App Hub の監査ロギング

このドキュメントでは、App Hub の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。 Cloud Audit Logs の詳細については、以下をご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

App Hub の監査ログでは、サービス名 apphub.googleapis.com が使用されます。 このサービスでフィルタ:

    protoPayload.serviceName="apphub.googleapis.com"
  

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、App Hub は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

権限タイプ	メソッド
ADMIN_READ	GetIamPolicy google.cloud.apphub.v1.AppHub.GetApplication google.cloud.apphub.v1.AppHub.GetDiscoveredService google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload google.cloud.apphub.v1.AppHub.GetService google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment google.cloud.apphub.v1.AppHub.GetWorkload google.cloud.apphub.v1.AppHub.ListApplications google.cloud.apphub.v1.AppHub.ListDiscoveredServices google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments google.cloud.apphub.v1.AppHub.ListServices google.cloud.apphub.v1.AppHub.ListWorkloads google.cloud.apphub.v1.AppHub.LookupDiscoveredService google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads google.cloud.apphub.v1alpha.AppHub.GetApplication google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload google.cloud.apphub.v1alpha.AppHub.GetService google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment google.cloud.apphub.v1alpha.AppHub.GetWorkload google.cloud.apphub.v1alpha.AppHub.ListApplications google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments google.cloud.apphub.v1alpha.AppHub.ListServices google.cloud.apphub.v1alpha.AppHub.ListWorkloads google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment
ADMIN_WRITE	SetIamPolicy google.cloud.apphub.v1.AppHub.CreateApplication google.cloud.apphub.v1.AppHub.CreateService google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment google.cloud.apphub.v1.AppHub.CreateWorkload google.cloud.apphub.v1.AppHub.DeleteApplication google.cloud.apphub.v1.AppHub.DeleteService google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment google.cloud.apphub.v1.AppHub.DeleteWorkload google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment google.cloud.apphub.v1.AppHub.UpdateApplication google.cloud.apphub.v1.AppHub.UpdateService google.cloud.apphub.v1.AppHub.UpdateWorkload google.cloud.apphub.v1alpha.AppHub.CreateApplication google.cloud.apphub.v1alpha.AppHub.CreateService google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment google.cloud.apphub.v1alpha.AppHub.CreateWorkload google.cloud.apphub.v1alpha.AppHub.DeleteApplication google.cloud.apphub.v1alpha.AppHub.DeleteService google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment google.cloud.apphub.v1alpha.AppHub.DeleteWorkload google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment google.cloud.apphub.v1alpha.AppHub.UpdateApplication google.cloud.apphub.v1alpha.AppHub.UpdateService google.cloud.apphub.v1alpha.AppHub.UpdateWorkload

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで App Hub の情報をご覧ください。

google.cloud.apphub.v1.AppHub

次の監査ログは、google.cloud.apphub.v1.AppHub に属するメソッドに関連付けられています。

CreateApplication

• メソッド: google.cloud.apphub.v1.AppHub.CreateApplication
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.applications.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateApplication"
  

CreateService

• メソッド: google.cloud.apphub.v1.AppHub.CreateService
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.discoveredServices.register - ADMIN_WRITE
  • apphub.services.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateService"
  

CreateServiceProjectAttachment

• メソッド: google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.serviceProjectAttachments.attach - ADMIN_WRITE
  • apphub.serviceProjectAttachments.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment"
  

CreateWorkload

• メソッド: google.cloud.apphub.v1.AppHub.CreateWorkload
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.discoveredWorkloads.register - ADMIN_WRITE
  • apphub.workloads.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateWorkload"
  

DeleteApplication

• メソッド: google.cloud.apphub.v1.AppHub.DeleteApplication
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.applications.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteApplication"
  

DeleteService

• メソッド: google.cloud.apphub.v1.AppHub.DeleteService
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.services.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteService"
  

DeleteServiceProjectAttachment

• メソッド: google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.serviceProjectAttachments.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment"
  

DeleteWorkload

• メソッド: google.cloud.apphub.v1.AppHub.DeleteWorkload
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.workloads.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteWorkload"
  

DetachServiceProjectAttachment

• メソッド: google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.serviceProjectAttachments.detach - ADMIN_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment"
  

GetApplication

• メソッド: google.cloud.apphub.v1.AppHub.GetApplication
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.applications.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetApplication"
  

GetDiscoveredService

• メソッド: google.cloud.apphub.v1.AppHub.GetDiscoveredService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredServices.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetDiscoveredService"
  

GetDiscoveredWorkload

• メソッド: google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredWorkloads.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload"
  

GetService

• メソッド: google.cloud.apphub.v1.AppHub.GetService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.services.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetService"
  

GetServiceProjectAttachment

• メソッド: google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.serviceProjectAttachments.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment"
  

GetWorkload

• メソッド: google.cloud.apphub.v1.AppHub.GetWorkload
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.workloads.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetWorkload"
  

ListApplications

• メソッド: google.cloud.apphub.v1.AppHub.ListApplications
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.applications.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListApplications"
  

ListDiscoveredServices

• メソッド: google.cloud.apphub.v1.AppHub.ListDiscoveredServices
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredServices.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListDiscoveredServices"
  

ListDiscoveredWorkloads

• メソッド: google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredWorkloads.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads"
  

ListServiceProjectAttachments

• メソッド: google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.serviceProjectAttachments.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments"
  

