ワークスペース設定¶
管理 > ワークスペース設定 は、ワークスペースの中核となる設定画面です。ワークスペースの所有者および管理者は、ここで以下の操作を行うことができます：
- ワークスペースのバージョン、サイト、トークン、メンバー数などのデータを確認する
- ダッシュボードやモニターなどの設定をエクスポート/インポートし、ワークスペース間で再利用する
- MFA、IP ホワイトリスト、招待承認などの多層メカニズムによりデータのセキュリティを確保する
- ストレージポリシーの変更や履歴データのクリーンアップなど、元に戻せない操作を実行する
基本情報¶
現在のワークスペースのコア情報を表示します。所有者および管理者のみ編集可能です。
| フィールド | 説明 | 可視性 | 編集可否 |
|---|---|---|---|
| 現在のバージョン | 商用プラン/無料プラン | 全メンバー | 不可 |
| サイト | ワークスペースがデプロイされているデータセンター（Alibaba Cloud、Huawei Cloud、AWS など） | 全メンバー | 不可 |
| ワークスペース名 | 左上のワークスペース切り替えに表示される名前 | 全メンバー | 可 |
| ワークスペース言語 | システムイベント、アラート、SMSテンプレートの言語 | 全メンバー | 可 |
| ワークスペースメモ | 個人視点での補助的な識別情報 | 自分だけに表示 | 可 |
| ワークスペース説明 | ワークスペースの用途説明 | 全メンバー | 可 |
| ワークスペース ID | グローバル一意識別子（wksp_ で始まる） |
全メンバー | 不可 |
| Token | データ送信の認証キー | 所有者/管理者 | 可 |
| メンバー数 | 現在ワークスペースに参加しているメンバーの数 | 全メンバー | 不可 |
ワークスペース言語¶
日本語または英語に対応しています。切り替えると、システムイベント、アラート通知、SMSテンプレートなどがデフォルトで対応する言語になります。
注意
-
ここでの「ワークスペース言語」は現在の設定ページのみを対象としており、ワークスペースにログインした後の画面表示言語には影響しません。ログイン時には、ブラウザが最後にコンソールにアクセスした際に使用した表示言語が優先されます。記録がない場合は、ブラウザの現在の言語が使用されます。例えば、ブラウザの言語が日本語の場合、コンソールはデフォルトで日本語で表示されます。
-
この言語設定を変更できるのは、ワークスペースの所有者または管理者のみです。
メモ¶
現在のワークスペースに、自分だけが表示できるメモを追加します。
メモはワークスペース名と一緒に左上に表示されるため、素早く識別できます。
説明¶
現在のワークスペースに説明情報を追加します。追加に成功すると、左上のワークスペースで直接確認でき、識別に役立ちます。
Token¶
Token は、DataKit および OpenAPI によるデータ送信の認証情報です。
表示とコピー¶
Token の右側にあるコピーボタンをクリックすると、完全なキーをコピーできます。
Token の交換¶
交換をクリックし、古い Token の無効時間を設定して新しい Token を生成します：
- 即時無効
- 10 分
- 6 時間
- 12 時間
- 24 時間
交換に関する注意
「即時無効」を選択すると、古い Token を使用している DataKit は直ちにデータ送信を停止し、監視の中断やアラートの無効化を引き起こす可能性があります。
Token 設定の編集¶
編集をクリックして設定します：
-
カスタム Token：カスタムキーを設定します（オプション）
-
データクエリを有効化：Token を使用したプラットフォームデータのクエリを許可します（デフォルトではオフ。必要に応じてオンにすることを推奨）
設定の移行¶
ワークスペースの全設定の一括インポートおよびエクスポートをサポートします。これには、監視ビュー、アラートポリシー、データ処理ルール、ロール管理設定、データコンプライアンスなどの中核リソースが含まれます。
クリックして具体的なリソース項目を表示
- ダッシュボード
- カスタムエクスプローラー
- モニター設定
- データ転送ルール
- アラートポリシー
- 通知先
- SLO
- セキュリティチェックルール
- ログインデックス（外部インデックスは含まない）
- 属性クレーム
- フィールド管理
- グローバルタグ
- 環境変数（RUM は含まない）
- ロール管理
- ブラックリスト
- Pipelines
- 正規表現
- フィールド表示権限
- 機密データスキャン
-
