従業員のTencent Cloud操作ログを閲覧する
操作シナリオ
お客様が従業員のためにCAMサブユーザーを作成し、権限を付与した後、従業員はCAMサブユーザーを使用してTencent Cloudコンソールにログインするか、CAMサブユーザーのアクセスキーを使用してTencentCloud APIを通じてお客様のアカウント下のリソースにアクセスおよび操作できます。多くの従業員が同時にTencent Cloudにログインし、リソースにアクセスする必要がある場合、お客様は以下の情報を把握する必要があるかもしれません：
従業員はどのようなリソースにアクセスしましたか？
従業員の操作で問題が発生しましたか？
どの従業員があるリソースを購入しましたか？
リソース構成の変更履歴をどのように閲覧しますか？
センシティブ操作をどのように追跡しますか？
従業員がお客様の指定された環境内でTencent Cloudにアクセスしているかどうか
この場合、お客様はクラウド監査を通じて従業員の操作記録を閲覧および追跡できます。クラウド監査は、オンラインで90日以内のTencent CloudコンソールおよびTencentCloud APIの操作記録の閲覧に対応しています。
前提条件
1. 既に新規サブユーザーを作成しました。
2. クラウド監査コンソールにログインし、操作記録ページにアクセスしました。
操作手順
操作記録イベントの詳細閲覧
お客様はフィルタ条件「操作者」でCAMサブユーザー/ロールを検索し、指定された従業員の操作記録を閲覧できます。
イベント名称をクリックすると、右側でイベント詳細を閲覧できます。具体的なログ概要では、操作者フィールドを通じて実際に操作したアカウントIDと名称を識別でき、ソースIPアドレスを通じて操作のソースを閲覧できます。
具体的なログ詳細では、お客様はprincipalIdを通じて実際に操作したアカウントIDを識別できます。
トラッキングセットによるログ配信
お客様がより長期間の従業員操作記録を閲覧する必要がある場合、クラウド監査のトレースセット機能を使用して、ログをCOSストレージバケットまたはCLSに配信できます。
CLSへの配信時に、特定の製品の具体的な操作（例：センシティブ操作）を選択し、CLSでアラートポリシーを設定できます。
フィードバック