Elasticsearch の監査イベント - ActionTrail - Alibaba Cloud ドキュメントセンター

Elasticsearch は ActionTrail と統合されています。ActionTrail コンソールでは、Elasticsearch リソースを管理するときに生成される管理イベントをクエリできます。ActionTrail は、管理イベントを Simple Log Service Logstore または Object Storage Service (OSS) バケットに配信できます。このようにして、リアルタイムでイベントを監査し、問題の原因を特定できます。

ActionTrail は、API または Alibaba Cloud 管理コンソールを使用してクラウドリソースを管理するときに、管理イベントを生成します。次の表は、ActionTrail コンソールでクエリできる Elasticsearch の管理イベントについて説明しています。

イベント名	説明
ActivateCloudMigration	セルフマネージド Elasticsearch クラスターのクラウドデータを移行します。
ActivateZones	Elasticsearch クラスターの無効化されたゾーンにあるノードを復元します。
AddConnectableCluster	2 つの Elasticsearch クラスター間にネットワーク接続を確立します。
AddSnapshotRepo	Elasticsearch クラスターの共有 OSS リポジトリを作成します。
AttachMigrationJob	移行タスクをトリガーします。
CancelDeletion	Elasticsearch クラスターのリリース保護を無効にします。
CancelLogstashDeletion	Logstash クラスターのリリース保護を無効にします。
CancelTask	Elasticsearch クラスターのデータ移行タスクをキャンセルします。
CheckDiagnosisServiceStatus	インテリジェント O&M が有効になっているかどうかを確認します。
CloseDiagnosis	Elasticsearch クラスターのインテリジェント O&M を無効にします。
CloseHttps	Elasticsearch クラスターの HTTPS を無効にします。
CloseManagedIndex	Elasticsearch クラスターのインデックスホスティングを無効にします。
CloseSaml	Security Assertion Markup Language ( SAML ) 認証を無効にします。
ContinueEsVersionUpgrade	Elasticsearch バージョンの段階的なアップグレードを続行します。
作成	購入ページでリソースを購入します。
CreateCollector	Beats シッパーを作成します。
CreateComponentIndex	コンポーザブルインデックステンプレートを作成します。
CreateDataStream	データストリームを作成します。この操作は、Advanced Edition の Elasticsearch クラスターでのみ使用できます。
CreateDataTasks	インデックス移行タスクを作成します。
CreateILMPolicy	インデックスライフサイクルポリシーを作成します。
CreateIndexTemplate	インデックステンプレートを作成します。
createInstance	Elasticsearch クラスターを作成します。
CreateLogstash	Logstash クラスターを作成します。
CreateMigrationJob	移行タスクを作成します。
CreatePipelines	Logstash クラスターにパイプラインを作成します。
CreateProject	プロジェクトを作成します。
CreateSaml	SAML 認証を有効にします。
CreateSamlRole	SAML 認証用のロールを作成します。
CreateSnapshot	Elasticsearch クラスターの手動スナップショットを作成します。
CreateVpcEndpoint	Elasticsearch サービスアカウント内の VPC (仮想プライベートクラウド) にエンドポイントを作成します。
DeactivateZones	マルチゾーン Elasticsearch クラスタが存在する 1 つ以上のゾーンを無効化し、無効化されたゾーン内のノードを他のゾーンに移行します。
DeleteCollector	Beats シッパーを削除します。
DeleteComponentIndex	コンポーザブルインデックステンプレートを削除します。
DeleteConnectedCluster	Elasticsearch クラスターを別の Elasticsearch クラスターから切断します。
DeleteDataStream	Elasticsearch クラスターの指定されたインデックスのデータストリームを削除します。
DeleteDataTask	Elasticsearch クラスターのデータ移行タスクを削除します。
DeleteDeprecatedTemplate	Elasticsearch クラスターの古いインデックステンプレートを削除します。
DeleteILMPolicy	インデックスライフサイクルポリシーを削除します。
DeleteIndexTemplate	インデックステンプレートを削除します。
DeleteInstance	従量課金制の Elasticsearch クラスターをリリースします。
DeleteLogstash	従量課金制の Logstash クラスターをリリースします。
DeletePipelines	Logstash クラスター内の指定されたパイプラインを削除します。
DeleteProject	プロジェクトを削除します。
DeleteSnapshotRepo	Elasticsearch クラスターの共有 OSS リポジトリを削除します。
DeleteVpcEndpoint	Elasticsearch サービスアカウント内の VPC でエンドポイントを削除します。