エクスポートをクリックすると、現在のワークスペースの関連設定をすべて含む圧縮ファイルがダウンロードされます。
-
インポートをクリックすると、JSON ファイルまたは圧縮ファイルをアップロードできます。同名のリソースが検出された場合、以下の処理方法が提供されます：
- スキップ：名前が重複しないファイルのみを作成します。
- 上書き：インポートされたファイル名に従って、対応するリソースを上書き作成します。
詳細設定¶
設定をクリックして詳細設定ページに移動します：
セキュリティ¶
招待承認¶
有効にすると、招待されたメンバーは、所有者または管理者の承認を得てからでないとワークスペースに参加できません。無効の場合、招待されたメンバーは直接ワークスペースに入ることができます。
MFA セキュリティ認証¶
有効にすると、ワークスペースの全メンバーは MFA のバインドと認証を完了する必要があります。完了しない場合、ワークスペースにアクセスできません。
API Key セキュリティ表示ポリシー¶
ワークスペース内の API Key の表示方法を一元管理するために使用します。有効にすると、新しく作成された API Key は作成時にのみ一度表示され、ページを閉じると平文を確認できなくなります。このポリシーを無効にすると、権限のあるメンバーは再度完全な Key を表示できます。
変更に関する注意
- ポリシーを変更しても、後続で新しく作成される API Key にのみ適用されます。古い API Key は既存の表示形式を保持します。
- 自動的に作成された API Key は平文で表示され続けます。
- この設定はデフォルトでオフです。ワークスペースの所有者のみが変更できます。
API Key の作成に成功すると、ポップアップに完全な API Key の平文が一度だけ表示されます。これには、名前、API Key、ロール、作成時間、メモが含まれます。左下からテキストファイル（.txt）としてダウンロードすることもできます。
作成成功のポップアップを閉じるか、ページをリフレッシュすると、その API Key の平文は表示されなくなります。リストおよび詳細ページには「Key は作成時にのみ表示可能です」と表示されます。
AI 分析¶
ワークスペース内の AI 機能のデータ外部送信権限を制御します。
- 有効：このワークスペースの監視データ、ログ断片、トレースデータ、メトリクスサマリーなどの情報が、外部の大規模言語モデル（パブリックサービス）に送信されて処理される可能性があります。
- 無効：AI 機能は使用できません。データは外部に送信されません。
注意
- 新しく作成されたワークスペースでは、デフォルトでこのスイッチはオフです。
- このスイッチのオン/オフを操作できるのはワークスペースの所有者のみです。所有者以外にはスイッチは表示されません。
- この機能を有効にする前に、組織のセキュリティおよびコンプライアンスポリシーがこのようなデータの外部送信操作を許可していることを確認し、データのセキュリティとコンプライアンスを確保してください。
- オン/オフはすべての AI 機能に同時に適用されます。
ログイン IP ホワイトリスト¶
コンソールにログインできる IP ソースを制限します。
有効にすると、ホワイトリスト内の IP のみが通常通りログインでき、その他のソースからのアクセスは拒否されます。
IP ホワイトリストの記述ルールは以下の通りです：
- 複数の IP は改行してください。1 行につき 1 つの IP またはネットワークセグメントのみ記述可能で、最大 1,000 個まで追加できます。
- 特定の IP アドレス：192.168.0.1 は、IP アドレス 192.168.0.1 からのアクセスを許可することを示します。
- 特定の IP セグメント：192.168.0.0/24 は、IP アドレス 192.168.0.1 から 192.168.0.255 までのアクセスを許可することを示します。
- すべての IP アドレス：0.0.0.0/0。
注意
ワークスペースの所有者はこの制限の対象外であり、誤ってロックアウトされることがないようにしています。
Role IP ホワイトリスト¶
グローバル IP ホワイトリストに加えて、ロール単位でログイン IP 制御をさらに細かく設定できます。グローバルホワイトリストと Role IP ホワイトリストの両方が有効な場合、異なるロールごとに許可するログイン IP またはネットワークセグメントを設定できます。
有効ルール：ユーザーに一致するロールルールがある場合は、ロールルールに従って判断されます。一致するロールルールがない場合は、グローバル IP リストにフォールバックして判断されます。同じユーザーが複数のロールに属している場合、いずれかのロールルールにヒットすればアクセスが許可されます。
