utilisateur.
`schematics.workspace.create`	Un événement est généré pour une demande de création d'un espace de travail Schematics.
`schematics.workspace.update`	Un événement est généré pour une demande de mise à jour d'un espace de travail Schematics.
`schematics.workspace.delete`	Un événement est généré pour une demande de suppression d'un espace de travail Schematics.
`schematics.workspace-resources.create`	Un événement est généré lorsqu'une application de l'exécution de Terraform est créée pour un espace de travail.
`schematics.workspace-resources.plan`	Un évènement est généré lorsqu'un plan d'exécution Terraform est créé pour un espace de travail.
`schematics.workspace-resources.delete`	Un événement est généré pour une demande de suppression des ressources Cloud qui sont provisionnées via un plan Terraform et l'espace de travail.

Événements Ansible

Le tableau suivant répertorie les actions qui génèrent un événement pour le site Schematics Ansible et qui sont associées à une instance de service.

Événements d'action où les événements de suivi d'activité sont envoyés
Action	Description
`schematics.action.create`	Une action Schematics est créée ou n'a pas pu être créée.
`schematics.action.delete`	Une action Schematics a été supprimée ou n'a pas pu être supprimée.
`schematics.action.read`	Un utilisateur visualise l'action Schematics.
`schematics.action.update`	Une action Schematics a été mise à jour avec succès ou n'a pas pu être mise à jour.

Évènements de travail

Le tableau suivant répertorie les actions qui génèrent un événement pour le travail Schematics et qui sont associées à une instance de service.

Évènements de travail
Action	Description
`schematics.job.create`	Un travail Schematics est créé ou n'a pas pu être créé.
`schematics.job.delete`	Un travail Schematics a été supprimé ou n'a pas pu être supprimé.
`schematics.job.read`	Un utilisateur consulte le travail Schematics.
`schematics.job.update`	Un travail Schematics a été mis à jour avec succès ou n'a pas pu être mis à jour.

Analyse des événements de suivi d'activité Schematics

Créer un espace de travail

Lorsque vous créez votre premier espace de travail, les événements suivants sont envoyés à l'ID de service appartenant à Schematics et à IBM Cloud Activity Tracker Event Routing.

Lorsque vous gérez un espace de travail, le service Schematics crée les événements suivants :

Un événement schematics.instance.create, lorsqu'un premier espace de travail est créé.
Un événement schematics.instance.update, lorsqu'un espace de travail est modifié.
Un événement schematics.instance.delete, lorsqu'un espace de travail est supprimé.

Le initiatorId de la requête pour ces actions est défini à un identifiant de service dont le service Schematics est propriétaire.

En outre, lorsqu'un espace de travail est créé, d'autres événements sont également générés :

Événement schematics.tag.attach pour signaler le marquage de l'espace de travail
Événement schematics.instance.create pour signaler la création de l'instance de l'espace de travail dans votre compte
Événement schematics.instance.update pour signaler les mises à jour des propriétés de l'espace de travail

Vous pouvez rechercher par target.id pour identifier tous les évènements qui signalent des actions sur un espace de travail. Par exemple, vous pouvez utiliser une requête telle que " crn:v1:bluemix:public:schematics:eu-de:a/xxxxxx:xxxxxxx:workspace:eu-de.workspace.observability-workspace.xxxxxxxx.

Les événements qui sont générés par Schematics sont automatiquement transférés à votre instance de service IBM Cloud Activity Tracker Event Routing en fonction des régions.