Key Management Service:アラートイベント

方法 1：KMS コンソール

1. KMS コンソールにログインします。上部のナビゲーションバーでリージョンを選択します。左側のナビゲーションウィンドウで、[セキュリティオペレーション] > [アラートイベント] を選択します。KMS コンソール

2. [CloudMonitor アラート] タブで、クエリするイベントタイプと時間範囲を選択します。

   

3. [操作] 列で [詳細] をクリックし、完全なイベントペイロードを表示します。

方法 2：CloudMonitor コンソール

1. CloudMonitor コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[イベントセンター] > [システムイベント] を選択します。

3. [イベントモニタリング] タブで、[プロダクト] を [Key Management Service] に設定し、イベントレベル、イベント名、期間を選択してから、[検索] をクリックします。

4. 対象のイベントの [操作] 列にある [詳細] をクリックします。

QPS が 90% に到達

このイベントは、KMS インスタンスのリアルタイム QPS が設定されたクォータの 90% に到達したときにトリガーされます。このしきい値では、トラフィックが増加し続けると KMS にアクセスできなくなるリスクがあります。qps と qpsQuota フィールドを使用して、制限にどれだけ近いかを計算し、それに応じて容量を計画してください。

{
    "product": "kms",
    "resourceId": "acs:kms:cn-shanghai:119285********60:instance/<resource-id>",
    "level": "CRITICAL",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:QPS:Reminder",
    "content": {
        "eventId": "119285********60:0d603b4a-********71:175*****07",
        "qps": "***",
        "kmsInstanceId": "kst***pn8",
        "time": "2025-08-26 05:43:00",
        "qpsQuota": "***"
    },
    "status": "normal"
}

content フィールドの説明：

QPS が 70% に到達

このイベントは、リアルタイム QPS がクォータの 70% に到達したときにトリガーされます。90% のしきい値に達する前にトラフィックの増加を調査するための早期警告として使用してください。

{
    "product": "kms",
    "resourceId": "acs:kms:cn-hangzhou:1192******18460:instance/<resource-id>",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:QPS:Reminder:70%",
    "content": {
        "eventId": "130***756",
        "qps": "***",
        "kmsInstanceId": "kst***e4x",
        "time": "2025-12-12 07:49:00",
        "qpsQuota": "10***"
    },
    "status": "normal"
}

content フィールドの説明：

削除がスケジュールされたキー

このイベントは、キーがスケジュールされた削除の待機期間に入ったときにトリガーされます。キーはまだ削除されていません。この期間を利用して、意図しない削除であった場合はキャンセルできます。plannedDeleteTime を確認して、削除が恒久的になるまでの残り時間を確認してください。

{
    "id": "83d05dd6-1066-4b3f-99be-********19",
    "status": "normal",
    "instanceName": "0d603b4a-********71be",
    "resourceId": "acs:kms:cn-hangzhou:119285********60:key/0d603b4a-********71be",
    "content": {
        "eventId": "119285********60:0d603b4a-********71:175*****07",
        "keyId": "0d603b4a-********71be",
        "deleteEntityArn": "acs:kms:cn-hangzhou:119285********60:key/0d603b4a-********71be",
        "plannedDeleteTime": "2025-09-01T07:15:07Z"
    },
    "product": "kms",
    "time": 1756106122000,
    "level": "WARN",
    "regionId": "cn-hangzhou",
    "groupId": "0",
    "name": "Key:DeleteKey:ScheduleDeletion"
}

content フィールドの説明：

削除されたキー

このイベントは、スケジュールされた待機期間が終了した後にキーが完全に削除されたときにトリガーされます。このイベントが生成された後、キーは回復できません。

{
    "id": "40d14dbc-5b49-481f-********ce",
    "status": "normal",
    "instanceName": "key-hzz68916ed********q4",
    "resourceId": "acs:kms:cn-hangzhou:119285********60:key/key-hzz6********pq4",
    "content": {
        "eventId": "119285********60:key-hzz6********pq4:1755855590",
        "keyId": "0d603b4a-********71be",
        "deleteEntityArn": "acs:kms:cn-hangzhou:119285********60:key/0d603b4a-********71be",
        "deleteTime": "2025-08-22T09:39:50Z"
    },
    "product": "kms",
    "time": 1755855632000,
    "level": "WARN",
    "regionId": "cn-hangzhou",
    "groupId": "0",
    "name": "Key:DeleteKey:ActualDeletion"
}

