Schematicsのアクティビティ追跡イベント

IBM Cloud® Schematics サービスを使用すると、IBM Cloud® Activity Tracker サービス・インスタンスで実行されたユーザー開始のアクティビティーを表示、管理、および監査できます。詳しくは、IBM Cloud® Activity Tracker Event Routing の概要を参照してください。

IBM Cloud Activity Tracker は、IBM Cloud でのサービスの状態を変更するユーザー開始アクティビティーを記録します。このサービスを使用して、異常なアクティビティーや重大なアクションを調査し、法規上の監査要件を遵守することができます。アクションが発生した際にそれに関するアラートが通知されるようにすることもできます。収集されるイベントは、Cloud Auditing Data Federation (CADF) 標準に従っています。詳しくは、 IBM Cloud Activity Tracker の入門チュートリアルを参照してください。

2024年3月28日をもって、IBM Cloud Activity Trackerサービスは非推奨となり、2025年3月30日をもってサポートされなくなります。顧客は2025年3月30日までに IBM® Cloud Logs。移行期間中は、 IBM Cloud Logs とともに IBM Cloud Activity Tracker Event Routing をご利用いただけます。アクティビティ追跡イベントは、どちらのサービスでも同じです。 IBM Cloud Activity Tracker Event Routing から IBM Cloud Logs への移行とサービスの並行運用については、移行計画を参照のこと。

IBM Cloud Activity Tracker Event Routing ホストされたイベント検索にアクティビティ追跡イベントが送信される場所

Schematics は、以下の表で示される地域の主催イベント検索にアクティビティ追跡イベントを送信します。 IBM Cloud Activity Tracker Event Routing

サービスを監視するには、Activity TrackerUIを起動し、イベントにアクセスします。

アクティビティ・トラッカー・イベントがアメリカ大陸で送信される地域
ダラス（`us-south`）	ワシントン (`us-east`)
はい	はい

ヨーロッパでアクティビティトラッカーのイベントが送信される地域
フランクフルト（`eu-de`）	ロンドン（`eu-gb`）
はい	はい

活動量計のイベントがトロントで送信される地域
トロント (`ca-tor`)
はい

アクティビティ・トラッカー・イベントがモントリオール・ロケーションで送信される地域
モントリオール (`ca-mon`)
はい

IBM Cloud Activity Tracker Event Routingによってアクティビティ追跡イベントが送信される場所

Schematicsは、IBM Cloud Activity Tracker Event Routingによって、次の表に示される領域でアクティビティ・トラッキング・イベントを送信する。

アクティビティ・トラッキング・イベントがアメリカ大陸で送信される地域
ダラス（`us-south`）	ワシントン (`us-east`)
はい	はい

アクティビティ追跡イベントが送信されるヨーロッパ地域
フランクフルト（`eu-de`）	ロンドン（`eu-gb`）
はい	はい

トロントのアクティビティ・トラッキング・イベントが送信される地域
トロント (`ca-tor`)
はい

アクティビティ・トラッキング・イベントが送信されるモントリオールの地域
モントリオール (`ca-mon`)
はい

Schematicsのアクティビティ追跡イベントを表示しています

IBM Cloud Logsを使用すると、アカウントで生成され、IBM Cloud Activity Tracker Event RoutingによってIBM Cloud Logsインスタンスにルーティングされたイベントを視覚化し、警告することができます。

IBM Cloud Logsを起動します

IBM Cloud Logs UIの起動については、ドキュメントのIBM Cloud Logs UIの起動を参照してください。

プラットフォーム・イベント一覧

以下は、 Schematics インスタンスが処理されたときに IBM Cloud プラットフォームが生成するアクティビティ追跡イベントアクションである。

Terraform（ワークスペース）のイベント

次の表は、サービスインスタンスに関連付けられている Schematics ワークスペースのイベントを生成するアクションの一覧です。

アクティビティ追跡イベントが送信されるワークスペース・イベント
アクション	説明
`schematics.workspace.read`	ユーザーによる Schematics ワークスペースの表示要求に対して、イベントが生成されます。
`schematics.workspace.create`	Schematics ワークスペースを作成する要求に対して、イベントが生成されます。
`schematics.workspace.update`	Schematics ワークスペースの更新要求に対して、イベントが生成されます。
`schematics.workspace.delete`	Schematics ワークスペースの削除要求に対して、イベントが生成されます。
`schematics.workspace-resources.create`	ワークスペースに対して Terraform 実行適用が作成されると、イベントが生成されます。
`schematics.workspace-resources.plan`	ワークスペースに対して Terraform 実行プランが作成されると、イベントが生成されます。
`schematics.workspace-resources.delete`	Terraformプランとワークスペースを通してプロビジョニングされたクラウドリソースの削除リクエストに対してイベントが生成されます。

Ansibleイベント

次の表は、サービスインスタンスに関連付けられている Schematics Ansible のイベントを生成するアクションの一覧です。

アクティビティ・トラッキング・イベントが送信されるアクション・イベント
アクション	説明
`schematics.action.create`	Schematics アクションが作成されたか、作成に失敗しました。
`schematics.action.delete`	Schematics アクションが削除されたか、削除に失敗しました。
`schematics.action.read`	ユーザはSchematicsアクションを閲覧します。
`schematics.action.update`	Schematics アクションが正常に更新されたか、更新に失敗しました。

ジョブ・イベント

次の表は、サービス・インスタンスに関連付けられている Schematics ジョブのイベントを生成するアクションの一覧です。

ジョブ・イベント
アクション	説明
`schematics.job.create`	Schematics ジョブが作成されたか、作成に失敗しました。
`schematics.job.delete`	Schematics ジョブが削除されたか、削除に失敗しました。
`schematics.job.read`	ユーザがSchematicsジョブを閲覧。
`schematics.job.update`	Schematics ジョブが正常に更新されたか、更新に失敗しました。

Schematicsアクティビティ追跡イベントの分析

ワークスペースの作成

最初のワークスペースを作成すると、以下のイベントが Schematics 所有サービス ID と IBM Cloud Activity Tracker Event Routing に送信されます。

ワークスペースを管理すると、Schematicsサービスは以下のイベントを作成します：

イベント schematics.instance.create、最初のワークスペースが作成される。
ワークスペースが変更されたときのイベント schematics.instance.update。
ワークスペースが削除されたときのイベント schematics.instance.delete。

これらのアクションのリクエストの initiatorId には、Schematicsサービスが所有するサービスIDが設定されます。

また、ワークスペースが作成されると、さらに多くのイベントが発生する：

ワークスペースのタグ付けを報告するイベント schematics.tag.attach
イベント schematics.instance.create アカウントにワークスペース・インスタンスが作成されたことを報告する
ワークスペースのプロパティの更新を報告するイベント schematics.instance.update

target.id で検索すると、ワークスペースに対するアクションを報告するイベントをすべて識別できます。例えば、'crn:v1:bluemix:public:schematics:eu-de:a/xxxxxx:xxxxxxx:workspace:eu-de.workspace.observability-workspace.xxxxxxxx ようなクエリーを使うことができます。

Schematics によって生成されたイベントは、リージョンに基づいて IBM Cloud Activity Tracker Event Routing サービス・インスタンスに自動的に転送されます。