云源事件

本节描述事件类型得到云源支持并放入种子

CloudFeeds支持下列事件类型:

云源产品事件

CloudFeeds支持含有特定产品特有信息的产品事件

产品事件定位事件处理节点显示于下示例中

云源产品事件-XML示例


         
          
           urn:uuid:e53d007a-fc23-1131-975c-cfa6b29bb814
          
          
          
          
          
          
          
          
           部件化
          
          
           
            
           
          
          
          
           2015-05-07T15:10:39.991Z
          
          
           2015-05-07T15:10:39.991Z

云源产品事件-JSON实例

华体会联盟hth{     "entry": {         "@type": "http://www.w3.org/2005/Atom",         "category": [             {                 "term": "tid:1234"             },             {                 "term": "rgn:DFW"             },             {                 "term": "dc:DFW1"             },             {                 "term": "rid:4a2b42f4-6c63-11e2-815b-7fcbcf67f549"             },             {                 "term": "widget.explicit.widget.usage"             },             {                 "term": "type:widget.explicit.widget.usage"             }         ],         "content": {             "event": {                 "@type": "http://docs.rackspace.com/core/event",                 "dataCenter": "DFW1",                 "endTime": "2013-03-15T23:59:59Z",                 "environment": "PROD",                 "id": "e53d007a-fc23-1131-975c-cfa6b29bb814",                 "product": {                     "@type": "http://docs.rackspace.com/usage/widget/explicit",                     "dateTime": "2013-09-26T15:32:00Z",                     "disabled": false,                     "enumList": "BEST BEST",                     "label": "sampleString",                     "mid": "6e8bc430-9c3a-11d9-9669-0800200c9a66",                     "num_checks": 1,                     "resourceType": "WIDGET",                     "serviceCode": "Widget",                     "stringEnum": "3.0.1",                     "time": "15:32:00Z",                     "version": "1"                 },                 "region": "DFW",                 "resourceId": "4a2b42f4-6c63-11e2-815b-7fcbcf67f549",                 "startTime": "2013-03-15T13:51:11Z",                 "tenantId": "1234",                 "type": "USAGE",                 "version": "1"             }         },         "id": "urn:uuid:e53d007a-fc23-1131-975c-cfa6b29bb814",         "link": [             {                 "href": "https://ord.feeds.api.rackspacecloud.com/functest1/events/1234/entries/urn:uuid:e53d007a-fc23-1131-975c-cfa6b29bb814",                 "rel": "self"             }         ],         "published": "2015-05-07T15:10:39.991Z",         "title": {             "@text": "Widget",             "type": "text"         },         "updated": "2015-05-07T15:10:39.991Z"     } }

下表显示产品事件节点属性

表:产品事件节点属性

名称	描述性
`数据中心`	可选性指定事件数据中心未指定属性全球假设中全球表示资源没有指定的数据中心
`结束时间`	可选性指定事件结束时间格式必须是ISO8601格式:yyy-m-dthh:mms.ssssssssssssssssssssssssz事件类型exister系统中,`启动时间`并`结束时间`反射事件持续时间资源实例结束时间为排它性-即事件发生到规定值,但不是在规定值期间发生结束时间必须在启动时间后发生
`环境`	指定消息发源环境未指定属性PROD假设中事件类型需要此属性使用-SNAPSHOT中选择所有事件类型
`事件时间`	可选性指定事件时间,使用ISO8601格式和UTC使用此属性替代`启动时间`并`结束时间`例中事件没有范围
`标识符`	需求化指定事件记录UUID值应该是UUID版本1、2或4更多信息见RFC4122.
`引用Id`	可选性指定图形界面识别事件记录属性使用时, 事件正在校正另一事件。
`区域`	指定事件所在区域未指定属性全球假设中全球表示资源没有分配区域
`资源标识`	指定资源标识符需要此属性`资源类型`属性在产品节点中指定,但非可选性
`资源名`	可选性指定资源客户定义名
`资源URI`	可选性指定独有识别资源 URI
`rootAction`	可选性指定事件动因
`严重性`	可选性指定事件严重程度有效值信息,警告并重构式.属性只对系统事件有效,对使用事件无效
`启动时间`	指定事件启动时间格式必须是ISO8601格式:yyy-m-dthh:mms.ssssssssssssssssssssssssz起始时间包涵性,即事件起始时间发生而非后发生事件类型需要此属性用法中选择所有事件类型
`房客Id`	可选性指定Feed发布器的租户日期
`类型`	需求化指定事件类型中事件类型之一不生成馈送信息时,设置此属性扩展式并添加`事件类型`属性产品模式
`版本化`	需求化指定事件记录版本

