STACKIT Audit Log verstehen
Zuletzt aktualisiert am
Das STACKIT Audit Log ist ein zentraler Dienst, der administrative Ereignisse und Zugriffe über Ihre Cloud-Produkte hinweg aufzeichnet. Nutzen Sie diese Protokolle für Compliance und Sicherheitsüberwachung, um Infrastrukturänderungen nachzuverfolgen.
Das System zeichnet jede Aktion auf, die Benutzer, Service Accounts oder die STACKIT-Plattform durchführen. So können Sie die folgenden Fragen beantworten:
- Was ist passiert? (Ereignisname)
- Wann ist es passiert? (Zeitstempel)
- Wer hat es ausgelöst? (Initiator)
- Wo ist es aufgetreten? (Betroffene Organisation oder betroffenes Projekt)
Service-Abdeckung
Abschnitt betitelt „Service-Abdeckung“Die meisten Managed Services in STACKIT erzeugen Audit-Ereignisse, wenn ein Benutzer oder das System eine Ressource ändert.
| Kategorie | Produkte oder Services | Beispiele für protokollierte Ereignisse |
|---|---|---|
| Compute & Runtime | STACKIT Kubernetes Engine (SKE), Compute Engine | Erstellen oder Löschen von Clustern, Skalieren von VM-Instanzen oder Ändern von Firewall-Regeln. |
| Datenbanken | PostgreSQL Flex, MongoDB Flex, MariaDB, SQLServer Flex, Redis | Erstellen von Datenbankinstanzen, manuelle Sicherungen oder Ändern von Zugangsdaten. |
| Sicherheit & Identität | STACKIT IAM, KMS, Secrets Manager | Rollenzuweisungen (RBAC), Rotieren von Schlüsseln oder Erstellen von Service Accounts. |
| Speicher | Object Storage, Block Storage | Erstellen von Buckets, Ändern von Zugriffsberechtigungen (ACLs) oder Löschen von Volumes. |
| Netzwerk | Load Balancer, DNS | Erstellen von Listenern, Aktualisieren von DNS-Einträgen oder Ändern von Ingress-Regeln. |
| Verwaltung | Resource Manager, Billing | Erstellen oder Löschen von Projekten sowie Ändern von Details des Abrechnungskontos. |
Plattform-Ereignisse
Abschnitt betitelt „Plattform-Ereignisse“Das STACKIT Audit Log erfasst Ereignisse der folgenden STACKIT-Plattformdienste:
- Membership-Service: Verfolgen Sie, wann Sie Mitgliedschaften auf Organisations-, Ordner- und Projektebene hinzufügen, entfernen oder aktualisieren.
- Resource Manager: Überwachen Sie das Erstellen, Löschen oder Aktualisieren von Organisationen, Ordnern und Projekten.
- Service-Account-Service: Sehen Sie Ereignisse zum Erstellen oder Löschen von Service Accounts sowie zum Erstellen oder Widerrufen von Zugriffstoken.
Wichtige Funktionen
Abschnitt betitelt „Wichtige Funktionen“- Standardmäßig sichtbar: STACKIT zeichnet Admin-Aktivitäten standardmäßig auf. Sie müssen dafür nichts einrichten. Im STACKIT Portal sehen Sie Ihren Verlauf der letzten 90 Tage. Mit dem Telemetry Router leiten Sie Ihre Audit-Logs an externe Ziele weiter.
- Vollständiger Verlauf: Das Protokoll sammelt Aktivitäten von Benutzern und von automatisierten Systemaufgaben innerhalb der STACKIT-Plattform, sodass jede Änderung dokumentiert ist.
Vorteile und Anwendungsfälle
Abschnitt betitelt „Vorteile und Anwendungsfälle“- Governance und Compliance unterstützen: Erfüllen Sie regulatorische Anforderungen mit sicherheitsrelevanten Audit-Trails, die Ihre Abfolge von Aktionen für Auditoren dokumentieren.
- Rückverfolgbarkeit verbessern: Verfolgen Sie Änderungen nach, um zu erkennen, wer eine Aktion wann durchgeführt hat. Das sorgt für Transparenz und Verantwortlichkeit in Ihrem gesamten Team.
- Probleme lösen: Beheben Sie Systemfehler, indem Sie den zeitlichen Verlauf von Ereignissen nachverfolgen und so die Ursache finden.
- Performance optimieren: Nutzen Sie Erkenntnisse aus den Logs, um Engpässe oder ineffiziente manuelle Prozesse zu erkennen, die Sie automatisieren können.