DescribeAckOperator	指定された Container Service for Kubernetes (ACK) クラスタにインストールされている ES オペレーターに関する情報をクエリします。
DescribeApm	指定された APM Server インスタンスの詳細をクエリします。
DescribeCollector	Beats shipper の詳細をクエリします。
DescribeComponentIndex	コンポーザブルインデックステンプレートの詳細をクエリします。
DescribeConnectableClusters	現在の Elasticsearch クラスタに接続できる Elasticsearch クラスタをクエリします。
DescribeDeprecatedTemplate	過去のインデックステンプレートの詳細をクエリします。
DescribeDiagnoseReport	過去のインテリジェント O&M レポートの詳細をクエリします。
DescribeDiagnosisSettings	インテリジェント O&M のシナリオ設定をクエリします。
DescribeDynamicSettings	Elasticsearch クラスターの動的構成をクエリします。
DescribeElasticsearchHealth	Elasticsearch クラスターのヘルスステータスをクエリします。
DescribeILMPolicy	インデックスライフサイクルポリシーの詳細をクエリします。
DescribeIndexTemplate	インデックステンプレートの詳細をクエリします。
DescribeInstance	Elasticsearch クラスターの詳細 (クラスター構成、ネットワーク構成など) をクエリします。
DescribeKibanaSettings	Elasticsearch クラスター内の Kibana ノードの構成をクエリします。
DescribeLogstash	指定された Logstash クラスターの詳細をクエリします。
DescribeMigrationMergeConfig	移行タスクのマージ構成をクエリします。
DescribePipeline	Logstash クラスター内のパイプラインの詳細をクエリします。
DescribePipelineManagementConfig	Logstash クラスター内のパイプラインの管理構成をクエリします。
DescribeRegions	Elasticsearch が利用可能なリージョンをクエリします。
DescribeSnapshotSetting	Elasticsearch クラスターのデータバックアップ構成をクエリします。
DescribeTemplates	Elasticsearch クラスターのシナリオベースのテンプレートをクエリします。
DescribeVpcs	既存の VPC をクエリします。
DescribeVSwitches	既存の vSwitch をクエリします。
DescribeXpackMonitorConfig	Logstash クラスターの X-Pack Monitoring 機能の構成をクエリします。
DiagnoseInstance	Elasticsearch クラスターを診断します。
DisableKibanaPvlNetwork	Kibana のプライベートネットワークアクセス機能を無効にします。
EnableKibanaPvlNetwork	Kibana のプライベートネットワークアクセス機能を有効にします。
EstimatedLogstashRestartTime	Logstash クラスターの再起動に必要な推定時間をクエリします。
EstimatedRestartTime	Elasticsearch クラスターの再起動に必要な推定時間をクエリします。
FeedbackReport	Elasticsearch クラスターのインテリジェント O&M レポートを生成します。
GetCloudMigrationProgress	セルフマネージド Elasticsearch クラスタにおけるクラウドデータ移行の進捗状況をクエリします。
GetClusterDataInformation	Elasticsearch クラスターに関するメタデータ情報をクエリします。
GetElastictask	Elasticsearch クラスターに構成されている自動スケーリングルールをクエリします。
GetEmonGrafanaAlerts	Grafana アラートをクエリします。
GetEmonGrafanaDashboards	Grafana ダッシュボードをクエリします。
GetEmonMonitorData	Elasticsearch クラスターの Grafana メトリックをクエリします。
GetKibanaLoginToken	Kibana ログインに使用するトークンをクエリします。
GetMigrationJob	移行タスクの詳細をクエリします。
GetOpenStoreUsage	OpenStore インスタンスのストレージ容量と使用量をクエリします。
GetRegionalInstanceConfig	Elasticsearch クラスターのリージョン構成をクエリします。
GetRegionConfiguration	現在のリージョンに対する構成をクエリします。
GetSaml	SAML 情報をクエリします。
GetSuggestShrinkableNodes	Elasticsearch クラスターから削除できるノードをクエリします。
GetTransferableNodes	Elasticsearch クラスターでデータを移行できるノードをクエリします。
グレイパブリッシュ	段階的な変更を完了します。
InitializeOperationRole	サービスリンクロールを作成します。
InitModel	AI モデルを初期化します。
InstallAckOperator	ACK クラスタに Beats シッパーをインストールすると、ACK クラスタに Elasticsearch オペレーターがインストールされます。
InstallKibanaSystemPlugin	Kibana 用の組み込みプラグインをインストールします。
InstallLogstashSystemPlugin	Logstash クラスターにビルトインプラグインをインストールします。
