Audit-Log-Ereignisse abrufen
Zuletzt aktualisiert am
STACKIT protokolliert Änderungen an Organisationen, Ordnern und Projekten sowie an den zugehörigen Cloud-Ressourcen und sammelt sie im Audit Log.
Voraussetzungen
Abschnitt betitelt „Voraussetzungen“Um mit einem Benutzerkonto auf das Audit Log zuzugreifen, benötigen Sie die Berechtigung audit-log.entry.get. Diese Berechtigung haben Benutzer mit der Projektrolle owner, editor, reader oder audit-log.reader.
Service Accounts benötigen die Rolle audit-log.reader, um auf Audit-Logs zuzugreifen. Um einem Benutzer oder Service Account diese Rolle zuzuweisen, führen Sie die folgenden Schritte aus:
- Navigieren Sie zu IAM und Verwaltung > Zugriff.
- Klicken Sie auf Zugriff gewähren.
- Fügen Sie die E-Mail-Adresse in das Feld Rolleninhaber ein und klicken Sie auf + Hinzufügen.
- Wählen Sie im Rollen-Dropdown-Menü By products or services > Audit log > Audit Log Reader aus.
- Klicken Sie auf Speichern.
Ereignisse im STACKIT Portal einsehen
Abschnitt betitelt „Ereignisse im STACKIT Portal einsehen“Sie können Audit-Log-Ereignisse direkt im STACKIT Portal einsehen. Das Portal zeigt eine Liste aller Ereignisse der letzten 90 Tage mit Ereignisname, Initiator und Zeitpunkt der Aktion.
Um die Logs aufzurufen, navigieren Sie in der Seitennavigation zu Information > Audit Log.
Das Audit Log zeigt die Ereignisse der Ressource, die Sie im Portal ausgewählt haben, also einer Organisation, eines Ordners oder eines Projekts.
Attribute eines Log-Ereignisses
Abschnitt betitelt „Attribute eines Log-Ereignisses“Jedes Ereignis im Log enthält die folgenden Informationen:
- stackit.action: Die Aktion, die das Ereignis ausgelöst hat.
- stackit.log.id: Eine eindeutige Kennung, mit der Sie das Ereignis nachverfolgen können.
- timeUnixNano: Der Zeitpunkt, zu dem das Ereignis erstellt wurde.
- stackit.initiator: Die globale Benutzer-ID der Person, die die Aktion ausgeführt hat.
- client.address: Die IP-Adresse der Person, die die Aktion ausgeführt hat.
- stackit.resource.id: Die ID der Organisation, des Ordners oder des Projekts, zu dem das Ereignis gehört.
Ereignisse mit dem Telemetry Router weiterleiten
Abschnitt betitelt „Ereignisse mit dem Telemetry Router weiterleiten“Mit einem Telemetry Router können Sie Audit-Logs aller Ebenen (Organisationen, Ordner und Projekte) an beliebige OpenTelemetry- oder S3-kompatible Ziele weiterleiten.
Informationen zum Einstieg finden Sie in der Dokumentation zum Telemetry Router. Ein vollständiges Log-Beispiel finden Sie auf der Seite Datenformate.