Catégorie kmaas
Dans cette catégorie de logs se trouvent toutes les requêtes métier concernant la gestion des clés en tant que service (KMaaS).
Actions encrypt et decrypt
-
L'action encrypt signifie qu'une requête encrypt a été effectuée. C'est le cas chaque fois qu'une donnée est chiffrée en utilisant le service KMaaS.
-
L'action decrypt signifie qu'une requête decrypt a été effectuée. C'est le cas chaque fois qu'une donnée est déchiffrée en utilisant le service KMaaS.
Ces actions génèrent un log de gravité "info" en cas de succès, ou de gravité "crit" en cas d'erreur.
Les champs des logs pour ces actions sont les suivants :
Champ |
Description |
Type |
Obligatoire/Optionnel |
---|---|---|---|
tenant_id |
Identifiant du tenant. Exemple : 025f02fe-bee2-444b-bf76-b5ead30327c0 |
Chaîne de caractères au format uuid v4 | Obligatoire |
kek_id |
Identifiant de la clé KEK utilisée. Exemple : ed7e4c13-6199-30a3-7bce-1c82a9e31e21 |
Chaîne de caractères | Obligatoire |