Cloud Trace Service (CTS)は、セキュリティ分析、コンプライアンス監(jiān)査、リソース追跡、故障の特定などのために、クラウドサービスの運(yùn)用記録（トレース）を収集、保存、クエリするのに役立ちます。
- トレースの記録
コンソールで実行された操作、またはAPIやシステムコールにトリガーされた操作のログを記録します。
- トレースのクエリ?
コンソール上での過去7日間の操作記録を、トレースのタイプ、トレースソース、リソースのタイプ、フィルタ、オペレータ、トレースのステータスなどの複數(shù)の次元から検索します。
- トレースの転送
定期的にトレースをサービスごとのトレースファイルに圧縮し、Object Storage Service (OBS)バケットに送信します。
- トレースファイルの暗號(hào)化
転送中に、Data Encryption Workshop (DEW)によって提供されたキーを使用してトレースファイルを保護(hù)します。
トラッカー
トラッカーは、CTSを有効化すると自動(dòng)的に作成されます。トラッカーは、お客様のテナントアカウントが使用しているすべてのクラウドサービスを特定して関連付け、すべての操作を記録します。
トレース
トレースは、CTSによってキャプチャおよび保管される操作記録です。いつどのような操作がどのユーザーによって実行されたかを特定するには、トレースを表示します。
トレースには2つのタイプがあります。管理トレースは、クラウドサービスによってレポートされる操作記録です。一方データトレースは、OBSによってレポートされる読み取り／書き込み操作記録です。
トレースファイル
トレースファイルはトレースの集まりです。CTSは、サービスおよび転送サイクルごとにトレースファイルを生成し、お客様が指定した保管用のOBSバケットにこれらのファイルを転送します。たいていの場合、転送サイクルで生成されたすべてのサービスのトレースは、1つのトレースファイルに圧縮されます。ただし、トレースが多數(shù)ある場合、CTSは各トレースファイルに含まれるトレースの數(shù)を調(diào)整します。
トレースファイルの整合性の検証
操作記録は、削除または改ざんされている場合、セキュリティ監(jiān)査の際に証拠として使用できません。CTSの整合性検証機(jī)能を使用すると、トレースファイルの信憑性を保証できます。