信息学

CloudFeeds评估所有产品事件

CADF用户访问事件

云审核数据联盟标准支持CADF提供标准提交并检索云提供方以定制报表和日志形式提供的规范审计事件数据

详情见CADF云审核数据联合会.

CloudFeeds定义事件类型集,取不同属性

下示例显示用户访问事件编码为CADF事件CADF事件定位原子内容元素.

用户访问事件-XML实例


         
         
         
          
           urn:uuid:6fa234aea93f38c26fa234aea93f38c2
          
          
          
          
          
          
           用户存取Event
          
          
           
            
             
            
            
             
            
            
             
              
               
                
                 DEFW
                
                
                 FFW1
                
                
                 创建令牌
                
                
                 华体会联盟hthhttps://lon.identity.api.rackspacecloud.com/v2.0/tokens
                
                
                
                 123456
                
                
                 好
                
                
                 jackandy大全
                
                
                 三进制

用户访问事件-JSON实例

华体会联盟hth{     "entry" : {         "@type"   : "http://www.w3.org/2005/Atom",         "id"      : "urn:uuid:6fa234aea93f38c26fa234aea93f38c2",          "category": [             {                 "term": "tid:123456"             },             {                 "term": "rgn:DFW"             },             {                 "term": "dc:DFW1"             },             {                 "term": "username:jackhandy"             },         ],         "title"   : "Identity User Access Event",         "content" : {             "event" : {                 "typeURI"   : "http://schemas.dmtf.org/cloud/audit/1.0/event",                 "id"        : "6fa234aea93f38c26fa234aea93f38c2",                 "eventType" : "activity",                 "eventTime" : "2015-03-12T13:20:00-05:00",                 "action"    : "create/post",                 "outcome"   : "success",                  "initiator" : {                     "id"      : "10.1.2.3",                     "typeURI" : "network/node",                     "name"    : "jackhandy",                     "host"    : {                         "address" : "10.1.2.3",                         "agent"   : "curl/7.8 (i386-redhat-linux-gnu) libcurl 7.8"                     }                 },                  "target" : {                     "id"      : "x.x.x.x",                     "typeURI" : "service",                     "name"    : "IDM",                     "host"    : {                         "address" : "lon.identity.api.rackspacecloud.com"                     }                 },                  "attachments" : [                     {                         "name"        : "auditData",                         "contentType" : "http://feeds.api.rackspacecloud.com/cadf/user-access-event/auditData",                         "content"     :  {                             "auditData" : {                                 "region"          : "DFW",                                 "dataCenter"      : "DFW1",                                 "methodLabel"     : "createToken",                                 "requestURL"      : "https://lon.identity.api.rackspacecloud.com/v2.0/tokens",                                 "queryString"     : "",                                 "tenantId"        : "123456",                                 "responseMessage" : "OK",                                 "userName"        : "jackhandy",                                 "roles"           : "xxx",                                 "version"         : "1"                             }                         }                     }                 ],                  "observer" : {                     "id"      : "IDM-1-1",                     "name"    : "repose-6.1.1.1",                     "typeURI" : "service/security",                     "host" : {                         "address" : "repose"                     }                 },                  "reason" : {                     "reasonCode" : 200,                     "reasonType" : "http://www.iana.org/assignments/http-status-codes/http-status-codes.xml"                 }             }         }     } }

下表显示CADF节点cadf.xsd

表:CADF事件节点元素

名称	描述性
`事件处理`	指定CADF事件节点内含数个属性集CADF事件属性详解见下表CADF事件节点
`启动程序`	指定CADF事件启动程序内含数个属性集CADF启动属性详解见下表CADF启动节点
`目标`	指定目标内含数个属性集CADF目标属性详解见下表CADF目标节点
`附属文件` `附属文件`	指定数组扩展或域专用节点包含CADF事件属性类型或多节点,见下文表“CADF目标节点属性属性表”。
`观察者`	指定观察者举例说,它可以是安全提供商或服务,如Reserve内含数个属性集CADF事件属性详解见下表CADF观察节点
`理由解析`	内含域性推理码和政策数据,为结果值提供额外层次的细节内含数个属性集CADF事件属性详解见下表CADF推理节点

