DataWorks:ActionTrail での動作イベントログのクエリ

注意事項

重要なイベントに対して追跡アラートを設定することで、異常なアクティビティを迅速に検出し、対処できます。

DataWorks の動作イベントログのクエリ

1. ActionTrail コンソールにログインします。

2. 左側のナビゲーションウィンドウで、イベント > [イベントクエリ] をクリックし、リージョンを選択します。

3. [イベントクエリ] ページで、[クラウドサービス] ドロップダウンリストから DataWorks を選択すると、監査された DataWorks イベントのリストが表示されます。

   リストには、イベント時間、関連リソース、操作などの基本情報が表示されます。監査可能な DataWorks イベントのリストについては、「DataWorks 監査イベント」をご参照ください。

   イベント名 を使用して、イベントが API オペレーションの呼び出しであるかどうかを判断し、その説明を見つけます。

   説明

   API オペレーション呼び出しイベントには、API オペレーションを呼び出す UI 操作や、コードからの直接の API 呼び出しが含まれます。

   • API オペレーション呼び出しイベント: このタイプのイベントの イベント名 は、API オペレーション名に直接対応します。API オペレーション一覧で イベント名 を検索して、その説明を見つけることができます。

   • API オペレーション呼び出し以外のイベント：次の表でこれらのイベントについて説明します。

     イベント名	説明	サービスモジュール
     DIDeleteDatasource	テナントからデータソースを削除します。	Tenant
     DIBatchDeleteDatasource	テナントから複数のデータソースをバッチ操作で削除します。
     DICloneDatasource	テナント内でデータソースを複製します。
     DownloadExecutionResult	クエリ結果をダウンロードします。	Data Analytics
     CreateBusiness	ワークフローを作成します。
     DestroyRelationTableFromBusiness	ワークフロー内のすべてのテーブルを削除します。
     DeleteBusiness	ワークフローを削除します。
     ExecuteFile	ファイルを一時タスクとして実行します。
     LockFile	編集のためにファイルロックを強制的に取得します。
     DICreateDatasource	データ統合にデータソースを追加します。	Data Integration
     DIBatchCreateDatasource	データ統合に複数のデータソースをバッチ操作で追加します。
     DIUpdateDatasource	データ統合のデータソースを変更します。
     DITestDatasourceConnection	データ統合のデータソースで接続性テストを実行します。
     DIManageDatasourcePermission	データ統合のデータソースの権限を管理します。
     DICreateTableByDDL	データ統合で宛先テーブルスキーマを自動生成します。
     DIPreviewData	データ統合でバッチ同期タスクをプレビューします。
     DIUpdateDataxJob	データ統合でバッチ同期タスクを更新します。
     DIUpdateStreamxJob	データ統合でリアルタイム同期タスクを更新します。
     DIRunStreamxJob	オペレーションセンターでデータ統合のリアルタイム同期タスクを開始します。
     DIBatchRunStreamxJob	オペレーションセンターでデータ統合の複数のリアルタイム同期タスクをバッチ操作で開始します。
     DIStopStreamxJob	オペレーションセンターでデータ統合のリアルタイム同期タスクを停止します。
     DIBatchStopStreamxJob	オペレーションセンターでデータ統合の複数のリアルタイム同期タスクをバッチ操作で停止します。
     DIOfflineStreamxJob	オペレーションセンターでデータ統合のリアルタイム同期タスクをアンデプロイします。
     DIBatchOfflineStreamxJob	オペレーションセンターでデータ統合の複数のリアルタイム同期タスクをバッチ操作でアンデプロイします。
     DIUpdateStreamxJobOwner	オペレーションセンターでリアルタイム同期タスクの所有者を変更します。
     DICreateAlarmRule	オペレーションセンターでアラートルールを作成します。
     DIBatchCreateAlarmRule	オペレーションセンターで複数のアラートルールをバッチ操作で作成します。
     DISimulateAlarm	オペレーションセンターでテスト用のアラートをシミュレーションします。
     DIStopAlarmRule	オペレーションセンターでアラートルールを一時停止します。
     DIBatchStopAlarmRule	オペレーションセンターで複数のアラートルールをバッチ操作で一時停止します。
     DIStartAlarmRule	オペレーションセンターでアラートルールを有効化します。
     DIBatchStartAlarmRule	オペレーションセンターで複数のアラートルールをバッチ操作で有効化します。
     DIDeleteAlarmRule	オペレーションセンターでアラートルールを削除します。
     DIBatchDeleteAlarmRule	オペレーションセンターで複数のアラートルールをバッチ操作で削除します。
     DIUpdateAlarmRule	オペレーションセンターでアラートルールを変更します。
     DISaveSolution	データ統合でソリューションを作成または変更します。
     DIDeleteSolution	データ統合でソリューションを削除します。
     DIStartSolution	データ統合でソリューションを実行 (開始、再実行、または更新の適用) します。
     DIStopSolution	データ統合でソリューションを停止します。
     DICloneSolution	データ統合でソリューションを複製します。
     DICreateSolutionAlarmRule	ソリューションのアラートルールを作成します。
     DISimulateSolutionAlarmRule	テスト用にソリューションのアラートルールをシミュレーションします。
     DIDeleteSolutionAlarmRule	ソリューションのアラートルールを削除します。
     DIUpdateSolutionAlarmRule	ソリューションのアラートルール (設定、一時停止、または有効化) を更新します。
     DISaveSolutionV1	レガシーコンソールでソリューションを作成または変更します。
     DIDeleteSolutionV1	レガシーコンソールからソリューションを削除します。
     DIStartSolutionV1	レガシーコンソールからソリューションを実行または再実行します。
     DICloneSolutionV1	レガシーコンソールでソリューションを複製します。
     DIFullSupplementData	レガシーコンソールでソリューションのデータをバックフィルします。
     DownloadSqlResult	データ分析から SQL クエリ結果をダウンロードします。	DataAnalysis
     DownloadSheet	データ分析からワークシートをダウンロードします。
     RunTask	データ分析で SQL クエリを実行します。

4. イベント詳細を表示します。

   イベントの [イベント詳細の表示] をクリックすると、イベントソース、イベントレコード、関連リソースなどの詳細を表示できます。 イベント詳細ページには、API Request ID、Event ID、Operator Name (例: RAM ロール)、Event Time、Event Source、Region、Cloud Service (例: DataWorks)、Event Name (例: ListResourceGroups)、Error Code、Source IP Address、AccessKey ID などのフィールドを含むイベントメタデータが表示されます。 このページには、「Related Resources」セクションと、JSON 形式のイベント詳細を含む「Event Record」セクションも含まれています。