Przesyłanie logów KMS OVHcloud do Logs Data Platform

Wprowadzenie

Niniejszy przewodnik przedstawia logi generowane przez KMS OVHcloud oraz sposób zarządzania nimi za pomocą Logs Data Platform.

Wymagania początkowe

• Posiadanie konta klienta OVHcloud.
• Zamówienie KMS OVHcloud i utworzenie certyfikatu dostępu.

W praktyce

Opis

KMS OVHcloud posiada natywną integrację z Logs Data Platform umożliwiającą zarządzanie logami.

Bezpośredni dostęp do logów

Logi KMS są dostępne z zakładki Logi każdego KMS.

Ta zakładka wyświetla wszystkie logi KMS w czasie rzeczywistym. Selektor umożliwia przełączanie widoku między dwoma typami logów:

• REST API audit logs.
• KMIP audit logs.

Dostęp do logów za pomocą LDP

Z poziomu zakładki Logi można subskrybować strumień danych LDP. Po włączeniu subskrypcji wszystkie logi będą przesyłane do Logs Data Platform, aby archiwizować wygenerowane logi oraz przeprowadzać zaawansowane wyszukiwania, tworzyć alerty i wizualizacje.

Więcej informacji znajdziesz w naszym przewodniku "Quick start for Logs Data Platform".

Szczegóły dostępnych logów

Logi KMS zawierają następujące informacje:

• REST API

Logi są wyświetlane w następującym formacie:

{{ http_method }} {{ http_path }} - {{ http_status }} - identity: {{ iam_identities }} - operation: {{ iam_operation }} on {{ res_urn }} - from {{ip}} with certificate {{cert_id}} - request id: {{ request_id }}

Przykład:

INFO | GET /v1/servicekey/77f0a3f6-c2ef-4e76-xxxx-xxxxxxxxxxxx - 200 - identity: urn:v1:eu:identity:group:xx1111-ovh/john.smith - operation: okms:apiovh:serviceKey/get on urn:v1:eu:resource:okms:8d1c84cc-1128-4629-xxxx-xxxxxxxxxx/serviceKey/77f0a3f6-c2ef-4e76-xxxx-xxxxxxxxxxxx - from Manager/APIv2 - request id: EU.manager-5.684c3abe.3880620.2080cff16eaa5539bf92cxxxxxxxx

Elementy, które można przesłać do Logs Data Platform:

• KMIP

Logi są wyświetlane w następującym formacie:

{{ http_method }} {{ http_path }} - {{ http_status }} - identity: {{ iam_identities }} - operation: {{ iam_operation }} on {{ res_urn }} - from {{ip}} with certificate {{cert_id}} - request id: {{ request_id }}

Przykład:

INFO | GET on urn:v1:eu:resource:okms:8d1c84cc-1128-4629-xxxx-xxxxxxxxxxx/kmip/ff55638c-3e86-4cb3-xxxx-xxxxxxxx - identity: urn:v1:eu:identity:account:xx1111-ovh - operation: okms:kmip:get - from XXX.XXX.XXX.XXX with certificate e7850a19-a5de-4527-xxxx-xxxxxxxxx - request id: OKMS.db61c455-abfa-4a66-xxxx-xxxxxxxxxxx

Elementy, które można przesłać do Logs Data Platform:

Sprawdź również

Dołącz do grona naszych użytkowników.