ワークスペースのオーナーと管理者は、設定 → ワークスペース → アクティビティでキーのライフサイクル変更を確認できます。イベントは現在のワークスペースに限定され、新しい順に表示されます。
初回リリースでは次の操作が記録されます。
- APIキーの作成、名前変更、一時停止、再開、上限変更、ローテーション、削除
- 管理キーの作成と削除、名前変更、一時停止、再開、アクセス設定テンプレート・上限・有効期限の変更
各イベントには、実行者、操作、対象、タイムスタンプ、安全な変更メタデータが含まれます。監査イベントは追記専用です。Phaseoはこのログに、平文のキー、認証情報のハッシュ、認可ヘッダー、全スコープ一覧、リクエスト本文を保存しません。
監査ログにアクセスできるのは、ワークスペースのオーナーと管理者のみです。一般メンバーはイベントを閲覧できず、基盤テーブルも認証済みデータベースクライアントには公開されません。
自動化する場合は、activity:read権限を持つ管理キーでGET /v1/audit-eventsを呼び出します。返されたnext_cursorを使うと、タイムスタンプの抜けなく古いイベントを取得できます。
リクエストと生成のログでは、どのトラフィックが実行されたかを確認できます。ワークスペース監査ログでは、誰がいつ管理設定を変更したかを確認できます。
