管理コンソール - 監査ログストリーミング ​

監査ログストリーミングは、管理対象のすべての顧客ワークスペースからログデータを複製し、指定した送信先に保存します。 これにより、監査ログおよびWorkatoロギングサービスの保持期間を超えてログへのアクセスを維持でき、セキュリティと運用のInsightsを得るためにアクティビティログを確認および分析する十分な時間を確保できます。

各ジョブまたはイベントはJSONファイルとして表され、WorkatoはHTTP POSTメソッドを使用してログプロバイダーに送信します。 Workatoは、次の送信先をサポートしています:

• Amazon S3 Bucket
• Azure Monitor
• Azure Blob
• Sumo Logic、Datadog、Splunk、またはGoogle Cloud Storage Bucketsなどのクラウドベースのロギングサービス

ログストリーミングイベント ​

使用可能なログストリーミングイベントは次のとおりです:

• ジョブステータスのみ: ジョブが成功したか失敗したかをログに記録します。
• ジョブの詳細全体: ステータスや各行アクションのデータを含むジョブの詳細をログに記録します。
• ユーザーアクティビティ: ワークスペース内のすべてのユーザーアクティビティをログに記録します。
• API platformログ: API platformによって処理されたすべてのAPIリクエストをログに記録します。
• Workatoログイベント: Workatoロギングサービスに送信されたすべてのメッセージをログに記録します。
• Genieの会話: 各応答のデータを含む、Genieの会話の完全な詳細をログに記録します。

監査ログストリーミングの設定 ​

監査ログJSONをカスタマイズする ​

宛先アプリケーションの監査ログJSON形式をカスタマイズできます。 たとえば、workatoなどのsourceアプリケーションを定義して、宛先アプリケーションでイベントログを自動的に処理できます。

管理コンソール＞設定＞監査ログストリーミング＞ログメッセージをカスタマイズに移動し、JSON形式でカスタムログメッセージを作成します。 Workato監査ログフィールドおよび任意のカスタムフィールドのプレースホルダーを使用して、JSON構造を定義します。 Workatoは、イベントをストリーミングする前に、各プレースホルダーを実際の値に置き換えます。

詳細については、サポートされているプレースホルダーを参照してください。

ログメッセージをカスタマイズ

JSONファイルから顧客を識別する ​

JSONファイルには、ジョブの詳細に関連するすべてのログファイルについて、contextブロックにuser_idおよびuser_external_idパラメーターが含まれます。 これら2つのIDは、Workato顧客IDと、その顧客に対してパートナーが指定した外部IDを指します。

ジョブイベントのサンプルJSON

JSONファイルには、ユーザーアクティビティに関連するすべてのログファイルについて、userおよびteam内にネストされたidおよびexternal_idパラメーターが含まれます。 teamブロックのIDは顧客を指し、userブロックのIDはアクションを実行した特定の顧客チームメンバーを指します。

ユーザーアクティビティイベントのサンプルJSON

パートナーが顧客または顧客チームメンバーの作成時に外部IDを指定しなかった場合、external_idの値はnullになります。

一意の監査ログ送信先を設定する ​

パートナーは、顧客ごとに個別に監査ログ複製設定を指定できます。 この設定は、パートナーの管理コンソールで監査ログ複製設定が構成されていない限り、各顧客の設定ページで利用できます。 そのため、顧客ごとに個別の監査ログ送信先が必要な場合は、管理コンソールで全体設定を構成しないでください。