3.22. アクションログ設定フィールド
3.22.1. アクションログストレージ設定
| フィールド | 型 | 説明 |
|---|---|---|
| FEATURE_LOG_EXPORT | Boolean |
アクションログのエクスポートを許可するかどうか。 |
| LOGS_MODEL | String |
ログデータを処理するための推奨される方法を指定します。 |
| LOGS_MODEL_CONFIG | Object | アクションログのログモデル設定。 |
LOGS_MODEL_CONFIG [オブジェクト]: アクションログ用のログモデル設定。
elasticsearch_config [オブジェクト]: Elasticsearch クラスターの設定。
access_key [文字列] :Elasticsearch のユーザー (AWS ES の場合は IAM キー)。
-
例:
some_string
-
例:
host [文字列]: Elasticsearch クラスターのエンドポイント。
-
例:
host.elasticsearch.example
-
例:
index_prefix [文字列]。Elasticsearch のインデックスの接頭辞。
-
例:
logentry_
-
例:
- index_settings [オブジェクト]: Elasticsearch のインデックス設定。
use_ssl [ブール値]。Elasticsearch に ssl を使用します。デフォルトは
Trueに設定されます。-
例:
True
-
例:
secret_key [文字列] :Elasticsearch のパスワード (AWS ES の場合は IAM シークレット)。
-
例:
some_secret_string
-
例:
aws_region [文字列]: Amazon Web サービスの地域。
-
例:
us-east-1
-
例:
port [数値]: Elasticsearch クラスターのエンドポイントポート。
-
例:
1234
-
例:
kinesis_stream_config [オブジェクト]: AWS Kinesis ストリームの設定。
aws_secret_key [文字列]: AWS の秘密鍵。
-
例:
some_secret_key
-
例:
stream_name [文字列]: アクションログの送信先となる Kinesis ストリーム。
-
例:
logentry-kinesis-stream
-
例:
aws_access_key [文字列]: AWS アクセスキー。
-
例:
some_access_key
-
例:
retries [数値]: 一回のリクエストに対する最大試行回数。
-
例:
5
-
例:
read_timeout [数値]: 接続の読み込み時にタイムアウトするまでの秒数。
-
例:
5
-
例:
max_pool_connections [数値]: コネクションプールに保持するコネクションの最大数。
-
例:
10
-
例:
aws_region [文字列]: AWS のリージョン。
-
例:
us-east-1
-
例:
connect_timeout [数値]: 接続を試みる際のタイムアウトまでの秒数。
-
例:
5
-
例:
producer [文字列]: Elasticsearch にロギングする場合は、producer を記録する。
- enum: kafka、elasticsearch、kinesis_stream
-
例:
kafka
kafka_config [オブジェクト]: Kafka クラスターの設定。
topic [文字列]: ログエントリーを公開する Kafka トピック。
-
例:
logentry
-
例:
- bootstrap_servers [配列]: クライアントをブートストラップさせる Kafka ブローカーのリスト。
max_block_seconds [数値]:
send()の実行中に、バッファーがいっぱいになったり、メタデータが利用できないなどの理由でブロックする最大秒数。-
例:
10
-
例:
-
producer [文字列]:
splunk splunk_config [オブジェクト]: Splunk アクションログのログモデル設定または Splunk クラスター設定。
- host [文字列]: Splunk クラスターのエンドポイント。
- port [整数]: Splunk 管理クラスターのエンドポイントポート。
- bearer_token [文字列]: Splunk のベアラートークン。
-
verify_ssl [ブール値]: HTTPS 接続の TLS/SSL 検証を有効 (
True) または無効 (False) にする。 - Index_prefix [文字列]: Splunk のインデックス接頭辞。
-
ssl_ca_path [文字列]: SSL 検証用の認証局 (CA) を含む単一の
.pemファイルへの相対コンテナーパス。
3.22.2. アクションログのローテーションおよびアーカイブ設定
| フィールド | 型 | 説明 |
|---|---|---|
| FEATURE_ACTION_LOG_ROTATION | Boolean |
ログローテーションおよび archival を有効にすると、30 日以上経過したすべてのログをストレージに移動します。 |
| ACTION_LOG_ARCHIVE_LOCATION | String |
アクションログのアーカイブが有効な場合は、アーカイブされたデータを配置するストレージエンジン。 |
| ACTION_LOG_ARCHIVE_PATH | String |
アクションログのアーカイブが有効な場合は、アーカイブされたデータを配置するストレージのパス。 |
| ACTION_LOG_ROTATION_THRESHOLD | String |
ログをローテーションする間隔。 |
3.22.3. アクションログの監査設定
| フィールド | 型 | 説明 |
|---|---|---|
| ACTION_LOG_AUDIT_LOGINS | Boolean |
|