content フィールドの説明：

削除がスケジュールされたシークレット

このイベントは、シークレットがスケジュールされた削除の待機期間に入ったときにトリガーされます。シークレットはまだ削除されていません。意図しない削除であった場合は、この期間中に削除をキャンセルしてください。plannedDeleteTime を確認して、削除が恒久的になるまでの残り時間を確認してください。

{
    "id": "a065edc8-*******f9ba432",
    "status": "normal",
    "instanceName": "XrGp****",
    "resourceId": "acs:kms:cn-shanghai:119285********60:secret/XrGp****",
    "content": {
        "eventId": "119285********60:XrGp****:175*****45",
        "secretName": "XrGp****",
        "deleteEntityArn": "acs:kms:cn-shanghai:119285********60:secret/XrGp****",
        "plannedDeleteTime": "2025-09-01T06:10:45Z"
    },
    "product": "kms",
    "time": 1756102268000,
    "level": "WARN",
    "regionId": "cn-shanghai",
    "groupId": "0",
    "name": "Secret:DeleteSecret:ScheduleDeletion"
}

content フィールドの説明：

削除されたシークレット

このイベントは、スケジュールされた待機期間が終了した後にシークレットが完全に削除されたときにトリガーされます。このイベントが生成された後、シークレットは回復できません。

{
    "id": "a065edc8-********ba432",
    "status": "normal",
    "instanceName": "XrGp****",
    "resourceId": "acs:kms:cn-shanghai:119285********60:secret/XrGp****",
    "content": {
        "eventId": "119285********60:XrGp****:1756102245",
        "secretName": "XrGp****",
        "deleteEntityArn": "acs:kms:cn-shanghai:119285********60:secret/XrGp****",
        "deleteTime": "2025-09-01T06:10:45Z"
    },
    "product": "kms",
    "time": 1756102268000,
    "level": "WARN",
    "regionId": "cn-shanghai",
    "groupId": "0",
    "name": "Secret:DeleteSecret:ScheduleDeletion"
}

content フィールドの説明：

マネージドシークレットのローテーション失敗

このイベントは、Secrets Manager がシークレットを自動的にローテーションできなかった場合にトリガーされます。根本原因を診断するには、failureInfo フィールドで特定のエラーコードとメッセージを確認してください。

{
    "id": "ac54ac2b-********01aba",
    "status": "Failed",
    "instanceName": "acs/ecs/secret_rotator",
    "resourceId": "acs:kms:cn-chengdu:119285********60:secret/acs/ecs/secret_rotator",
    "content": {
        "eventId": "119285********60:acs/ecs/secret_rotator:1755853996",
        "secretName": "acs/ecs/secret_rotator",
        "secretType": "ECS",
        "rotationEntityArn": "acs:kms:cn-chengdu:119285********60:secret/acs/ecs/secret_rotator",
        "rotationStatus": "Enabled",
        "secretSubType": "ECSLoginPassword",
        "failureInfo": {
            "errorCode": "RotateError",
            "errorMessage": "output , err stdout:[Module:DescribeECSInstances failed] "
        },
        "failureTime": "2025-08-22T09:13:16Z"
    },
    "product": "kms",
    "time": 1755854045000,
    "level": "CRITICAL",
    "regionId": "cn-chengdu",
    "groupId": "0",
    "name": "Secret:RotateSecret:Failure"
}