注意
ロールが削除されると、対応する IP ルールは自動的に無効になります。
データ送信 IP ホワイトリスト¶
データを送信できる出口 IP を制限します。有効にすると、ホワイトリスト内の IP のみが正常にデータを送信でき、その他のソースからのデータはブロックされます。
IP ホワイトリストの記述ルールは以下の通りです：
- 複数の IP は改行してください。1 行につき 1 つの IP またはネットワークセグメントのみ記述可能で、最大 1,000 個まで追加できます。
- 特定の IP アドレス：192.168.0.1 は、IP アドレス 192.168.0.1 からのアクセスを許可することを示します。
- 特定の IP セグメント：192.168.0.0/24 は、IP アドレス 192.168.0.1 から 192.168.0.255 までのアクセスを許可することを示します。
- すべての IP アドレス：0.0.0.0/0。
OpenAPI アクセス IP ホワイトリスト¶
現在のワークスペースの OpenAPI および API Key 呼び出しの送信元 IP を制限します。ホワイトリスト内の IP のみがアクセスを許可され、ホワイトリスト外からのリクエストはブロックされ、監査ログが記録されます。
- 管理 > ワークスペース設定 > セキュリティ に移動します。
- 「OpenAPI アクセス IP ホワイトリスト」で「設定」をクリックします。
- ホワイトリストのスイッチをオンにし、IP リストに許可する IP またはネットワークセグメントを追加します。
- 保存します。
IP ホワイトリストの記述ルールは以下の通りです：
- 複数の IP は改行してください。1 行につき 1 つの IP またはネットワークセグメントのみ記述可能で、最大 1,000 個まで追加できます。
- 特定の IP アドレス：192.168.0.1 は、その IP アドレスからのアクセスを許可することを示します。
- 特定の IP セグメント：192.168.0.0/24 は、IP アドレス 192.168.0.1 から 192.168.0.255 までのアクセスを許可することを示します。
- すべての IP アドレス：0.0.0.0/0。
注意
- 有効にすると、ホワイトリスト内の IP のみが現在のワークスペースの OpenAPI（API Key 呼び出しを含む）にアクセスできます。
- ホワイトリスト外からのリクエストは拒否され、監査ログが記録されます。
- ワークスペースの所有者はこの制限の対象外です。
Role IP ホワイトリスト¶
グローバル IP ホワイトリストに加えて、ロール単位で OpenAPI アクセスの IP 制御をさらに細かく設定できます。グローバルホワイトリストと Role IP ホワイトリストの両方が有効な場合、異なるロールごとに許可する呼び出し元 IP またはネットワークセグメントを設定できます。
有効ルール：ユーザーに一致するロールルールがある場合は、ロールルールに従って判断されます。一致するロールルールがない場合は、グローバル IP リストにフォールバックして判断されます。同じユーザーが複数のロールに属している場合、いずれかのロールルールにヒットすればアクセスが許可されます。
注意
- ロールが削除されると、対応する IP ルールは自動的に無効になります。
データアクセス範囲制限¶
有効にすると、現在のワークスペース内で、いずれのデータアクセスルールにもヒットしない一般メンバーは、データアクセスルールに対応するデータを一切表示できなくなります。
注意
Owner および Administrator ロールのみがこのスイッチを操作でき、また、このスイッチの制限の影響を受けません。
危険な操作¶
以下の操作は元に戻せません。慎重に実行してください。
1 日あたりのメトリクスデータポイント上限¶
データポイント数で課金される商用プランのワークスペースでは、1 日あたりのメトリクスデータポイント送信上限を設定できます。当日のメトリクスデータポイントが上限に達すると、メトリクスデータの受信を停止し、翌日 0 時に自動的に復旧します。
前提条件¶
| 条件 | 説明 |
|---|---|
| スペースの種類 | データポイント数で課金される商用プランのみ利用可能。時系列で課金されるスペースの場合は、アカウントマネージャーに連絡して課金形態を変更してから設定してください。 |
| 操作権限 | ワークスペースの Owner、管理者、および管理 > 設定管理権限が設定されたロールのみ操作可能。 |
設定手順¶
