[VMC on AWS] vRealize Log Insight Cloud 上で csp-audit イベントが確認できない

Products

• VMware Aria Suite
• VMware Cloud on AWS

Issue/Introduction

この記事では、vRealize Log Insight Cloud 上で csp-audit イベントを表示させる方法について説明します。

Symptoms:
免責事項：これは英文の記事「[VMC on AWS] Unable to see csp-audit events on vRealize Log Insight Cloud」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

下記クエリで、VMware Cloud Services の監査イベントが確認できない。

・クエリ：text | Contains | csp__user_login

Cause

本事象はユーザーロールに権限が不足しているため、発生します。

Resolution

csp-audit ログは "組織の所有者" および "vRealize Log Insight Cloud Admin" の権限を持つユーザーのみ確認可能です。

下記の箇所より、現行のユーザーロールを確認してください。
・VMC コンソール > 対象の組織 > "マイ アカウント" > "マイ ロール" タブ
　- 組織ロール：組織の所有者
　- サービス ロール：vRealize Log Insight Cloud Admin

もし、上記ロールが付与されていない場合は、上記ロール付与のため、組織の所有者へご連絡ください。

Additional Information

VMware Cloud Services の監査イベント
組織のロールおよび権限
組織のメンバーへの VMC サービス ロールの割り当て