Catégorie kmaas

Dans cette catégorie de logs se trouvent toutes les requêtes métier concernant la gestion des clés en tant que service (KMaaS).

Actions encrypt et decrypt

  • L'action encrypt signifie qu'une requête encrypt a été effectuée. C'est le cas chaque fois qu'une donnée est chiffrée en utilisant le service KMaaS.

  • L'action decrypt signifie qu'une requête decrypt a été effectuée. C'est le cas chaque fois qu'une donnée est déchiffrée en utilisant le service KMaaS.

Ces actions génèrent un log de gravité "info" en cas de succès, ou de gravité "crit" en cas d'erreur.

Les champs des logs pour ces actions sont les suivants :

Champ

Description

Type

Obligatoire/Optionnel

tenant_id

Identifiant du tenant.

Exemple : 025f02fe-bee2-444b-bf76-b5ead30327c0

Chaîne de caractères au format uuid v4 Obligatoire

kek_id

Identifiant de la clé KEK utilisée.

Exemple : ed7e4c13-6199-30a3-7bce-1c82a9e31e21

Chaîne de caractères Obligatoire