監査ログ
DoiT Cloud Intelligence は、セキュリティイベント、内部調査、およびコンプライアンス義務への対応を支援するために監査ログを提供します。監査ログは DoiT Cloud Intelligence のすべてのエリアにわたるイベントの時系列記録であり、各操作の「誰が・何を・いつ・どこで・なぜ」を記録することで、お客様のアカウント内で実行されたアクションを完全に可視化します。
監査ログは無期限に保持されます。監査データのトレイルは、お客様の組織が DoiT のカスタマーである限り、DoiT Cloud Intelligence 内でアクセス可能な状態に保たれます。
必要な権限
監査ログにアクセスするには、お使いの DoiT アカウントに Admin ロールが付与されている必要があります。
監査ログへのアクセス
監査ログにアクセスするには、DoiT コンソール にサインインし、上部ナビゲーションバーから歯車アイコン（）を選択し、Audit logs を選択します。
デフォルトでは、監査ログには過去 7 日間のイベントが新しいものから古いものへ時間順に表示されます。各イベントについて、次の情報が表示されます。
| Field | Description |
|---|---|
| Time | アクションが発生した日時。ISO 8601 形式（UTC） で表示されます。イベント ID の上にカーソルを合わせると、完全な識別子を表示できます。Copy アイコンを使用すると、クリップボードにコピーできます。 |
| Event name | 発生した特定のイベントを表す説明的なラベル（例：Cloud Analytics/Report/Create）。同じエリアかつ同じアクションで発生するイベントタイプを区別するために、このフィールドを使用します。 |
| Actor | アクターはアクションを実行したエンティティを表します。ユーザーによって実行されたアクションの場合は、（DoiT Cloud Intelligence で定義された）ユーザー名が表示されます。システムまたはサービスアカウントによるアクションの場合、アクターにはシステムコンポーネントまたはサービスアカウントの名前または識別子が表示されます。ユーザー以外のアクターにカーソルを合わせると、そのアクションがサービスアカウントによるものか、システムによるものかを確認できます。ユーザー以外のアクターに関する識別情報が利用できない場合、ラベル DCI が表示されます。 |
| DCI Area | イベントが発生した DoiT Cloud Intelligence のエリア（例：Alerts、Anomalies、CloudFlow、Cloud Diagrams、Commitment Manager など）。 |
| Target | イベントが行われたリソースの人間が読みやすい名前。 |
| Target ID | ターゲットリソースの一意の識別子。Target と組み合わせることで、どのリソースが変更されたか（例：特定の予算、アラート、ダッシュボード）を正確に特定します。ターゲット ID でフィルターすると、そのリソースに対するすべてのイベントを確認できます。 |
| Action | 発生したアクション。値は Create、Update、Delete のいずれかです。 |
監査イベントの詳細表示
監査イベントの詳細を表示するには、詳細を確認したいイベントを展開してください。イベントの詳細は比較ウィンドウで生成され、変更前と変更後のスナップショットが表示されるため、そのイベント中に行われた変更内容を正確に確認できます。
監査ログをフィルター
監査ログを検索する代わりにフィルターを使用することで、関心のあるイベントに素早く簡単にフォーカスできます。監査ログは次のようにフィルターできます。
- 時間範囲に基づきフィルター。定義済みの範囲を選択するか、カスタム範囲を指定できます。時間範囲を
Defaultに設定すると、デフォルト設定が復元されます。
-
フィールド（イベント名、DCI エリア、アクション、アクター、ターゲット、ターゲット ID）によるフィルター。すべてのフィールドに対して、パターンベース検索のために正規表現を使用できます。ターゲット ID でフィルターすると、特定のリソースに対するすべてのイベントを追跡するのに役立ちます。
-
個々のイベントをフィルターに追加し、特定のイベント条件に基づくカスタム検索を構築。イベントにカーソルを合わせ、+ を選択して、そのイベントをフィルターに追加してください。
例えば、特定のアクターによって過去 7 日間に実行されたすべての Delete アクションを確認したい場合などに使用できます。
Commitment Manager のイベント
コミットメントを削除した場合、またはその調整内容を変更した場合、DoiT Cloud Intelligence は Commitment Manager の DCI エリアで監査イベントを記録します。コミットメントの削除は Delete アクションとして記録されます。調整内容の変更は、各変更が親コミットメントリソースに対する更新であるため、Update アクションとして記録されます。
次のイベント名が記録されます。
| Event name | Description |
|---|---|
commitment.deleted | コミットメントが削除されました。 |
commitment.adjustment.added | 新しい調整がコミットメント期間に追加されました。 |
commitment.adjustment.modified | コミットメント期間内の既存の調整が変更されました。 |
commitment.adjustment.removed | コミットメント期間から調整が削除されました。 |
調整イベントを展開すると、変更前と変更後の比較で、変更された各フィールドには adjustments[period][position].field 形式のパスが付けられます。両方の数字は 1 ではなく 0 からカウントを開始します。例えば、adjustments[0][1].amount は、最初のコミットメント期間における 2 番目の調整の金額を意味します。変更前の値が -245000、変更後の値が -240000 の場合、その調整の金額は −245,000 ドルから −240,000 ドルに更新されたことを意味します。