レスポンダ・ルール・アクションのリストおよび詳細の取得

クラウド・ガードでレスポンダ・アクティビティをモニターし、必要に応じてアクションを実行します。

    1. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。「クラウド・ガード」で、「アラート」をクリックします。
    2. 「アラート」ページで、「レスポンダ・アクティビティ」をクリックします。

      「Overview」ページの「Responder status」タイルをクリックして、「Responder activity」ページに移動することもできます。この場合、レスポンダ・リストが自動的にフィルタされてレスポンダのサブセットのみが表示されます。

    3. どの列を表示するかを制御するには、「列の管理」をクリックし、非表示にする列のチェック・ボックスをクリアして、表示する列のチェック・ボックスを選択します。「保存」をクリックします
    4. 推奨がリストされるコンパートメントのスコープを変更するには:
      1. 「スコープ」の下で、別のコンパートメントを選択します。
      2. 「Include all child compartments」のチェック・ボックスをクリアして、選択したコンパートメントのみにスコープを絞り込み、コンパートメント階層でその下位にあるコンパートメントを除外します。
    5. 設定したスコープ内のリストを日付でフィルタするには、ページの上部にあるリストから選択します。
    6. 他のパラメータでフィルタするには、次のように「フィルタ」ボックスを使用します。
      1. 「フィルタ」ボックスをクリックし、パラメータを選択します。
      2. パラメータの下に表示される等号をクリックし、値を選択します。

        レスポンダ・アクティビティ・リストはすぐにフィルタされ、フィルタに一致するアイテムのみが表示されます。

      3. 必要に応じて、さらにフィルタを指定します。

        ANDによって複数のフィルタが結合されます。

    7. 応答者の問題の詳細を表示するには、「問題名」列のリンクをクリックします。
      ブラウザの「Back」ボタンを使用して、「Responder activity」ページに戻ります。
    8. 応答者にさらにアクションを指定するには、「アクション」メニュー「アクション」メニューのイメージを開き、使用可能なアクションから選択します。

      使用可能なアクションは、応答者の「実行ステータス」によって異なります:

      • 開始済: レスポンダがトリガーされました。この実行ステータスに使用できるアクションはありません。
      • 確認の待機中: レスポンダは、ユーザーが実行するアクションを指定するのを待機しています。指定可能なアクションは次のとおりです。
        • 実行: レスポンダは、「レスポンダ名」列に示されたアクションを実行します。たとえば、レスポンダ名が"Make Bucket Private"の場合、「Execute」を選択すると、パブリック・バケットがプライベートになります。
        • 実行のスキップ: レスポンダは、「レスポンダ名」列に示されたアクションを実行しません。たとえば、レスポンダ名が"Make Bucket Private"の場合、「Skip execution」を選択すると、バケットはパブリックのままになります。
        • 問題の表示: 問題の詳細ページを開きます。そのページから、レスポンダを実行するか、実行をスキップできます。
      • 入力待機中: レスポンダは、ユーザーがアクションを実行する前に必要な入力を行うのを待機しています。指定可能なアクションは次のとおりです。
        • 実行: レスポンダは、「レスポンダ名」列に示されたアクションを実行します。たとえば、レスポンダ名が"Make Bucket Private"の場合、「Execute」を選択すると、パブリック・バケットがプライベートになります。
        • 実行のスキップ: レスポンダは、「レスポンダ名」列に示されたアクションを実行しません。たとえば、レスポンダ名が「バケットをプライベートにする」の場合、「実行のスキップ」を選択すると、バケットはパブリックのままになります。
      • 失敗: クラウド・ガードは、問題の手動修正の実行を試行しましたが、失敗しました。レスポンダ・アクションを実行するのに十分な権限がないか、リソースを使用できなくなった可能性があります。処理が失敗した理由の詳細を取得するには、「処理」メニューから「問題の表示」を選択し、「リソース」の下の「レスポンダ・アクティビティ」をクリックします。
      • スキップ済: クラウド・ガードは、この問題に対するアクションをスキップしました1つの問題に複数のレスポンダ・アクションがあり、クラウド・ガードは1つのみを実行するため、レスポンダ・アクションは頻繁にスキップされます。アクションがスキップされた理由の詳細を取得するには、「アクション」メニューから「問題の表示」を選択し、「リソース」の下の「レスポンダ・アクティビティ」をクリックします。
      • 成功: クラウド・ガードは正常に問題を解決しました。指定可能なアクションは次のとおりです。
        • 問題の表示: 問題の詳細ページを開きます。この問題に対して実行されたイベントおよびアクションの完全なタイムラインを取得するには、「リソース」の下の「レスポンダ・アクティビティ」をクリックします。
        • レスポンダ・レシピに追加: ターゲット内のレスポンダ・レシピおよびルールのステータスに応じて:
          • ターゲットに追加されたレスポンダ・レシピがない場合は、レスポンダ・レシピを追加して再試行するように求められます。
          • ターゲットで応答者ルールが無効になっている場合は、ルールを有効にするように求められます。
          • レスポンダ・ルールが有効になっている場合は、既存の構成をオーバーライドする変更を行うように求められます。
  • CLIコマンドのフラグおよび変数オプションの完全なリストは、コマンドライン・リファレンスを参照してください。

    レスポンダ・ルール

    特定のレスポンダ・ルールを取得するには、oci cloud-guard responder-rule getコマンドおよび必須パラメータを使用します:

    oci cloud-guard responder-rule get --responder-rule-id <responder_rule_id> [OPTIONS]

    コンパートメントのすべてのレスポンダ・ルールをリストするには、oci cloud-guard responder-rule listコマンドおよび必須パラメータを使用します:

    oci cloud-guard responder-rule list --compartment-id, -c <compartment_ocid> [OPTIONS]

    レスポンダ・アクティビティ

    特定の問題のレスポンダ・アクティビティをリストするには、oci cloud-guard responder-activity-summary list-responder-activitiesコマンドおよび必須パラメータを使用します:

    oci cloud-guard responder-activity-summary list-responder-activities --problem-id <problem_ocid> [OPTIONS]

    レスポンダ実行

    特定のコンパートメントのすべてのレスポンダ実行をリストするには、oci cloud-guard responder-execution-summary list-responder-executionsコマンドおよび必須パラメータを使用します:

    oci cloud-guard responder-execution-summary list-responder-executions --compartment-id, -c <compartment_ocid> [OPTIONS]

    リソース・タイプ

    特定のコンパートメントのすべてのリソース・タイプをリストするには、oci cloud-guard resource-type-summary list-resource-typesコマンドおよび必須パラメータを使用します:

    oci cloud-guard resource-type-summary list-resource-types --compartment-id, -c <compartment_ocid> [OPTIONS]
  • レスポンダ・ルール

    GetResponderRule操作を実行して、特定のレスポンダ・ルールを取得します。

    ListResponderRules操作を実行して、コンパートメントのすべてのレスポンダ・ルールをリストします。

    レスポンダ・アクティビティ

    ListResponderActivities操作を実行して、特定の問題のレスポンダ・アクティビティをリストします。

    レスポンダ実行

    ListResponderExecutions操作を実行して、特定のコンパートメントのすべてのレスポンダ実行をリストします。

    リソース・タイプ

    ListResourceTypes操作を実行して、特定のコンパートメントのすべてのリソース・タイプをリストします。