CADF事件节点内

下表显示CADF事件节点的元素

表:CADF事件节点元素

Element/Attribute	描述性
`标识符`	需求化指定资源标识符
`事件类型`	需求化指定创建审计记录的目的必须设置值`活动性`.
`类型URI`	需求化指定资源类型使用CADF资源分类必须设置为下列URI:http://schemas.dmtf.org/cloud/audit/1.0/event...
`事件时间`	需求化指定事件发生或启动时间如观察者所见
`动作化`	需求化指定事件记录描述的活动类型必须是设置`阅读创举`
`结果`	需求化指定尝试动作的结果或结果任选或任选`成功率`或`失败`.

下表显示CADF启动节点的元素

表:CADF启动节点元素

Element/Attribute	描述性
`标识符`	需求化指定资源标识符
`类型URI`	需求化指定资源类型使用CADF资源分类可拥有下列值之一: `service/security/account/user`授权请求 `网络/节点`授权请求
`名称`	指定资源名称
`主机`	指定主机取下列2属性之一: `地址选择` `代理程序`

下表显示CADF目标节点元素

表:CADF目标节点元素

Element/Attribute	描述性
`标识符`	需求化指定资源标识符
`类型URI`	需求化指定资源类型使用CADF资源分类可拥有下列值之一: `service/security/account/user`授权请求 `网络/节点`授权请求
`名称`	指定目标名称
`主机`	指定主机取下下列属性: `地址选择`

下表显示CADF附加节点的元素

表:CADF附属节点元素

Element/Attribute	描述性
`名称`	指定附件名称,例如`审核Data`.
`内容类型`	指定内容类型,例如`ua:auditData`.
`内容类`	内含一组元素定义`审核Data`属性`审核Data`内含属性定义用户访问事件剖面详细描述`审核Data`属性查找表云源用户访问事件.

下表显示CADF观察节点元素

表:CADF观察节点元素

Element/Attribute	描述性
`标识符`	需求化指定资源标识符
`类型URI`	需求化指定资源类型使用CADF资源分类可拥有下列值之一: `service/security/account/user`授权请求 `网络/节点`授权请求
`名称`	指定名称
`主机`	指定主机取下下列属性: `地址选择`

下表显示CADF推理节点的元素

表:CADF理由节点元素

Element/Attribute	描述性
`理由类型`	指定理由类型举例说,它可以是HTTP状态代码寄存器的URL,例如RFC7231.
`理由代码`	需求化SpeccisHTTP状态代码可归为下列值之一:“[1-5][0-9][0-9]”。

云源用户访问事件

CloudFeeds支持用户访问事件使用CADF标准
用户访问事件提供泛型方法捕捉所有API调用
华体会联盟hth发布反Rackspace产品网络服务

云源扩展CADF标准,提供专用用户
访问事件剖面图捕捉审计数据
华体会联盟hth用户和拉克空间云服务

用户访问事件数据作为CADF载入原子项
附加类型审核Data.

下表显示元素审核Data属性

表:审计元素Data属性

Element/Attribute	描述性
`版本化`	需求化指定审计数据版本
`区域`	需求化指定区域,如DFW如果此值未具体说明,则假设Global
`数据中心`	需求化指定事件数据中心如果此值未具体说明,则假设Global如果设置此值,区域值必须匹配,例如,dataCenter设置为DFW1,则区域必须设置为DFW
`方法标签`	可选性指定此请求使用的方法属性使用友称a`添加用户`.
`请求URL`	指定请求的URI如果URI包含查询字符串,则短路截取
`查询String`	可选性指定查询字符串查询字符串是URI和Contians数据的一部分,并添加到基础URI中,例如`query字符串`.
`房客Id`	指定租户标识
`响应Message`	指定响应消息发送响应请求,例如
`用户名`	指定用户名启动程序代理
`角色划分`	需求化内含空间分隔列表用户作用