content フィールドの説明：

マネージドシークレットのローテーション成功

このイベントは、Secrets Manager がシークレットの自動ローテーションを正常に完了したときにトリガーされます。

{
    "id": "21c9b9e0-********f3e678",
    "status": "normal",
    "instanceName": "acs/ram/user/secrettest",
    "resourceId": "acs:kms:cn-shanghai:119285********60:secret/acs/ram/user/secrettest",
    "content": {
        "eventId": "119285********60:acs/ram/user/secrettest:17******59",
        "secretName": "acs/ram/user/secrettest",
        "secretType": "RAMCredentials",
        "rotationEntityArn": "acs:kms:cn-shanghai:119285********60:secret/acs/ram/user/secrettest",
        "rotationStatus": "Enabled",
        "secretSubType": "RamUserAccessKey",
        "successTime": "2025-08-20T09:37:19Z",
        "message": ""
    },
    "product": "kms",
    "time": 1755855610000,
    "level": "INFO",
    "regionId": "cn-shanghai",
    "groupId": "0",
    "name": "Secret:RotateSecret:Success"
}

content フィールドの説明：

キーの同期失敗

このイベントは、クロスリージョン同期中にキーがプライマリインスタンスからレプリカインスタンスに同期できなかった場合にトリガーされます。errorCode で失敗理由を確認し、インスタンス間のネットワーク接続と権限を確認してください。

{
    "product": "kms",
    "resourceId": "acs:kms:cn-hangzhou:119285********60:key/<resource-id>",
    "level": "CRITICAL",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:KeySync:Failure",
    "content": {
        "eventId": "119285********60:8071aa27-********87",
        "syncTaskId": "8071aa27-********0fc87",
        "masterInstanceId": "kst-ph********z6",
        "shadowInstanceId": "kst-ps********qq",
        "syncStatus": "SyncFailure",
        "errorCode": "",
        "resourceId": "key-ph********4d",
        "resourceType": "KEY",
        "eventTime": "2024-03-22T07:41:17Z"
    },
    "status": "Normal"
}

content フィールドの説明：

キーの同期成功

このイベントは、キーがプライマリインスタンスからレプリカインスタンスに正常に同期されたときにトリガーされます。

{
    "product": "kms",
    "resourceId": "acs:kms:cn-hangzhou:119285********60:key/<resource-id>",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:KeySync:Success",
    "content": {
        "eventId": "119285********60:8071aa27-********0fc87",
        "syncTaskId": "8071aa27-********420fc87",
        "masterInstanceId": "kst-ph********z6",
        "shadowInstanceId": "kst-ps********qq",
        "syncStatus": "SyncSuccess",
        "errorCode": "",
        "resourceId": "key-ph********04d",
        "resourceType": "KEY",
        "eventTime": "2024-03-22T07:41:17Z"
    },
    "status": "Normal"
}

content フィールドの説明：

ClientKey の有効期限リマインダー

このイベントは、ClientKey の有効期限が切れる 180、90、30、7 日前にトリガーされます。daysToExpire を使用して残り時間を追跡し、アプリケーションのアクセス障害を避けるために有効期限が切れる前に ClientKey を更新してください。

{
    "product": "kms",
    "resourceId": "<aap_arn>",
    "level": "CRITICAL",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:ClientKey:ExpireReminder",
    "content": {
        "clientKeyName": "clientKeyName",
        "eventId": "eventId",
        "dateOfExpiration": "2024-09-30T18:23:46Z",
        "daysToExpire": "180",
        "affectedKmsInstanceId": "kst-exxxx"
    },
    "status": "Normal"
}

content フィールドの説明：

アクセス管理の使用量が 70% に到達

このイベントは、KMS インスタンスのアクセス管理の使用量がクォータの 70% に到達したときにトリガーされます。クォータが完全に消費されると、新しいアクセス管理ポリシーを作成できなくなります。

{
    "product": "kms",
    "resourceId": "acs:kms:cn-shanghai:1192******18460:instance/<resource-id>",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:Quota:AccessManagement:70%",
    "content": {
        "eventId": "119***d:2",
        "quota": "***",
        "kmsInstanceId": "kst***em7",
        "used": "***"
    },
    "status": "normal"
}

content フィールドの説明：

アクセス管理の使用量が 90% に到達

このイベントは、KMS インスタンスのアクセス管理の使用量がクォータの 90% に到達したときにトリガーされます。このしきい値では、新しいアクセス管理ポリシーを作成できなくなる寸前です。

