Создание уведомления о ключевом событии

Эту функцию можно использовать для:

• Обнаружение в режиме реального времени операций с высоким риском (например, перезапуск VM и изменения конфигурации безопасности), операций, чувствительных к затратам (например, создание и удаление дорогостоящих ресурсов), и операций, чувствительных к сервису (например, изменения конфигурации сети).
• Обнаружение операций, таких как вход пользователей с разрешениями уровня администратора, или операций, выполненных пользователями, не имеющими необходимых разрешений.
• Интеграция с вашей собственной аудиторской системой: вы можете в реальном времени синхронизировать все журналы аудита с вашей аудиторской системой для анализа уровня успешных вызовов API, неавторизованных операций, безопасности и затрат.

• SMN отправляет уведомления о ключевых событиях подписчикам. Перед настройкой уведомлений необходимо знать, как создавать topics и добавлять subscriptions в консоли SMN.
• В CTS можно создать до 100 уведомлений о ключевых событиях:
  • Укажите ключевые операции, пользователей и topics для настройки уведомлений.
  • Полные уведомления о ключевых событиях могут быть отправлены в топики уведомлений.

• Если CTS и Cloud Eye используют один и тот же топик сообщений, они могут получать сообщения с одного терминала, но с разным содержимым.
• Можно настроить одно уведомление о ключевом событии для операций, инициированных максимум 50 пользователями в 10 группах пользователей. Для каждого уведомления о ключевом событии можно добавить пользователей из разных групп, но нельзя одновременно выбирать несколько групп.
• После отключения или удаления уведомления о ключевом событии CTS перестанет отправлять связанные уведомления подписчикам.

1. Войдите в консоль управления.
2. Нажмите в левом верхнем углу и выберите Management & Deployment > Cloud Trace Service. Отобразится консоль CTS.
3. В панели навигации слева выберите Key Event Notifications.

   Отобразится страница Key Event Notifications.

4. Нажмите Create Key Event Notification. На отображаемой странице укажите обязательные параметры.
5. Введите имя уведомления о ключевом событии.

   Notification Name: Идентифицирует уведомления о ключевых событиях. Этот параметр обязателен. Имя может содержать до 64 символов. Разрешены только буквы, цифры и символ подчёркивания (_).

6. Настройте ключевые операции.

   Выберите операции, которые будут вызывать уведомления. При выполнении выбранной операции уведомление SMN отправляется немедленно.

   • Operation Type: Выберите All или Custom.
     • All: Этот вариант подходит, если вы подключили CTS к собственной системе аудита. Когда выбран All, операции нельзя отменить, поскольку все операции всех облачных сервисов, подключённых к CTS, будут вызывать уведомления. Рекомендуется использовать SMN‑тему с выбранным HTTPS.
     • Custom: Этот вариант подходит для организаций, которым необходимо обнаруживать операции с высоким риском, чувствительные к затратам, к сервису и неавторизованные операции. Вы можете подключить CTS к собственной системе аудита для анализа журналов.

       Настройте операции, которые будут вызывать уведомления. Для каждого уведомления можно добавить до 1 000 операций из 100 сервисов. Подробнее см. Supported Services and Operations.

   • Advanced Filter: Вы можете задать расширенный фильтр для указания операций, которые будут вызывать уведомления. Операции можно фильтровать по полям api_version, code, trace_rating, trace_type, resource_id и resource_name. Можно задать до шести условий фильтра. При настройке нескольких условий укажите, считается ли операция совпадением, когда выполнены все условия (AND) или любое из условий (OR).

     Table 1 Продвинутые параметры фильтрации

     Параметр	Описание
     api_version	Версия API, вызываемого в трассе. Перечисленные значения: v1 v3
     Код	HTTP‑код состояния, возвращаемый API.
     trace_rating	Состояние трассы. Перечисленные значения: normal warning инцидент
     trace_type	Тип трассировки, включая вызовы API, действия, выполненные в консоли, и действия, инициированные системой. Перечисленные значения: ApiCall ConsoleAction SystemAction
     resource_id	Идентификатор ресурса облачной службы, над которым выполняются операции. Пример: 5a0215bed7a14de38193a******facef
     resource_name	Имя ресурса, записанное в трассировке.

7. Настройте пользователей.

   SMN сообщения будут отправлены подписчикам, когда указанные пользователи выполняют ключевые операции.

   • Если выбрать All users, SMN уведомит подписчиков о ключевых операциях, инициированных всеми пользователями.
   • Если выбрать Specified users, SMN уведомит подписчиков о ключевых операциях, инициированных вашими указанными пользователями. Можно настроить до 50 пользователей в пределах до 10 групп пользователей. При каждом выборе можно выбрать несколько пользователей в одной группе, но не несколько групп одновременно. Чтобы добавить дополнительные группы, нажмите Add для каждой.
8. Настройте SMN topic.
   • Когда Yes выбрано для Send Notification:
     • Create a cloud service agency.: (Обязательно) Если вы отмечаете этот флажок, CTS автоматически создает cloud service agency при создании key event notification. Агентство предоставляет вам право использовать SMN.
     • SMN Topic: Вы можете выбрать существующий topic или нажмите SMN для создания его в консоли SMN.
   • Если вы не хотите отправлять уведомления, дальнейшие действия не требуются.
9. Нажмите OK.

После создания key event notification вы можете просматривать его имя, статус, шаблон и SMN topic в списке уведомлений и удалять его по мере необходимости.

1. Войдите в консоль управления.
2. Нажмите в левом верхнем углу и выберите Management & Deployment > Cloud Trace Service. Отобразится консоль CTS.
3. Выберите Key Event Notifications в панели навигации слева. На отображаемой странице выполните необходимые операции. Подробности см. в Table 2.

   Table 2 Связанные операции

   Операция	Описание
   Просмотр key event notification	Нажмите имя уведомления, чтобы просмотреть список операций и детали списка пользователей уведомления.
   Включить/Отключить уведомление о ключевом событии	Нажмите Enable или Disable в столбце Operation. CTS может инициировать уведомления о ключевых событиях только после настройки SMN.
   Изменение уведомления о ключевом событии	Нажмите Modify в столбце Operation.
   Удаление уведомления о ключевом событии	Click Delete in the Operation column.
   Поиск уведомления	В поле поиска над списком можно искать уведомления по имени уведомления, статусу, типу шаблона или теме SMN.
   Обновление списка уведомлений о ключевых событиях	Нажмите в правом верхнем углу.
   Настройка базовых параметров	Нажмите в правом верхнем углу, чтобы установить перенос текста в таблице, фиксировать позицию столбца Operation и настроить пользовательские столбцы.