監査ログ
Cloud Intelligence は、セキュリティイベント・内部調査・コンプライアンス要件への対応を支援するために監査ログを提供します。監査ログは Cloud Intelligence のすべてのエリアにおけるイベントの時系列記録であり、全ての操作について「誰が・何を・いつ・どこで・なぜ」行ったかを記録し、お客様のアカウント内で行われたアクションを完全に可視化します。
監査ログは無期限に保持されます。監査データの記録は、お客様の組織が Cloud Intelligence のカスタマーである限り、Cloud Intelligence 内からアクセス可能な状態が維持されます。
必要な権限
監査ログにアクセスするには、 お使いの DoiT アカウントに Admin ロールが付与されている必要があります。
監査ログへのアクセス
監査ログにアクセスするには、DoiT コンソール にサインインし、上部ナビゲーションバーから歯車アイコン（）を選択して、Audit logs を選択します。
デフォルトでは、監査ログには過去 7 日間のイベントが新しいものから古いものの順に表示されます。各イベントについて、次の情報が表示されます。
| Field | Description |
|---|---|
| Time | アクションが発生した日時。タイムスタンプは ISO 8601 形式（UTC） です。イベント ID の上にカーソルを合わせると、完全な識別子が表示されます。Copy アイコンを使用してクリップボードにコピーできます。 |
| Event name | 発生した特定のイベントを表す説明的なラベルで、例として Cloud Analytics/Report/Create のような形式です。同じエリア・同じアクションで発生するイベントタイプを区別するために、このフィールドを使用します。 |
| Actor | アクションを実行したエンティティを表します。ユーザーによって実行されたアクションの場合は、Cloud Intelligence で定義されたユーザー名が表示されます。システムまたはサービスアカウントによるアクションの場合は、システムコンポーネントまたはサービスアカウントの名前または識別子が表示されます。非ユーザーの Actor 上にカーソルを合わせると、そのアクションがサービスアカウントによるものかシステムによるものかを確認できます。非ユーザーの Actor について識別情報が利用できない場合、ラベル DCI が表示されます。 |
| DCI Area | イベントが発生した Cloud Intelligence のエリアです。たとえば、Alerts・Anomalies・CloudFlow・Cloud Diagrams・Commitment Manager などです。 |
| Target | イベントが発生したリソースの、人間に読みやすい名前です。 |
| Target ID | 対象リソースの一意の識別子です。Target と組み合わせることで、変更が行われた特定のリソース（特定の予算・アラート・ダッシュボードなど）を正確に識別できます。Target ID でフィルターすることで、そのリソースに対するすべてのイベントを表示できます。 |
| Action | 発生したアクションです。値は Create・Update・Delete のいずれかです。 |
監査イベントの詳細表示
監査イベントの詳細を表示するには、詳細を確認したいイベントを展開してください。イベントの詳細は比較ウィンドウ内に生成され、変更前と変更後のスナップショットが表示されます。これにより、そのイベントで行われた正確な変更内容を確認できます。
監査ログのフィルター
監査ログを検索する代わりにフィルターを使用することで、関心のあるイベントにすばやく簡単にフォーカスできます。監査ログは次のようにフィルターできます。
- 時間範囲に基づきフィルターします。あらかじめ定義された範囲を選択するか、カスタム範囲を指定できます。時間範囲を
Defaultに設定すると、デフォルト設定が復元されます。
-
フィールド（event name、DCI area、action、actor、target、target ID）でフィルターします。すべてのフィールドに対して、パターンベース検索用に正規表現を使用できます。Target ID でフィルターすると、特定のリソースに対するすべてのイベントを追跡するのに役立ちます。
-
個々のイベントをフィルターに追加し、特定のイベント条件に基づいたカスタム検索を作成します。イベントの上にカーソルを合わせ、+ を選択してフィルターにイベントを追加します。
例えば、特定の Actor によって過去 7 日間に実行されたすべての Delete アクションを確認したい場合に利用できます。
Commitment Manager のイベント
コミットメントを削除したり、その調整を変更したりすると、Cloud Intelligence は Commitment Manager の DCI area の下に監査イベントを記録します。コミットメントの削除は Delete アクションとして記録されます。調整の変更は、各変更が親コミットメントリソースに対する更新であるため、Update アクションとして記録されます。
次のイベント名が記録されます。
| Event name | Description |
|---|---|
commitment.deleted | コミットメントが削除されました。 |
commitment.adjustment.added | 新しい調整がコミットメント期間に追加されました。 |
commitment.adjustment.modified | コミットメント期間内の既存の調整が変更されました。 |
commitment.adjustment.removed | コミットメント期間から調整が削除されました。 |
調整 イベントを展開すると、比較ビューの変更前と変更後のそれぞれの項目に対し、adjustments[period][position].field という形式のパスがラベルとして付与されます。両方の数値について、カウントは 1 ではなく 0 から始まります。例えば、adjustments[0][1].amount は、最初のコミットメント期間における 2 番目の調整の金額を意味します。変更前の値が -245000、変更後の値が -240000 の場合、その調整の金額は −$245,000 から −$240,000 に更新されたことを示します。