クロスワークスペース認可¶

Guance はワークスペース単位でデータを分離し、各ワークスペースのデータの独立性とセキュリティを確保します。同時に、クロスワークスペースのデータ認可をサポートしており、複数のワークスペースのデータを現在のワークスペースに認可し、シナリオダッシュボードやビューなどのグラフコンポーネントを通じてクエリと表示を行うことができます。データ認可を設定すると、1つのワークスペースで認可されたすべてのワークスペースのデータを確認できます。

また、プラットフォームは同一サイト内でのクロスワークスペース統一クエリをサポートしています。この機能を有効にすると、現在のワークスペース内で、同一サイト上の他のすべてのワークスペースのデータを直接クエリし、集約して表示できます。個別にデータ認可を設定する必要はありません。

注意

複数サイトの同時クエリはサポートしていません。

認可先¶

管理 > クロスワークスペース認可 > 認可先 に移動します。このページでは、現在のワークスペースと他のワークスペース間のデータ認可関係を管理します。ページには2つの操作エントリがあります。

認可の追加¶

現在のワークスペースのデータを他のワークスペースに参照させたい場合は、以下の手順を実行します。

認可の追加 をクリックします。
認可範囲を選択します。
- 現在のサイト認可：同一サイト内の他のワークスペースにデータを認可します。確認後、すぐに有効になります。
- クロスサイト認可：異なるサイトのワークスペースにデータを認可します。認証パッケージを生成し、相手がインポートした後に有効になります。
認可するワークスペース ID を入力します。
データ範囲を指定します。
確認し、認証パッケージを生成します。

ワークスペース ID の取得方法

管理 > ワークスペース設定 > ワークスペース ID に移動し、コピー をクリックすると、ワークスペース ID を取得できます。

現在のサイト認可を選択した場合：確認をクリックすると、認可がすぐに有効になります。相手は自分のワークスペースの 参照可能 リストでこの認可を確認できます。
クロスサイト認可を選択した場合：認証パッケージを生成 をクリックすると、システムは meta json 認証パッケージファイルを生成します。このファイルを認可先に提供し、相手がインポートして認証が成功すると、認可が正式に有効になります。

データ範囲¶

Synthetic モニタリング、クラウド請求書、ログ、APM、メトリクス、基本オブジェクト、リソースカタログ、イベント、RUM、ネットワーク、プロファイル、LLM を含みます。複数選択可能です。

ログインデックス：データ範囲にログデータが含まれる場合（つまり、「すべて」または「ログ」を選択した場合）、認可するインデックスをさらに選択できます。
- ここでのインデックスには、デフォルトインデックスとすべてのログインデックスが含まれます。外部インデックスは含まれません。
データ範囲で「メトリクス」を選択した場合、メトリクスの認可範囲を詳細に設定できます。
- デフォルトオプション：システムには「すべて」と表示されます。入力フィールドを空のままにすると、現在のワークスペースのすべてのメジャーメントが認可されます。
- カスタムフィルター：タグ条件を手動で入力してフィルタリングできます。複数のタグ条件はカンマで区切り、形式は key:value です。例えば、host:server, env:prod と入力すると、これらのタグ条件に一致するメトリクスデータのみが認可されます。

認証パッケージのインポート¶

認証パッケージをインポート をクリックし、認可元から提供された meta json 認証パッケージファイルをアップロードします。

.json ファイル形式のみサポートしています。
インポート後、システムは自動的に認可元のサイト、ワークスペース、データ範囲を識別します。

認証が成功すると、現在のワークスペースは 参照可能 リストでこの認可レコードを確認できます。

参照可能¶

管理 > クロスワークスペース認可 > 参照可能 に移動します。このページには、他のワークスペースが現在のワークスペースに認可したデータ権限のレコードが表示されます。

相手が 現在のサイト認可 を通じて直接認可した場合、レコードは自動的にリストに表示され、ステータスは有効になります。
相手が クロスサイト認可 を通じて認証パッケージを生成した場合、認証パッケージをインポート をクリックし、相手から提供された .json 認証パッケージファイルをアップロードする必要があります。インポートと認証が成功すると、このレコードがリストに表示され、ステータスが有効に変わります。

認可ステータスの理解¶

認可先 または 参照可能 リストでは、各認可レコードの現在のステータスが表示されます。

ステータス	説明
インポート待ち	認証パッケージは生成されましたが、認可先のワークスペースがまだインポートしていないか、認証が完了していません。
有効	認可先のワークスペースが認証パッケージをインポートし、認証に成功しました。認可が正式に有効になりました。
無効	認可が利用できません。削除された、認証に失敗した、またはバックエンドで利用不可と判断された場合が含まれます。

認可の管理¶

認可先 または 参照可能 リストでは、以下の操作を実行できます。

サイトに基づいてリストをフィルタリングします。
ワークスペース名または ID を入力して検索します。
特定のワークスペースのデータ認可を削除します。
編集ボタンを使用して認可ルールを再編集します。
データ認可の追加または削除を行うと、システムは監査イベントを生成し、該当するワークスペースの所有者と管理者にメール通知を送信します。

影響範囲¶

認可ルールの編集または削除時に、データ範囲やログインデックスを削減する場合。

確認をクリックすると、右側にスライドウィンドウが表示され、現在の認可先ワークスペースのデータ認可削除による影響範囲が表示されます。これには、モニターとデータアクセスの設定名が含まれます。

このリストを CSV ファイルとしてエクスポートできます。

ユースケース¶

クロスワークスペース認可の追加に成功すると、ワークスペース内の以下のエントリからクロススペースクエリを実行できます。