API Gateway の監査ロギング

このドキュメントでは、API Gateway の監査ロギングについて説明します。Google Cloud サービスでは、管理アクティビティと Google Cloud リソース内のアクセスを記録する監査ログを書き込みます。監査ログの概要については、Cloud Audit Logs の概要をご覧ください。

このページの最終更新日は 2024 年 5 月 9 日 14 時 44 分 52 秒 UTC です。

サービス名

API Gateway の監査ログでは、サービス名 apigateway.googleapis.com が使用されます。

権限タイプ別のメソッド

DATA_READ、DATA_WRITE、ADMIN_READ の権限タイプを確認するメソッドは、データアクセス監査ログです。ADMIN_WRITE 権限タイプを確認するメソッドは、管理アクティビティ監査ログです。

権限のタイプ 方法
ADMIN_READ GetIamPolicy
google.cloud.apigateway.v1.ApiGatewayService.GetApi
google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig
google.cloud.apigateway.v1.ApiGatewayService.GetGateway
google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs
google.cloud.apigateway.v1.ApiGatewayService.ListApis
google.cloud.apigateway.v1.ApiGatewayService.ListGateways
google.cloud.apigateway.v1beta.ApiGatewayService.GetApi
google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig
google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE SetIamPolicy
google.cloud.apigateway.v1.ApiGatewayService.CreateApi
google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig
google.cloud.apigateway.v1.ApiGatewayService.CreateGateway
google.cloud.apigateway.v1.ApiGatewayService.DeleteApi
google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig
google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway
google.cloud.apigateway.v1.ApiGatewayService.UpdateApi
google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig
google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway
google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi
google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig
google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway
google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi
google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig
google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway
google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi
google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig
google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

API インターフェースあたりの監査ログ数

評価される権限と各メソッドの方法については、API Gateway の Identity and Access Management のドキュメントをご覧ください。

google.cloud.apigateway.v1.ApiGatewayService

google.cloud.apigateway.v1.ApiGatewayService に属するメソッドに関連付けられている監査ログの詳細。

google.cloud.apigateway.v1.ApiGatewayService.CreateApi

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.CreateApi
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apis.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateApi"

google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apiconfigs.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig"

google.cloud.apigateway.v1.ApiGatewayService.CreateGateway

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.CreateGateway
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.gateways.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateGateway"

google.cloud.apigateway.v1.ApiGatewayService.DeleteApi

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.DeleteApi
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apis.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteApi"

google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apiconfigs.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig"

google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.gateways.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway"

google.cloud.apigateway.v1.ApiGatewayService.GetApi

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.GetApi
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.apis.get - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetApi"

google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.apiconfigs.get - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig"

google.cloud.apigateway.v1.ApiGatewayService.GetGateway

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.GetGateway
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.gateways.get - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetGateway"

google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.apiconfigs.list - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs"

google.cloud.apigateway.v1.ApiGatewayService.ListApis

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.ListApis
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.apis.list - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListApis"

google.cloud.apigateway.v1.ApiGatewayService.ListGateways

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.ListGateways
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.gateways.list - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListGateways"

google.cloud.apigateway.v1.ApiGatewayService.UpdateApi

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.UpdateApi
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apis.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateApi"

google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apiconfigs.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig"

google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway

  • メソッド: google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.gateways.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway"

google.cloud.apigateway.v1beta.ApiGatewayService

google.cloud.apigateway.v1beta.ApiGatewayService に属するメソッドに関連付けられている監査ログの詳細。

google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apis.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi"

google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apiconfigs.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig"

google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.gateways.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway"

google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apis.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi"

google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apiconfigs.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig"

google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.gateways.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway"

google.cloud.apigateway.v1beta.ApiGatewayService.GetApi

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.GetApi
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.apis.get - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetApi"

google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.apiconfigs.get - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig"

google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.gateways.get - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway"

google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apis.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi"

google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apiconfigs.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig"

google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway

  • メソッド: google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.gateways.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway"

google.iam.v1.IAMPolicy

google.iam.v1.IAMPolicy に属するメソッドに関連付けられている監査ログの詳細。

GetIamPolicy

  • メソッド: GetIamPolicy
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.apiconfigs.getIamPolicy - ADMIN_READ
    • apigateway.apis.getIamPolicy - ADMIN_READ
    • apigateway.gateways.getIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • メソッド : SetIamPolicy
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.apiconfigs.setIamPolicy - ADMIN_WRITE
    • apigateway.apis.setIamPolicy - ADMIN_WRITE
    • apigateway.gateways.setIamPolicy - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

google.longrunning.Operations に属するメソッドに関連付けられている監査ログの詳細。

google.longrunning.Operations.CancelOperation

  • メソッド: google.longrunning.Operations.CancelOperation
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.operations.cancel - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

google.longrunning.Operations.DeleteOperation

  • メソッド: google.longrunning.Operations.DeleteOperation
  • 監査ログの種類: 管理アクティビティ
  • 権限:
    • apigateway.operations.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

google.longrunning.Operations.GetOperation

  • メソッド: google.longrunning.Operations.GetOperation
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.operations.get - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"

google.longrunning.Operations.ListOperations

  • メソッド: google.longrunning.Operations.ListOperations
  • 監査ログの種類: データアクセス
  • 権限:
    • apigateway.operations.list - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.ListOperations"