{
    "product": "kms",
    "resourceId": "acs:kms:ap-southeast-6:1192******18460:instance/<resource-id>",
    "level": "WARN",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:Quota:AccessManagement:90%",
    "content": {
        "eventId": "119***d:1",
        "quota": "***",
        "kmsInstanceId": "kst***rz5",
        "used": "***"
    },
    "status": "normal"
}

content フィールドの説明：

キーの使用量が 70% に到達

このイベントは、KMS インスタンスのキーの使用量がクォータの 70% に到達したときにトリガーされます。クォータが完全に消費されると、新しいキーを作成できなくなります。

{
    "product": "kms",
    "resourceId": "acs:kms:cn-shanghai:1192******18460:instance/<resource-id>",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:Quota:Key:70%",
    "content": {
        "eventId": "119***774",
        "quota": "10***",
        "kmsInstanceId": "kst***urs",
        "used": "***"
    },
    "status": "normal"
}

content フィールドの説明：

キーの使用量が 90% に到達

このイベントは、KMS インスタンスのキーの使用量がクォータの 90% に到達したときにトリガーされます。このしきい値では、新しいキーを作成できなくなる寸前です。

{
    "product": "kms",
    "resourceId": "acs:kms:cn-shanghai:1192******18460:instance/<resource-id>",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:Quota:Key:90%",
    "content": {
        "eventId": "119***774",
        "quota": "10***",
        "kmsInstanceId": "kst***urs",
        "used": "***"
    },
    "status": "normal"
}

content フィールドの説明：

ログ分析のログボリュームが 70% に到達

このイベントは、KMS インスタンスのログ分析のログボリュームがクォータの 70% に到達したときにトリガーされます。クォータが完全に消費されると、新しいログを書き込めなくなります。

{
    "product": "kms",
    "resourceId": "key-phzz******jro04d",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:Quota:Secret:70%",
    "content": {
        "eventId": "eventId",
        "quota": "1000",
        "kmsInstanceId": "key-phzz******jro04d",
        "used": "900"
    },
    "status": "Normal"
}

content フィールドの説明：

ログ分析のログボリュームが 90% に到達

このイベントは、KMS インスタンスのログ分析のログボリュームがクォータの 90% に到達したときにトリガーされます。このしきい値では、新しいログを書き込めなくなる寸前です。

{
    "product": "kms",
    "resourceId": "key-phzz******jro04d",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:Quota:Log:90%",
    "content": {
        "eventId": "eventId",
        "quota": "1000",
        "kmsInstanceId": "key-phzz******jro04d",
        "used": "900"
    },
    "status": "Normal"
}

content フィールドの説明：

シークレットの使用量が 70% に到達

このイベントは、KMS インスタンスのシークレットの使用量がクォータの 70% に到達したときにトリガーされます。クォータが完全に消費されると、新しいシークレットを作成できなくなります。

{
    "product": "kms",
    "resourceId": "key-phzz******jro04d",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:Quota:Secret:70%",
    "content": {
        "eventId": "eventId",
        "quota": "1000",
        "kmsInstanceId": "key-phzz******jro04d",
        "used": "700"
    },
    "status": "Normal"
}

content フィールドの説明：

シークレットの使用量が 90% に到達

このイベントは、KMS インスタンスのシークレットの使用量がクォータの 90% に到達したときにトリガーされます。このしきい値では、新しいシークレットを作成できなくなる寸前です。

{
    "product": "kms",
    "resourceId": "key-phzz******jro04d",
    "level": "INFO",
    "instanceName": "instanceName",
    "regionId": "cn-hangzhou",
    "name": "Instance:Quota:Secret:70%",
    "content": {
        "eventId": "eventId",
        "quota": "1000",
        "kmsInstanceId": "key-phzz******jro04d",
        "used": "900"
    },
    "status": "Normal"
}

content フィールドの説明：