For AI agents: the complete documentation index is available at https://docs.dataplatform.ovh.net/ja/llms.txt, the full documentation bundle is available at https://docs.dataplatform.ovh.net/ja/llms-full.txt, and this page is available as Markdown at https://docs.dataplatform.ovh.net/ja/control-center-auditing.md.
  • 🇯🇵 日本語
  • Data Platform での監査活動の実施

    リソースに対して実行されたすべての作成、更新、削除、および管理アクションは監査イベントとして記録されます

    目的

    監査は、Data Platform で発生するすべての重要な活動をログに記録し、保存し、公開します。これにより、コンプライアンスの義務を果たし、内部ガバナンスを強化し、ステークホルダーに透明性を提供できます。

    リソースに対して実行されたすべての作成、更新、削除、および管理アクションは監査イベントとして記録されます。イベントは保持され、認可されたユーザーによってフィルタリング、閲覧、および確認できます。

    Info

    初期リリース。 監査は段階的に導入されています。今後のリリースで、追加のサービスと監査イベントの種類が追加されます。このページのリストは、カバレッジが拡大するにつれて最新の状態に保たれます。

    アクセスレベル

    監査は2つのレベルで公開されています。

    レベル場所内容
    プロジェクトコントロールセンター → 監査(プロジェクト内)単一のプロジェクトにスコープされたイベント:コネクタ、Lakehouse Manager、Data Processing Engine、Analytics Manager、およびプロジェクトIAMの活動
    組織組織設定 → 監査組織自体にスコープされたイベント。現在、組織IAMとメンバー管理がカバーされています。今後のリリースで、請求、クォータ、および類似の組織レベルの活動がカバーされます
    Warning

    組織レベルの監査イベントには、プロジェクト内で発生した活動は含まれません。プロジェクトの活動を確認するには、対応するプロジェクトを開き、その監査ページを使用してください。

    プロジェクトレベルの監査

    任意のプロジェクトのコントロールセンターを開き、監査タブを開くと、そのプロジェクト内で発生したすべての重要なイベントを確認できます。

    プロジェクトレベルの監査ページ

    各イベントは、次の列の順に表示されます。

    列説明
    時間アクションが発生した時刻
    ユーザーアクションを実行したユーザーまたはサービスアカウント
    アクション実行された操作(作成、更新、削除など)
    リソース対象となった特定のリソース(例:テーブル、ワークフロー、ダッシュボード)
    サービスイベントのソースとなるサービス(コネクタ、Lakehouse Manager、DPE、Analytics Manager、IAM)

    イベントをテキストで検索したり、サービス、リソースの種類、およびカスタムの時間ウィンドウでフィルタリングしたり、同じページからいつでも組織レベルのビューに切り替えることができます。

    イベントの詳細

    任意の行の末尾にある情報アイコンをクリックして、イベント詳細パネルを開きます。そこから、2つのビューを利用できます。

    • イベントの詳細:イベントのフルペイロード:アクター、アクション、ターゲットリソース、タイムスタンプ、およびイベントと共に記録されたメタデータ。

      イベント詳細ビュー
    • 比較:アクションの前と後のリソースを並べて比較し、何が変更されたかを正確に確認できます。

      イベント比較ビュー

    組織レベルの監査

    組織設定から、監査タブを開き、組織レベルの活動を確認できます。

    組織レベルの監査ページ

    現在、組織レベルで追跡されている項目は次のとおりです。

    • 組織IAM(ロール、ポリシー、認証プロバイダー)
    • メンバー管理(招待、削除、ロール割り当て)

    今後のリリースで追加される項目は次のとおりです。

    • 請求活動
    • クォータ
    • その他の組織レベルの設定

    組織レベルのビューは、厳密に組織レベルのリソースにスコープされています。プロジェクト内部の活動については、プロジェクトを開き、その監査ページを使用してください。

    ロール

    監査へのアクセスは、2つの専用ロールによって制御されます。両方のレベル(組織とプロジェクト)で同じ2つのロール名が存在します。

    ロール機能
    監査トレール管理者監査の完全な管理:ロールのスコープ(組織またはプロジェクト)で、すべてのイベントを表示し、監査設定を構成します
    監査トレールビューア読み取り専用アクセス:ロールのスコープ(組織またはプロジェクト)で監査イベントを表示します

    ユーザーは、組織レベルのロールを持っている必要があります。組織の監査ページを表示するには、プロジェクトレベルのロールを持っている必要があります。プロジェクトの監査ページを表示するには、ユーザー、ロール&グループページから、他のロールと同じ方法で割り当てます。

    すべての監査ビューには、イベントリストの上に検索フィールドがあります。ユーザー名、リソース名、アクション、またはイベントペイロードに記録された値など、任意のテキストを入力して、それらを含むイベントのみを保持します。検索は、下記のフィルタと組み合わされます。そのため、まずサービスと時間ウィンドウに絞り込み、その後、結果内で検索できます。

    フィルタ

    サービス(プロジェクトレベル)

    プロジェクトレベルでは、イベントをサービスでフィルタリングできます。

    • コネクタ
    • Lakehouse Manager
    • Data Processing Engine
    • Analytics Manager
    • Identity Access Manager

    リソース

    サービスが選択されると、リソースフィルタは、そのサービスに利用可能なリソースの種類を公開します。監査対象のリソースの種類の完全なリストは次のとおりです。

    カテゴリリソースの種類
    Lakehouse Manager & Connectorsソース、テーブル、属性、ルール、データセット、仮想属性、ビュー、ポリシーテグ、ポリシーテグバインド
    Data Processing Engine & Analytics Managerクエリ、ダッシュボード、リポジトリ、ワークフロー、アクション、環境、ノートブック、アプリケーション
    Identity Access Managerロール、サービスアカウント、ユーザー、グループ

    時間ウィンドウ

    すべての監査ビューでは、イベントを特定の時間ウィンドウにスコープできます。プリセットの範囲を選択するか、独自の範囲を定義できます。

    • 今日
    • 昨日
    • 過去1時間
    • 過去6時間
    • 過去24時間
    • 過去7日
    • 過去30日
    • カスタム:カレンダーで正確なFromとToの日付と時刻を選択し、選択可能なタイムゾーンを選択します。

    さらに詳しく

    トレーニングや技術的な支援を受けてソリューションを実装するには、営業担当者に連絡するか、プロフェッショナルサービスページを訪れて、見積もりを依頼し、専門家によってプロジェクトを分析してもらってください。

    質問をする、フィードバックを提供する、およびData Platformを構築するチームと直接やり取りするには、専用のDiscordチャネルを利用してください。

    OVHcloudサービスについてサポートが必要な場合は、ヘルプセンターでリクエストを作成してください。

    ユーザーコミュニティに参加してください。