For AI agents: the complete documentation index is available at https://docs.dataplatform.ovh.net/ja/llms.txt, the full documentation bundle is available at https://docs.dataplatform.ovh.net/ja/llms-full.txt, and this page is available as Markdown at https://docs.dataplatform.ovh.net/ja/control-center-auditing.md.
  • 🇯🇵 日本語
  • Data Platform での監査活動の実施(コンプライアンス対応)

    リソースに対して実行されたすべての作成、更新、削除、および管理操作は監査イベントとして記録されます

    目的

    監査は、Data Platform で発生するすべての重要な活動をログに記録し、保存し、公開します。これにより、コンプライアンス義務を満たすことができ、内部ガバナンスを強化し、ステークホルダーに透明性を提供できます。

    リソースに対して実行されたすべての作成、更新、削除、および管理操作は監査イベントとして記録されます。イベントは保持され、認可されたユーザーによってフィルタリング、閲覧、およびレビューできます。

    Info

    初期リリース。 監査は段階的に導入されています。今後のリリースで、追加のサービスと監査イベントの種類が追加されます。このページのリストは、カバレッジが拡大するにつれて最新の状態に保たれます。

    アクセスレベル

    監査は2つのレベルで公開されています。

    レベル場所内容
    プロジェクトコントロールセンター → 監査(プロジェクト内)単一のプロジェクトにスコープされたイベント:コネクタ、Lakehouse Manager、Data Processing Engine、Analytics Manager、およびプロジェクトIAMの活動
    組織組織設定 → 監査組織自体にスコープされたイベント。現在、組織IAMおよびメンバー管理がカバーされています。今後のリリースで、請求、クォータ、および類似の組織レベルの活動がカバーされます
    Warning

    組織レベルの監査イベントには、プロジェクト内で発生した活動は含まれません。プロジェクトの活動を確認するには、対応するプロジェクトを開き、その監査ページを使用してください。

    プロジェクトレベルの監査

    任意のプロジェクトのコントロールセンターで、監査タブを開き、そのプロジェクト内で発生したすべての重要なイベントを確認できます。

    プロジェクトレベルの監査ページ

    各イベントは、次の列の順に表示されます。

    説明
    時間アクションが行われた時刻
    ユーザーアクションを実行したユーザーまたはサービスアカウント
    アクション実行された操作(作成、更新、削除など)
    リソース特定のリソース(例:テーブル、ワークフロー、ダッシュボード)
    サービスイベントのソースとなるサービス(コネクタ、Lakehouse Manager、DPE、Analytics Manager、IAM)

    イベントをテキストで検索し、フィルタリングしてサービス、リソースの種類、およびカスタムの時間ウィンドウでフィルタリングし、同じページから組織レベルのビューに切り替えることができます。

    イベントの詳細

    任意の行の末尾にある情報アイコンをクリックして、イベント詳細パネルを開きます。そこから、2つのビューが利用可能です。

    • イベントの詳細:イベントのフルペイロード:アクター、アクション、ターゲットリソース、タイムスタンプ、およびイベントと共に記録されたメタデータ。

      イベント詳細ビュー
    • 比較:アクションののリソースを並べて比較し、何が変更されたかを正確に確認できます。

      イベント比較ビュー

    組織レベルの監査

    組織設定で、監査タブを開き、組織レベルの活動を確認できます。

    組織レベルの監査ページ

    現在、組織レベルで追跡されている内容は次のとおりです。

    • 組織IAM(ロール、ポリシー、認証プロバイダー)
    • メンバー管理(招待、削除、ロール割り当て)

    今後のリリースで追加される内容は次のとおりです。

    • 請求活動
    • クォータ
    • その他の組織レベルの設定

    組織レベルのビューは、厳密に組織レベルのリソースにスコープされています。プロジェクト内部の活動については、プロジェクトを開き、その監査ページを使用してください。

    ロール

    監査へのアクセスは、2つの専用ロールによって制御されます。両方のレベル(組織とプロジェクト)で同じ2つのロール名が存在します。

    ロール機能
    監査トレール管理者監査の完全な管理:ロールのスコープ(組織またはプロジェクト)で、すべてのイベントを表示し、監査設定を構成します
    監査トレールビューア読み取り専用アクセス:ロールのスコープ(組織またはプロジェクト)で監査イベントを表示します

    ユーザーは、組織レベルのロールを持っている必要があります。組織監査ページを表示するには、プロジェクトレベルのロールを持っている必要があります。プロジェクトの監査ページを表示するには、ユーザー、ロール&グループページから、他のロールと同じ方法で割り当てます。

    すべての監査ビューには、イベントリストの上に検索フィールドがあります。テキストを入力して、ユーザー名、リソース名、アクション、またはイベントペイロードに記録された値など、イベントのいずれかのフィールドに含まれているイベントのみを保持します。検索は、下記のフィルタと組み合わされます。そのため、まずサービスと時間ウィンドウに絞り込み、その後、結果内で検索できます。

    フィルタ

    サービス(プロジェクトレベル)

    プロジェクトレベルでは、イベントをサービスでフィルタリングできます。

    • コネクタ
    • Lakehouse Manager
    • Data Processing Engine
    • Analytics Manager
    • Identity Access Manager

    リソース

    サービスが選択されると、リソースフィルタは、そのサービスに利用可能なリソースの種類を公開します。監査対象のリソースの種類の完全なリストは次のとおりです。

    カテゴリリソースの種類
    Lakehouse Manager & Connectorsソース、テーブル、属性、ルール、データセット、仮想属性、ビュー、ポリシーテグ、ポリシーテグバインド
    Data Processing Engine & Analytics Managerクエリ、ダッシュボード、リポジトリ、ワークフロー、アクション、環境、ノートブック、アプリケーション
    Identity Access Managerロール、サービスアカウント、ユーザー、グループ

    時間ウィンドウ

    すべての監査ビューでは、イベントを特定の時間ウィンドウにスコープできます。プリセットの範囲を選択するか、独自の範囲を定義できます。

    • 今日
    • 昨日
    • 過去1時間
    • 過去6時間
    • 過去24時間
    • 過去7日
    • 過去30日
    • カスタム:カレンダーで正確なFromToの日付と時刻を選択し、タイムゾーンを選択できます。

    さらに詳しく

    ソリューションを実装するためのトレーニングや技術サポートが必要な場合は、営業担当者にお問い合わせください、またはこのリンクをクリックして、プロフェッショナルサービスの専門家にプロジェクトのカスタム分析を依頼し、見積もりを受け取ってください。

    Data Platform を構築しているチームと直接やり取りし、質問をしたり、フィードバックを送信したり、専用のDiscordチャネルで参加してください。

    OVHcloudサービスについてサポートが必要な場合は、ヘルプセンターでリクエストを作成してください。

    ユーザーコミュニティに参加してください。