CloudTrail 소개 (TOAST Service 들여다 보기)

TOAST CloudTrail

Cloud 를 사용하는 고객들은 자신의 조직, 프로젝트에서 일어나는 일들에 대해서 이력을 확인하여 운영 감사, 위험 감사를 진행할 필요가 있을 수 있습니다.

TOAST CloudTrail은 이런 감사 목적을 위해서 사용 이력을 조회할 수 있는 서비스입니다. 조직 단위로 제공되며, 별도의 활성화 과정 없이 바로 사용할 수 있습니다.(수동으로 비활성화할 수 없습니다.)

이력은 조직 내에서 실행된 동작으로 프로젝트 생성, 삭제, 서비스 활성화 비활성, 특정 서비스 내에서의 특정한 행동들에 대해서 누가 언제 어떻게 수행을 했는지에 대한 기록입니다.

특정 사용자, 프로젝트, 서비스 등 다양한 조건으로 사용 이력을 검색 할 수 있으며, 해당 시점의 세부적인 동작을 확인할 수 있습니다.

사용

• 조직이 선택되면 서비스 메뉴의 CloudTrail 에서 진입을 할 수 있습니다.

• 검색을 통해서 이력을 조회할 수 있습니다.

• 테이블의 로우를 클릭시 아래처럼 상세 사항을 조회할 수 있습니다.

예: 기본 인프라 상품의 사용 조회

위 그림처럼 서비스는 기본 인프라 서비스, 이벤트는 플로팅IP 생성 으로 검색시 실제 수행했던 목록이 나오며 수행했던 시간, 사용자, 프로젝트 정보를 확인할 수 있습니다. 목록을 클릭시 아래 그림 처럼 생성을 요청했던 network id 등을 추가 정보로 볼 수 있습니다.

참고

1개월 이력만 기록을 하고 있습니다. 조직 서비스이기 때문에 조직의 OWNER, ADMIN, LOG_VIEWER만 사용할 수 있습니다. 기본 인프라 서비스와 콘솔 사용 이력만 기록됩니다. 지속해서 다양한 서비스의 이력을 확인할 수 있게 확장할 예정입니다. 현재 기록중인 이벤트는 사용자 가이드#이벤트목록에서 확인 할 수 있습니다. 추후 조회와 기록을 API를 통해 할 수 있도록 제공 할 예정입니다. 상세한 설명은 사용자 가이드#CloudTrail에 있습니다.