14.2. 管理イベントの監査
管理コンソールの管理者が実行するすべてのアクションを記録できます。管理コンソールは、Red Hat build of Keycloak REST インターフェイスを呼び出すことで管理アクションを実行し、Red Hat build of Keycloak はこれらの REST 呼び出しを監査します。作成されるイベントは管理コンソールで確認できます。
手順
この手順を使用して、管理アクションの監査を開始します。
- メニューで Realm Settings をクリックします。
- Events タブをクリックします。
- Admin events settings タブをクリックします。
Save events を ON に切り替えます。
Red Hat build of Keycloak は、Include representation スイッチを表示します。
Include Representation を ON に切り替えます。
Include Representationスイッチには、admin REST API から送信された JSON ドキュメントが含まれるため、管理者アクションを表示できます。管理イベントの設定
- Save をクリックします。
- 保存されたアクションのデータベースを削除するには、Clear admin events をクリックします。
手順
管理イベントを表示できるようになりました。
- メニューの Events をクリックします。
Admin events タブをクリックします。
管理イベント
Include Representation スイッチがオンの場合、データベースに大量の情報が格納される可能性があります。--spi-events-store-jpa-max-field-length 引数を使用して、表現の最大長を設定できます。この設定は、基礎となるストレージ制限を遵守したい場合に便利です。以下に例を示します。
kc.[sh|bat] --spi-events-store-jpa-max-field-length=2500
