監査ログストリーミングのリトライ ​

Workatoは、ユーザーアクティビティ、ジョブ概要、ジョブ詳細など、送信に失敗した監査ログを、指定した宛先に再送信します。

Workatoは監査ログを永続キャッシュに保存し、リトライに指数バックオフFormulaを適用します。 システムは、監査ログが宛先に正常に到達した場合、または正常に配信されないまま7日が経過した場合に、キャッシュから監査ログを削除します。

Workatoは、7日間リトライが成功しなかった監査ログを失敗イベントとしてマークします。 ほとんどのログは7～8回のリトライ試行内に宛先へ到達します。

ゼロリテンションレシピ ​

レシピ設定ページでDo not store any dataを選択すると、レシピを“ゼロリテンション"に設定できます。 その結果、Workatoは、入力または出力のジョブ行を含むジョブデータを、Workatoプラットフォーム上または外部ストレージロケーションに一切保存しません。

ゼロリテンションレシピの場合、Workatoは次のタスクを実行します:

1. ジョブの入力データと出力データを含まない監査ログを送信します。

ゼロリテンションレシピの監査ログを送信する最初の試行が失敗した場合、Workatoは次のアクションを完了します:

1. リトライのために、監査ログを永続キャッシュに保存します。
2. 指数バックオフFormulaを使用して、宛先への監査ログ送信をリトライします。
3. 宛先への監査ログの配信が成功した時点、または7日後のいずれか早い時点で、永続キャッシュから監査ログを削除します。
4. イベントのすべてのリトライをWorkatoログサービスに記録します。

メール通知 ​

監査ログストリーミングが失敗すると、Workatoはアカウントのワークスペース管理者と、エラー通知メールリストに指定されたすべてのユーザーにメール通知を送信します。

監査ログストリーミングは、ストリーミング宛先へのコネクションのエラーが原因で失敗することがあります。 これらのコネクションエラーイベントは、非自発的と自発的の2つのカテゴリに分類されます。 これらの各イベントカテゴリに対するメール通知プロトコルは次のように異なります:

自発的切断 ​

自発的切断とは、宛先へのコネクションを手動で切断することです。 これが発生すると、Workatoは監査ログストリーミングのリトライを無効にする前に8時間待機します。 この遅延は、IAM Role IDなどのコネクション認証情報を更新するためにコネクションを一時的に切断する状況に対応するよう設計されています。 8時間の間隔が経過すると、Workatoは監査ログストリーミングが停止したことを知らせるメール通知を送信します。 透明性を確保するため、ALR（Audit Log Receiver）コネクションが8時間を超えて手動で切断され、WorkatoシステムがALRを無効にした場合、システムはこのアクションを活動監査に記録します。

次の表では、自発的切断通知メールの頻度と内容について説明します:

非自発的切断 ​

非自発的切断とは、宛先へのコネクションが有効でなくなったために監査ログのストリーミングに失敗することです。 このシナリオでは、Workatoが送信できるエラー通知メールには2種類あります:

• 一般通知: 無効なコネクションが原因で監査ログストリーミングが停止した場合、Workatoはこのタイプの通知を送信します。 無効な監査ログストリーミングコネクションはすべて、このタイプの通知メールをトリガーします。

• 詳細通知: Workatoが特定した特定のエラーに起因する無効なコネクションにより監査ログストリーミングが中断された場合、Workatoはこのタイプの通知を送信します。 エラーが、すでに特定されているエラーシナリオのいずれかに一致する無効なコネクションのみが、これらのタイプのメール通知をトリガーします。

次の表では、非自発的切断通知メールの頻度と内容について説明します:

詳細通知のエラーコード ​

このセクションでは、Workatoが識別できるエラーのタイプについて説明します。 コネクションでこれらのエラーのいずれかが発生した場合、Workatoはエラータイプを指定したメール通知を送信します。 発生したエラーがこのセクションに記載されていない場合、Workatoは一般エラー通知を送信します。

エラーコードはストリーミング宛先に基づいて整理されています:

• S3エラーコード
• HTTPエラーコード
• Azure Monitorエラーコード
• Azure Blobエラーコード

S3エラーコード ​

HTTPエラーコード ​

Azure Monitorエラーコード ​

Azure Blobエラーコード ​

Embeddedアカウントのエラー通知メール受信者 ​

Embeddedアカウントのメール受信者は、次の表に示すように、監査ログストリーミングが有効になっているワークスペースによって決まります。

AHQアカウントのエラー通知メール受信者 ​

AHQアカウントのメール受信者は、次の表に示すように、監査ログストリーミングが有効になっているワークスペースによって決まります。