MDMにおける監査機能の有効化と設定

セキュリティ(認証)

• ユーザーがWebユーザーインターフェイスへのログインに成功する。

• ユーザーがWebユーザーインターフェイスへのログインに失敗する。たとえば、入力したユーザー名またはパスワードが正しくない。

• ユーザーがWebユーザーインターフェイスからログアウトする。

アクティビティ(データモデル)

• データモデルがデプロイされる。

• データモデルがアンデプロイされる。

デプロイされたデータモデルにマッチングルールが添付されている場合、マッチングルールは独自の監査ログを持ちます。

アクティビティ(ビュー)

• ビューがデプロイされる。

• ビューがアンデプロイされる。

アクティビティ(カスタムロール)

• カスタムロールが作成され、デプロイされる。
• カスタムロールが変更され、デプロイされる。
• 既存のカスタムロールがアンデプロイされる。
• カスタムロールがユーザーに割り当てられる。
• カスタムロールがユーザーから割り当て解除される。

log.appender=http

ログエントリーがHTTPリクエスト経由で送信されます。

URLとアクセス認証情報(もしあれば)を指定する必要があります。例:

appender.http.url=http://localhost:8057/
#appender.http.username=talendlogs
#appender.http.password=tpsvclogs

ログサービスプラットフォームhttp://[log server address]:5601にアクセスし、左上の[Dashboard] (ダッシュボード)リストから[talendaudit*]を選択すれば、監査イベントを後で確認することも可能です。

log.appender=file

ログエントリーがJSONファイル内に置かれます。ほとんどの場合は、新しいメッセージを選択してLogstashに送信するFilebeatインスタンスが必要です。

ファイルへの正確なパス、ファイルの最大サイズ(超過すると新しいバックアップファイルが作成されます)、1日に許可されるバックアップファイルの最大数を指定する必要があります。例:

appender.file.path=${mdm.root}/logs/audit.log
appender.file.maxsize=52428800
appender.file.maxbackup=20