アカウントカバレッジ

データを最新の状態に保つために、コンポーザーは機能が有効になっているクラウドアカウントを自動的かつ定期的にスキャンします。定期的な同期は即時には行われません。新しく作成されたリソースは、次回のスキャンが正常に完了した後にのみ、コンポーザークエリや Insights の検出結果に表示されます。このため、更新が完了するまでは新しいアセットが非表示のままとなり、古いアセットのみが一時的に表示される場合があります。データのステータスを確認するには、レシピビルダーパネルの下部に表示される最新の同期日時を確認してください。

アカウントカバレッジの詳細を表示し、新しいスキャンをトリガーするには、最終スキャンのタイムスタンプの横にある更新アイコン (⟳) を選択してください。より新しいデータが早く必要な場合は、スキャンを手動で実行してください。

Composer & Insights のカバレッジ

Composer & Insights coverage セクションでは、クラウドプロバイダーごとの権限のカバレッジを表示します。

対象アカウントを持つ各プロバイダーについて、カードには次の情報が表示されます。

• Composer の権限が付与されているアカウントのパーセンテージ

• 対象アカウントの総数に対するオンボード済みアカウント数

• Composer 機能を有効にできる対応する Cloud Connect ページへのリンク。AWS の場合、このページには、まだ権限が必要なアカウントがあらかじめ入力されています。

対象アカウントがないプロバイダーは表示されません。

アカウントスキャンのステータス

Account scan status セクションでは、各アカウントの詳細情報を表示します。特定のアカウントを見つけるためにテーブルをフィルターおよびソートできます。

• Provider: クラウドプロバイダー。例: AWS、GCP。

• Account: アカウント識別子。AWS の場合は 12 桁の AWS アカウント ID、Google Cloud の場合は人間が判読可能な プロジェクト名 です。

• Scan Status: スキャンの現在のステータス。Successful、Failed、Scanning。Composer が有効になっていないアカウントは Disconnected と表示されます。

• Last updated: そのアカウントに対して最後にスキャンが実行された日時。

スキャンを実行する

次回の定期実行を待たずにリアルタイムのデータが必要な場合は、いつでも手動でスキャンを実行できます。例えば次のような場合です。

• 新しいリソースを作成した直後

• 新しいアカウントで Composer を有効にした 後

• 表示したい変更よりも Last updated のタイムスタンプが古い場合

Account scan status セクションからアカウントスキャンをトリガーできます。

• 単一のアカウントをスキャンするには、そのアカウントの横にある Run Scan を選択してください。

• すべてのアカウントを一度にスキャンするには、Scan All Accounts を選択してください。

Disconnected のアカウントに対してスキャンをトリガーすることはできません。そのようなアカウントでは、まず Composer を有効に してください。

AWS アカウントで Composer を有効にすると、通常は 30～90 分以内にリソースがコンポーザークエリや Insights の検出結果に表示されます。非常に大規模なアカウントの場合、または定期スキャンの直後に機能を有効化した場合、この処理には最大 2 時間かかることがあります。

その他のクラウドプロバイダーでは、タイミングはアカウントの規模や定期スキャンの時間枠に応じて異なります。

すでにスキャンが完了しているアカウントで、新しく作成したリソースをすぐに表示する必要がある場合は、Run scan を選択してオンデマンドの更新をトリガーしてください。