InstallSystemPlugin	Elasticsearch クラスターに組み込みのプラグインをインストールします。
InstallUserPlugins	Elasticsearch クラスターのカスタムプラグインをインストールします。
InterruptElasticsearchTask	Elasticsearch クラスターの変更タスクを一時停止します。
InterruptLogstashTask	Logstash クラスターの変更タスクを中断します。
ListAckClusters	ACK クラスタに Beats シッパーをインストールするときに、使用可能なすべての ACK クラスタをクエリします。
ListAckNamespaces	ACK クラスタに Beats シッパーをインストールするときに、ACK クラスタ内の名前空間をクエリします。
ListActionRecords	変更レコードをクエリします。
ListAllNode	Elasticsearch クラスター内のすべてのノードに関する情報をクエリします。
ListAlternativeSnapshotRepos	Elasticsearch クラスターに構成できる共有 OSS リポジトリをクエリします。
ListApm	APM Server インスタンスをクエリします。
ListAvailableEsInstanceIds	Logstash クラスタの X-Pack Monitoring 機能を構成する際に、Logstash クラスタに関連付けできる Elasticsearch クラスタをクエリします。
ListClientNodeAvailabeSpecs	現在のリージョンにある Elasticsearch クラスタのクライアントノードで使用可能なスペックをクエリします。
ListCollectors	Beats シッパーをクエリします。
ListComponentIndices	コンポーザブルインデックステンプレートをクエリします。
ListConnectedClusters	現在の Elasticsearch クラスタに接続されている Elasticsearch クラスタをクエリします。
ListDataStreams	Elasticsearch クラスターのデータストリームをクエリします。
ListDataTasks	Elasticsearch クラスターのデータ移行タスクをクエリします。
ListDefaultCollectorConfigurations	Beats シッパーの初期デフォルト設定をクエリします。
ListDeprecatedTemplates	過去のインデックステンプレートをクエリします。
ListDiagnoseIndices	指定された Elasticsearch クラスターで実行されたヘルス診断テストのインデックスをクエリします。
ListDiagnoseReport	Elasticsearch クラスターの過去のインテリジェント O&M レポートをクエリします。
ActivateCloudMigration	セルフマネージド Elasticsearch クラスタのクラウドデータを移行します。
ActivateZones	Elasticsearch クラスタの無効化されたゾーンのノードを復元します。
AddConnectableCluster	2 つの Elasticsearch クラスタ間にネットワーク接続を確立します。
AddSnapshotRepo	Elasticsearch クラスタの共有 OSS リポジトリを作成します。
AttachMigrationJob	データ移行タスクをトリガーします。
CancelDeletion	Elasticsearch クラスタのリリース保護を無効にします。
CancelLogstashDeletion	Logstash クラスタのリリース保護を無効にします。
CancelTask	Elasticsearch クラスタのデータ移行タスクをキャンセルします。
CheckDiagnosisServiceStatus	インテリジェント O&M が有効になっているかどうかを確認します。
CloseDiagnosis	Elasticsearch クラスタのインテリジェント O&M を無効にします。
CloseHttps	Elasticsearch クラスタの HTTPS を無効にします。
CloseManagedIndex	Elasticsearch クラスタのインデックスホスティングを無効にします。
CloseSaml	Security Assertion Markup Language ( SAML ) 認証を無効にします。
ContinueEsVersionUpgrade	Elasticsearch バージョンのアップグレードの段階的な変更を続行します。
Create	購入ページでリソースを購入します。
CreateCollector	Beats シッパーを作成します。
CreateComponentIndex	コンポーザブルインデックステンプレートを作成します。
CreateDataStream	データストリームを作成します。この操作は、Advanced Edition の Elasticsearch クラスタでのみ使用できます。
CreateDataTasks	インデックス移行タスクを作成します。
CreateILMPolicy	インデックスライフサイクルポリシーを作成します。
CreateIndexTemplate	インデックステンプレートを作成します。
createInstance	Elasticsearch クラスタを作成します。
CreateLogstash	Logstash クラスタを作成します。
CreateMigrationJob	データ移行タスクを作成します。
CreatePipelines	Logstash クラスタにパイプラインを作成します。
CreateProject	プロジェクトを作成します。
CreateSaml	SAML 認証を有効にします。
CreateSamlRole	SAML 認証のロールを作成します。
CreateSnapshot	Elasticsearch クラスタの手動スナップショットを作成します。
CreateVpcEndpoint	Elasticsearch サービスアカウント内の VPC (Virtual Private Cloud) にエンドポイントを作成します。
