Az Azure Key Vault mint Event Grid-forrás

  • Cikk

Ez a cikk az Azure Key Vault eseményeinek tulajdonságait és sémáját ismerteti. Az eseménysémákról az Azure Event Grid eseményséma és a felhőbeli eseményséma című témakörben olvashat.

Elérhető eseménytípusok

Egy Azure Key Vault-fiók a következő eseménytípusokat hozza létre:

Esemény teljes neve Eseménymegjelenítés neve Leírás
Microsoft.KeyVault.CertificateNewVersionCreated Tanúsítvány új verziója létrehozva Új tanúsítvány vagy új tanúsítványverzió létrehozásakor aktiválódik.
Microsoft.KeyVault.CertificateNearExpiry Tanúsítvány lejárata közelében Akkor aktiválódik, ha a tanúsítvány aktuális verziója hamarosan lejár. (Az esemény a lejárati dátum előtt 30 nappal aktiválódik.)
Microsoft.KeyVault.CertificateExpired A tanúsítvány lejárt A tanúsítvány aktuális verziójának lejártával aktiválódik.
Microsoft.KeyVault.KeyNewVersionCreated Kulcs új verzió létrehozva Új kulcs vagy új kulcsverzió létrehozásakor aktiválódik.
Microsoft.KeyVault.KeyNearExpiry Kulcs közel lejárata Akkor aktiválódik, ha a kulcs aktuális verziója hamarosan lejár. Az eseményidő a kulcsforgatási szabályzattal konfigurálható
Microsoft.KeyVault.KeyExpired A kulcs lejárt A kulcs aktuális verziójának lejártával aktiválódik.
Microsoft.KeyVault.SecretNewVersionCreated Titkos új verzió létrehozva Új titkos kód vagy új titkos verzió létrehozásakor aktiválódik.
Microsoft.KeyVault.SecretNearExpiry Titkos kulcs közel lejárata Akkor aktiválódik, ha a titkos kód aktuális verziója hamarosan lejár. (Az esemény a lejárati dátum előtt 30 nappal aktiválódik.)
Microsoft.KeyVault.SecretExpired Titkos kód lejárt A titkos kód aktuális verziójának lejártával aktiválódik.
Microsoft.KeyVault.VaultAccessPolicyChanged A tároló hozzáférési szabályzata módosult A Key Vault hozzáférési szabályzatának módosításakor aktiválódik. Ez olyan forgatókönyvet is tartalmaz, amikor a Key Vault engedélymodellje az Azure szerepköralapú hozzáférés-vezérlésére/-használatára módosul.

Példa eseményre

Az alábbi példa a Microsoft.KeyVault.SecretNewVersionCreated sémáját mutatja be:

[
   {
      "id":"00eccf70-95a7-4e7c-8299-2eb17ee9ad64",
      "source":"/subscriptions/{subscription-id}/resourceGroups/sample-rg/providers/Microsoft.KeyVault/vaults/sample-kv",
      "subject":"newsecret",
      "type":"Microsoft.KeyVault.SecretNewVersionCreated",
      "time":"2019-07-25T01:08:33.1036736Z",
      "data":{
         "Id":"https://sample-kv.vault.azure.net/secrets/newsecret/ee059b2bb5bc48398a53b168c6cdcb10",
         "VaultName":"sample-kv",
         "ObjectType":"Secret",
         "ObjectName":"newsecret",
         "Version":"ee059b2bb5bc48398a53b168c6cdcb10",
         "NBF":"1559081980",
         "EXP":"1559082102"
      },
      "specversion":"1.0"
   }
]

Esemény tulajdonságai

Egy esemény a következő legfelső szintű adatokkal rendelkezik:

Tulajdonság Típus Leírás
source húr Az eseményforrás teljes erőforrás-elérési útja. Ez a mező nem írható. Az értéket az Event Grid adja meg.
subject húr Az esemény tárgyra mutató, a közzétevő által megadott elérési út.
type húr Az eseményforráshoz felvett eseménytípusok egyike.
time húr Az esemény létrehozásának időpontja a szolgáltató UTC-ideje alapján.
id húr Az esemény egyedi azonosítója.
data object Alkalmazáskonfigurációs eseményadatok.
specversion húr A CloudEvents sémaspecifikációs verziója.

Az adatobjektum a következő tulajdonságokkal rendelkezik:

Tulajdonság Típus Leírás
id húr Az eseményt kiváltó objektum azonosítója
VaultName húr Az eseményt kiváltó objektum kulcstartójának neve
ObjectType húr Az eseményt kiváltó objektum típusa
ObjectName húr Az eseményt kiváltó objektum neve
Version húr Az eseményt kiváltó objektum verziója
NBF szám Az eseményt kiváltó objektum 1970-01-01T00:00:00Z másodpercben megadott nem korábbi dátuma
EXP szám Az eseményt kiváltó objektum lejárati dátuma másodpercben 1970-01-01T00:00:00Z

Oktatóanyagok és útmutatók

Cím Leírás
Key Vault-események monitorozása az Azure Event Grid használatával A Key Vault és az Event Grid integrálásának áttekintése.
Oktatóanyag: Key Vault-események létrehozása és monitorozása az Event Grid használatával Megtudhatja, hogyan állíthat be Event Grid-értesítéseket a Key Vaulthoz.

Következő lépések