- 管理 > ワークスペース設定 > 危険な操作 に移動します。
- データポイント送信上限 を見つけ、設定 をクリックします。
-
ポップアップで以下の操作を行います：
- 機能スイッチ をオンにします。
- 1 日あたりのデータポイント上限 を入力します（単位：1,000 万データポイント）。
- 通知先 を選択します（Owner はデフォルトで必須選択、削除不可。スペースメンバーおよび外部メールアドレスの複数選択をサポート）。
-
確定 をクリックし、上限値と影響を再確認して保存し、有効にします。機能をオフにする場合は直接保存し、確認ダイアログは表示されません。
費用換算の参考
データポイントは保存期間内の累積総量で課金されます（1 日あたりの費用 ≈ 保存データポイント ÷ 1,000 万 × 単価）。上限値は以下のように概算できます：
-
標準保存の場合：上限 ≈ 1 日あたりの予算 ÷ データポイント単価 ÷ メトリクス保存日数。
-
例：1 日あたりの予算 ¥200、中国リージョン単価 ¥0.2/1,000 万データポイント、標準保存 7 日の場合 → 上限 ≈ 143,000,000 データポイント/日。
-
長期保存を有効にしているスペースの場合は、使用量分析の実際のデータポイント保存量の推移を直接参照して上限を設定することを推奨します。
トリガーと通知¶
| タイミング | 動作 |
|---|---|
| 当日の使用量が上限の 80% に達した場合 | Owner および通知先にメール通知（当日 1 回のみ） |
| 当日の使用量が上限の 100% に達した場合 | メトリクスデータの受信を停止。システムイベントを生成（イベントセンターで確認可能：トリガー時間、上限値）。メール通知。 |
| 翌日 0 時 | 受信を自動復旧。メール通知。 |
停止期間中¶
メトリクスデータの受信のみが停止されます。ログ、トレース、RUM、イベントなどの他のデータタイプは影響を受けません。停止前に取り込まれたデータは通常通り表示可能です。
ステータス説明¶
ページ内の行ステータスは設定に応じて変化します：
- 未設定：機能は有効になっていません。
- 設定済み（1 日あたりの上限 xx データポイント）：上限が設定され、当日はしきい値に達していません。
- トリガー済み（本日、上限に達したため受信を停止しました）：当日すでに上限を超過し、メトリクスデータの受信が一時停止されています。翌日 0 時に自動復旧します。
注意
- メール通知には送信および受信の遅延が発生する可能性があります。高速送信シナリオでは、警告メールを受信する前に 1 日あたりの上限に達し、データの受信が停止している可能性があります。
- この機能は、データポイント数で課金されるワークスペースにのみ有効であり、時系列で課金されるスペースの費用を制御することはできません。
データ保存ポリシーの変更¶
システムは、所有者がワークスペース内のデータ保存ポリシーを変更することをサポートしています。
- 管理 > ワークスペース設定 > データ保存ポリシーの変更 に移動します。
- 交換 をクリックします。
- 必要なデータ保存期間を選択します。
- 確定します。
注意
変更後、新しいデータは新しいポリシーに従って保存されます。履歴データは影響を受けません。
メジャーメントの削除¶
システムは、所有者および管理者がスペース内のメジャーメントを削除することをサポートしています。
- 管理 > ワークスペース設定 > 指定メジャーメントの削除 に移動します。
- ドロップダウンからメジャーメント名を選択します（あいまい検索をサポート）。
- 確定 をクリックし、削除キューに入り、削除を待ちます。
注意
- この操作は、スペースの所有者および管理者のみが実行できます。
- メジャーメントは一度削除すると復元できません。慎重に操作してください。
- メジャーメントを削除すると、システム通知イベントが生成されます（例：ユーザーがメジャーメント削除タスクを作成した、メジャーメント削除タスクの実行に成功した、メジャーメント削除タスクの実行に失敗した、など）。
リソースカタログの削除¶
システムは、所有者および管理者が指定のリソースカタログ分類およびすべてのリソースカタログを削除することをサポートしています。
- 管理 > ワークスペース設定 > リソースカタログの削除 に移動します。
- リソースカタログの削除 をクリックします。
- リソースカタログの削除方法を選択します。
-
確定します。
- 指定のリソースカタログ分類：選択したオブジェクト分類のデータのみを削除します。インデックスは削除されません。
- すべてのリソースカタログ：すべてのリソースカタログデータとインデックスを削除します。