概要
このインテグレーションにより、Workday テナント内のユーザーアクティビティを記録する Workday ユーザーアクティビティログの収集が可能になります。このインテグレーションにより、次のことが可能になります。
- Workday のデータ保持期間を管理する。
- カスタムウィジェットやカスタムダッシュボードを構築する。
- すぐに使えるログパイプラインを使って Cloud SIEM の検出ルールをセットアップする。
- Workday のイベントを、スタック全体の他のサービスのデータと相互参照する。
Datadog の Workday インテグレーションでは、Workday の User Activity Logging API を使用してログを収集します。これにより生成されるログから、以下に対する洞察が得られます。
- どのユーザーが Workday でリクエストを行っているか
- どのタイプのリクエストが行われているのか
- 行われたリクエストの総量
- デバイスの種類や IP アドレスなど、イベントに関連するその他のメタデータ
セットアップ
インストール
ステップ 1: テナントレベルでユーザーアクティビティロギングを有効にする
- Edit Tenant Setup - System タスクにアクセスし、Enable User Activity Logging チェックボックスが選択されていることを確認します。
- Edit Tenant Setup - Security タスクにアクセスし、OAuth 2.0 Clients Enabled チェックボックスが選択されていることを確認します。
ステップ 2: インテグレーションシステムユーザーを作成する
- Create Integration System User タスクにアクセスします。
- Username: < ISU_Datadog >
- Session Timeout Minutes: 0 (セッションの有効期限を無効にする)
- Don’t Allow UI Sessions: Yes (このチェックボックスを選択する)
- Create Security Group タスクにアクセスします。
- Type of Tenanted Security Group: Integration System Security Group (Unconstrained)
- Name: < ISSG_Datadog_Monitoring >
- 作成したグループの Edit Integration System Security Group (Unconstrained) タスクにアクセスします。
- Integration System Users: < ISU_Datadog >
- ドメイン System Auditing の View Domain タスクにアクセスします。
- System Auditing 関連のアクションメニューから Domain > Edit Security Policy Permissions を選択します。
- 作成したグループ Remote Security Monitoring を以下の両方のテーブルに追加します。
- Report/Task Permissions テーブル: View access
- Integration Permissions テーブル: Get access
- Activate Pending Security Policy Changes タスクにアクセスし、行った変更を有効にします。
ステップ 3: テナントにインテグレーション用の API クライアントを登録する
- Register API Clients for Integrations タスクにアクセスし、クライアントを登録します。
- Client Name: < Datadog User Activity Monitor >
- Non-Expiring Refresh Tokens: Yes
- Scope: System
ステップ 4: Datadog でモニターをセットアップするために必要な構成値を取得する
- View API Clients タスクにアクセスし、API Clients for Integrations タブを選択して、以下の設定を確認します。
- Client Grant Type: Authorization Code Grant
- Access Token Type: Bearer
- 以下の 4 つの値をコピーして保存してください (最初の 2 つの値はページの一番上にあります)。
- Workday REST API Endpoint
- Token Endpoint
- Client ID
- Client Secret
- Client 関連アクションメニューから、API Client > Manage Refresh Token for Integration を選択します。
- Workday Account:< ISU_Datadog >
- Generate New Refresh Token チェックボックスを選択し、そのトークンを保存します。
- Datadog インテグレーションを作成する
- 保存した値を Datadog Configuration タブに入力します。
- URL のドメイン部分を入力します: https://DOMAIN/
収集データ
メトリクス
Workday には、メトリクスは含まれません。
Logs
イベント
Workday インテグレーションには、イベントは含まれません。
サービスチェック
トラブルシューティング
ご不明な点は、Datadog のサポートチームまでお問い合わせください。
