支持云环境的多租户审计感知

摘要

云支持聚合代理(CEAP)在来自审计资源的审计数据被存储在数据库之前接收并且处理这样的数据。CEAP管理用于在多个租户共享的可配置的计算资源池中托管的资源的日志数据。一种用于管理日志数据的方法通过由代理对从各种资源接收到的日志数据的聚合和归一化来开始。解析该聚合和归一化的日志信息以标识与事务集合中的每一个相关联的租户。对于每个事务集合，CEAP注释与租户和具体事务相关联的日志数据，以包括租户特定的标识符。可选的租户代理分离代理在存储之前基于每个租户来分离注释的日志数据，并且租户特定的日志数据可以被存储在每个租户数据结构或专用租户日志事件数据库中，以支持后续的符合性或其他分析。

主权项

一种管理日志数据的方法，所述日志数据由在可配置计算资源的多租户共享池中托管的资源生成，所述方法包括：聚合和归一化从多个所述资源接收到的日志信息；解析所述聚合和归一化的日志信息，以标识与事务集合中的每一个相关联的租户；以及对于所述事务集合中的每一个，注释与所述租户和具体事务相关联的日志数据，以包括租户特定的标识符。