DeactivateZones	マルチゾーン Elasticsearch クラスタが存在する 1 つ以上のゾーンを無効にし、無効化されたゾーンのノードを他のゾーンに移行します。
DeleteCollector	Beats シッパーを削除します。
DeleteComponentIndex	コンポーザブルインデックステンプレートを削除します。
DeleteConnectedCluster	Elasticsearch クラスタを別の Elasticsearch クラスタから切断します。
DeleteDataStream	Elasticsearch クラスタの指定されたインデックスのデータストリームを削除します。
DeleteDataTask	Elasticsearch クラスタのデータ移行タスクを削除します。
DeleteDeprecatedTemplate	Elasticsearch クラスタの履歴インデックステンプレートを削除します。
DeleteILMPolicy	インデックスライフサイクルポリシーを削除します。
DeleteIndexTemplate	インデックステンプレートを削除します。
DeleteInstance	従量課金制の Elasticsearch クラスタをリリースします。
DeleteLogstash	従量課金制の Logstash クラスタをリリースします。
DeletePipelines	Logstash クラスタの指定されたパイプラインを削除します。
DeleteProject	プロジェクトを削除します。
DeleteSnapshotRepo	Elasticsearch クラスタの共有 OSS リポジトリを削除します。
DeleteVpcEndpoint	Elasticsearch サービスアカウント内の VPC のエンドポイントを削除します。
DescribeAckOperator	指定された Container Service for Kubernetes ( ACK ) クラスタにインストールされている ES-operator に関する情報をクエリします。
DescribeApm	指定された APM Server インスタンスの詳細をクエリします。
DescribeCollector	Beats シッパーの詳細をクエリします。
DescribeComponentIndex	コンポーザブルインデックステンプレートの詳細をクエリします。
DescribeConnectableClusters	現在の Elasticsearch クラスタに接続できる Elasticsearch クラスタをクエリします。
DescribeDeprecatedTemplate	履歴インデックステンプレートの詳細をクエリします。
DescribeDiagnoseReport	履歴インテリジェント O&M レポートの詳細をクエリします。
DescribeDiagnosisSettings	インテリジェント O&M のシナリオ設定をクエリします。
DescribeDynamicSettings	Elasticsearch クラスタの動的構成をクエリします。
DescribeElasticsearchHealth	Elasticsearch クラスタのヘルスステータスをクエリします。
DescribeILMPolicy	インデックスライフサイクルポリシーの詳細をクエリします。
DescribeIndexTemplate	インデックステンプレートの詳細をクエリします。
DescribeInstance	クラスタ構成やネットワーク構成など、Elasticsearch クラスタの詳細をクエリします。
DescribeKibanaSettings	Elasticsearch クラスタの Kibana ノードの構成をクエリします。
DescribeLogstash	指定された Logstash クラスタの詳細をクエリします。
DescribeMigrationMergeConfig	データ移行タスクのマージ構成をクエリします。
DescribePipeline	Logstash クラスタのパイプラインの詳細をクエリします。
DescribePipelineManagementConfig	Logstash クラスタのパイプラインの管理構成をクエリします。
DescribeRegions	Elasticsearch が利用可能なリージョンをクエリします。
DescribeSnapshotSetting	Elasticsearch クラスタのデータバックアップ構成をクエリします。
DescribeTemplates	Elasticsearch クラスタのシナリオベースのテンプレートをクエリします。
DescribeVpcs	既存の VPC をクエリします。
DescribeVSwitches	既存の vSwitch をクエリします。
DescribeXpackMonitorConfig	Logstash クラスタの X-Pack Monitoring 機能の構成をクエリします。
DiagnoseInstance	Elasticsearch クラスタを診断します。
DisableKibanaPvlNetwork	Kibana のプライベートネットワークアクセス機能を無効にします。
EnableKibanaPvlNetwork	Kibana のプライベートネットワークアクセス機能を有効にします。
EstimatedLogstashRestartTime	Logstash クラスタの再起動に必要な推定時間をクエリします。
EstimatedRestartTime	Elasticsearch クラスタの再起動に必要な推定時間をクエリします。
FeedbackReport	Elasticsearch クラスタのインテリジェント O&M レポートを生成します。
GetCloudMigrationProgress	セルフマネージド Elasticsearch クラスタのクラウドデータ移行の進捗状況をクエリします。
GetClusterDataInformation	Elasticsearch クラスタのメタデータ情報をクエリします。
GetElastictask	Elasticsearch クラスタに構成されている自動スケーリングルールをクエリします。
GetEmonGrafanaAlerts	Grafana アラートをクエリします。
