監査ログストリーミングの送信先 ​

Audit log destinationドロップダウンメニューを使用して、Azure Monitorを選択します。

Set up connectionをクリックします。

任意です。 ログを特定のAzureリソースに関連付けるには、Resource IDを入力します。

ストリーミングするイベントを選択します:

• ジョブステータスのみ: ジョブが成功したか失敗したかをログに記録します。
• ジョブの詳細全体: ステータスや各行アクションのデータを含むジョブの詳細をログに記録します。
• ユーザーアクティビティ: ワークスペース内のすべてのユーザーアクティビティをログに記録します。
• API platformログ: API platformによって処理されたすべてのAPIリクエストをログに記録します。
• Workatoログイベント: Workatoロギングサービスに送信されたすべてのメッセージをログに記録します。
• Genieの会話: 各応答のデータを含む、Genieの会話の完全な詳細をログに記録します。

さらに、Workatoロギングサービスからイベントをストリーミングする予定がある場合は、含めるログタイプとログレベルを選択します。

任意です。 使用する予定のロギングメッセージをCustomize log messageフィールドに入力します。 詳細については、カスタムログメッセージガイドを参照してください。

監査ログストリーミング設定を適用するには、Saveをクリックします。

指定したログタイプをクエリして、Azure Monitorワークスペースが監査ログを受信していることを確認します。

監査ログを検証

Google Cloud Consoleにサインインします。

有効なAPIとサービスに移動します。

Cloud Logging APIを検索し、有効になっていることを確認します。

Google Cloud Consoleにサインインします。

Google Cloud Logging > Permissions > Assign Principalに移動します。

前のセクションで作成したアカウントを選択し、Logging Adminロールを割り当てます。

Google Cloud Bucketsに移動し、Workatoログを保存する予定のバケットを選択します。必要に応じて新しいバケットを作成します。

Permissions > Assign Principalに移動し、ユーザーアカウントを選択してから、Storage Object Adminロールを割り当てます。

Google Cloud Consoleにサインインします。

活動ログをストリーミングする予定のプロジェクトIDを選択します。

APIとサービスに移動します。

OAuth Consent Screen設定ページに移動し、Credentialsを選択します。

Authorized domains > click Add Domainに移動し、workato.comを入力します。

Workatoドメインの追加

Scopes for Google APIsを選択します。

Add scopeをクリックします。

次のCloud Logging APIスコープがあることを確認します:

• .../auth/logging.admin
• .../auth/logging.read
• .../auth/logging.write

必須APIスコープ

Add > Submit for verificationをクリックします。

Google Cloud Consoleにサインインします。

APIs & Services > Credentials > Create Credentials > OAuth Client IDに移動します。

Application Typeを選択し、アプリの名前を入力します。 アプリにWorkato - GCP Integration - USという名前を付けることをお勧めします。

承認済みリダイレクトURIとして次を入力します: https://www.workato.com/oauth/callback。

Createをクリックします。 アプリが作成されると、clientIDとclientSecretが自動的に生成されます。 保管のためにJSONファイルをダウンロードすることをお勧めします。

APIs & Services > OAuth Consent Screenに移動します。

フォームを使用してアプリを登録し、承認済みドメインのリストにworkato.comを含めます。 開発者の連絡先情報には、任意のユーザーアカウントを使用できることに注意してください。

保存して次へをクリックします。

Workatoアカウントにサインインします。

プロジェクト > コネクションに移動します。

作成 > コネクションをクリックするか、Cを2回押してから、コネクターとしてHTTPを検索して選択します。

コネクション名フィールドにコネクションの名前を入力します。

ロケーションドロップダウンメニューを使用して、コネクションを保存するプロジェクトを選択します。

コネクションタイプドロップダウンメニューを使用して、クラウドを選択します。

Authentication typeドロップダウンメニューを使用して、OAuth2 authorization code grantを選択します。

OAuth2 authorization URL fieldに次のURLを入力します: https://accounts.google.com/o/oauth2/token。さらに、認可URLを入力します: https://accounts.google.com/o/oauth2/auth?response_type=code&scope=https://www.googleapis.com/auth/cloud-platform&access_type=offline&prompt=consent

前のセクションで生成したOAuth2 Client IDを入力します。

前のセクションで生成したOAuth2 Client Secretを入力します。

How does the API require credentials to be sent to request a token?ドロップダウンメニューを使用して、Headerを選択します。

接続をクリックします。 OAuth同意ダイアログボックスが開き、リクエストの認証を求められます。

続行をクリックします。

ユーザーアカウントのメールアドレスとパスワードを入力します。

Allowを選択して、WorkatoがGoogle Cloud Loggingインスタンスに接続できるようにします。

Workatoアカウントにサインインします。

ワークスペース管理者 > Settings > Debug and logs > Log streamingに移動します。

ログストリーミングに移動

Set up audit log streamingをクリックします。

Audit log destinationドロップダウンメニューを使用して、Cloud based logging serviceを選択します。

外部ログプロバイダーにストリーミングするようにログを設定

Audit log destinationとして次のURLを入力します: https://logging.googleapis.com/v2/entries:write。

Requires authenticationトグルを選択します。

Set up connectionをクリックし、Existing connectionsドロップダウンメニューを使用して、前のセクションで設定したコネクションを選択します。

既存のコネクションからコネクションを選択

Choose events to streamセクションに移動し、ストリーミングする予定のイベントのチェックボックスを選択します。

使用する予定のロギングメッセージをCustomize log messageフィールドに入力します。

{
  "logName" : "projects/your-project-name/logs/workato-logs",
  "resource": { "type": "gce_instance"},
 "entries": [
  {
   "jsonPayload": {
    "data": {{{ log_message }}}
   }
  }
 ]
}

保存をクリックします。 これで、ログがデフォルトバケットに流れるように設定されました。

Google Cloud Consoleにサインインします。

Cloud Logging Explorer > Log Router > Create Sinkに移動します。

Workato to GCPなどのSink nameを指定し、Nextをクリックします。

シンクの作成

Select sink serviceドロップダウンメニューを使用して、Google Cloud Bucketを選択します。

Browseをクリックして、使用する予定のGoogle Cloud Bucketを探して選択し、Nextをクリックします。

Inclusion filterフィールドにログ名を入力して、ルーターに含める予定のログを選択し、Nextをクリックします。

Create Sinkをクリックします。

Google Cloud Bucketの詳細

https://developers.google.com/oauthplayground/に移動します

Cloud Logging API v2を見つけて承認します。

Google Cloud Bucketのユーザーアカウント資格情報を使用してサインインします。 これにより、アクセストークンが自動的に生成されます。

次のメッセージ形式でPOSTリクエストを設定し、名前をGCPインスタンスの値に置き換えます:

{

  "logName" : "projects/your-project-name/logs/your-log-name",

  "resource": { "type": "gce_instance"},

 "entries": [

  {

   "jsonPayload": {

    "data": "hello world"

   }

  }

 ]

}

Google Logs Explorerに移動し、クエリを実行してlogName = {your-log-name}を確認します。その際、値を設定済みのGCP情報に置き換えます。