ListServices

• メソッド: google.cloud.apphub.v1.AppHub.ListServices
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.services.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListServices"
  

ListWorkloads

• メソッド: google.cloud.apphub.v1.AppHub.ListWorkloads
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.workloads.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListWorkloads"
  

LookupDiscoveredService

• メソッド: google.cloud.apphub.v1.AppHub.LookupDiscoveredService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredServices.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupDiscoveredService"
  

LookupDiscoveredWorkload

• メソッド: google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredWorkloads.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload"
  

LookupServiceProjectAttachment

• メソッド: google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.serviceProjectAttachments.lookup - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment"
  

UpdateApplication

• メソッド: google.cloud.apphub.v1.AppHub.UpdateApplication
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.applications.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateApplication"
  

UpdateService

• メソッド: google.cloud.apphub.v1.AppHub.UpdateService
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.services.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateService"
  

UpdateWorkload

• メソッド: google.cloud.apphub.v1.AppHub.UpdateWorkload
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.workloads.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateWorkload"
  

google.cloud.apphub.v1alpha.AppHub

次の監査ログは、google.cloud.apphub.v1alpha.AppHub に属するメソッドに関連付けられています。

CreateApplication

• メソッド: google.cloud.apphub.v1alpha.AppHub.CreateApplication
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.applications.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateApplication"
  

CreateService

• メソッド: google.cloud.apphub.v1alpha.AppHub.CreateService
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.discoveredServices.register - ADMIN_WRITE
  • apphub.services.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateService"
  

CreateServiceProjectAttachment

• メソッド: google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.serviceProjectAttachments.attach - ADMIN_WRITE
  • apphub.serviceProjectAttachments.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment"
  

CreateWorkload

• メソッド: google.cloud.apphub.v1alpha.AppHub.CreateWorkload
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.discoveredWorkloads.register - ADMIN_WRITE
  • apphub.workloads.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateWorkload"
  

DeleteApplication

• メソッド: google.cloud.apphub.v1alpha.AppHub.DeleteApplication
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.applications.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteApplication"
  

DeleteService

• メソッド: google.cloud.apphub.v1alpha.AppHub.DeleteService
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.services.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteService"
  

DeleteServiceProjectAttachment

• メソッド: google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.serviceProjectAttachments.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment"
  

DeleteWorkload

• メソッド: google.cloud.apphub.v1alpha.AppHub.DeleteWorkload
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.workloads.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteWorkload"
  

DetachServiceProjectAttachment

• メソッド: google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.serviceProjectAttachments.detach - ADMIN_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment"
  

FindUnregisteredServices

• メソッド: google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredServices.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices"
  

FindUnregisteredWorkloads

• メソッド: google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredWorkloads.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads"
  

GetApplication

• メソッド: google.cloud.apphub.v1alpha.AppHub.GetApplication
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.applications.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetApplication"
  

GetDiscoveredService

• メソッド: google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredServices.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService"
  

GetDiscoveredWorkload

• メソッド: google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredWorkloads.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload"
  

GetService

• メソッド: google.cloud.apphub.v1alpha.AppHub.GetService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.services.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetService"
  

GetServiceProjectAttachment

• メソッド: google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.serviceProjectAttachments.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment"
  

GetWorkload

• メソッド: google.cloud.apphub.v1alpha.AppHub.GetWorkload
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.workloads.get - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetWorkload"
  

ListApplications

• メソッド: google.cloud.apphub.v1alpha.AppHub.ListApplications
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.applications.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListApplications"
  

ListDiscoveredServices

• メソッド: google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredServices.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices"
  

ListDiscoveredWorkloads

• メソッド: google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredWorkloads.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads"
  

ListServiceProjectAttachments

• メソッド: google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.serviceProjectAttachments.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments"
  

ListServices

• メソッド: google.cloud.apphub.v1alpha.AppHub.ListServices
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.services.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListServices"
  

ListWorkloads

• メソッド: google.cloud.apphub.v1alpha.AppHub.ListWorkloads
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.workloads.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListWorkloads"
  

LookupDiscoveredService

• メソッド: google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredServices.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService"
  

LookupDiscoveredWorkload

• メソッド: google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.discoveredWorkloads.list - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload"
  

LookupServiceProjectAttachment

• メソッド: google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.serviceProjectAttachments.lookup - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment"
  

UpdateApplication

• メソッド: google.cloud.apphub.v1alpha.AppHub.UpdateApplication
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.applications.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateApplication"
  

UpdateService

• メソッド: google.cloud.apphub.v1alpha.AppHub.UpdateService
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.services.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateService"
  

UpdateWorkload

• メソッド: google.cloud.apphub.v1alpha.AppHub.UpdateWorkload
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.workloads.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateWorkload"
  

google.iam.v1.IAMPolicy

次の監査ログは、google.iam.v1.IAMPolicy に属するメソッドに関連付けられています。

GetIamPolicy

• メソッド: GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • apphub.applications.getIamPolicy - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• メソッド: SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • apphub.applications.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="SetIamPolicy"
  

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。

• これは、大量のログの生成とストレージのコストを要する大容量法です。
• 監査値が低い。
• 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.CancelOperation
• google.longrunning.Operations.DeleteOperation
• google.longrunning.Operations.GetOperation
• google.longrunning.Operations.ListOperations
• google.longrunning.Operations.WaitOperation