GetEmonGrafanaDashboards	Grafana ダッシュボードをクエリします。
GetEmonMonitorData	Elasticsearch クラスタの Grafana メトリックをクエリします。
GetKibanaLoginToken	Kibana ログインに使用されるトークンをクエリします。
GetMigrationJob	データ移行タスクの詳細をクエリします。
GetOpenStoreUsage	OpenStore インスタンスのストレージ容量と使用量をクエリします。
GetRegionalInstanceConfig	Elasticsearch クラスタのリージョン構成をクエリします。
GetRegionConfiguration	現在のリージョンの構成をクエリします。
GetSaml	SAML 情報をクエリします。
GetSuggestShrinkableNodes	Elasticsearch クラスタから削除できるノードをクエリします。
GetTransferableNodes	Elasticsearch クラスタでデータを移行できるノードをクエリします。
GrayPublish	段階的な変更を完了します。
InitializeOperationRole	サービスロールを作成します。
InitModel	AI モデルを初期化します。
InstallAckOperator	ACK クラスタに Beats シッパーをインストールするときに、ACK クラスタに Elasticsearch-operator をインストールします。
InstallKibanaSystemPlugin	Kibana の組み込みプラグインをインストールします。
InstallLogstashSystemPlugin	Logstash クラスタの組み込みプラグインをインストールします。
InstallSystemPlugin	Elasticsearch クラスタの組み込みプラグインをインストールします。
InstallUserPlugins	Elasticsearch クラスタのカスタムプラグインをインストールします。
InterruptElasticsearchTask	Elasticsearch クラスタの変更タスクを一時停止します。
InterruptLogstashTask	Logstash クラスタの変更タスクを一時停止します。
ListAckClusters	ACK クラスタに Beats シッパーをインストールするときに、すべての使用可能な ACK クラスタをクエリします。
ListAckNamespaces	ACK クラスタに Beats シッパーをインストールするときに、ACK クラスタの名前空間をクエリします。
ListActionRecords	変更レコードをクエリします。
ListAllNode	Elasticsearch クラスタのすべてのノードに関する情報をクエリします。
ListAlternativeSnapshotRepos	Elasticsearch クラスタに構成できる共有 OSS リポジトリをクエリします。
ListApm	APM Server インスタンスをクエリします。
ListAvailableEsInstanceIds	Logstash クラスタの X-Pack Monitoring 機能を構成するときに、Logstash クラスタに関連付けることができる Elasticsearch クラスタをクエリします。
ListClientNodeAvailabeSpecs	現在のリージョンの Elasticsearch クラスタのクライアントノードに使用可能なスペックをクエリします。
ListCollectors	Beats シッパーをクエリします。
ListComponentIndices	コンポーザブルインデックステンプレートをクエリします。
ListConnectedClusters	現在の Elasticsearch クラスタに接続されている Elasticsearch クラスタをクエリします。
ListDataStreams	Elasticsearch クラスタのデータストリームをクエリします。
ListDataTasks	Elasticsearch クラスタのデータ移行タスクをクエリします。
ListDefaultCollectorConfigurations	Beats シッパーの初期デフォルト設定をクエリします。
ListDeprecatedTemplates	履歴インデックステンプレートをクエリします。
ListDiagnoseIndices	指定された Elasticsearch クラスタで実行されたヘルス診断テストのインデックスをクエリします。
ListDiagnoseReport	Elasticsearch クラスタの履歴インテリジェント O&M レポートをクエリします。
ListDiagnoseReportIds	Elasticsearch クラスタの履歴インテリジェント O&M レポートの ID をクエリします。
ListDiagnosisItems	インテリジェント O&M の診断項目をクエリします。
ListDiagnosisScenes	インテリジェント O&M の診断シナリオをクエリします。
ListDictInformation	オブジェクトを Elasticsearch クラスタにアップロードするときに、OSS に保存されている辞書オブジェクトの詳細をクエリおよび検証します。
ListDicts	指定されたタイプの辞書の詳細と、関連する署名に基づいて生成された辞書をダウンロードするためのリンクをクエリします。
ListEcsInstances	ECS インスタンスに Beats シッパーをインストールするときに、すべての使用可能な ECS (Elastic Compute Service) インスタンスをクエリします。
ListExtendfiles	Logstash クラスタのサードパーティライブラリを更新します。
ListILMPolicies	既存のインデックスライフサイクルポリシーをクエリします。
ListIndexTemplates	既存のインデックステンプレートをクエリします。
ListInstance	Elasticsearch クラスター内の特定のノードに保存されているデータの移行が可能かどうかを確認します。