Artifact Analysis の監査ロギング

このドキュメントでは、Artifact Analysis の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。 Cloud Audit Logs の詳細については、以下をご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

Artifact Analysis 監査ログでは、サービス名 containeranalysis.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="containeranalysis.googleapis.com"
  

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Artifact Analysis は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

権限タイプ	メソッド
ADMIN_READ	google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy
ADMIN_WRITE	google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy
DATA_READ	google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions grafeas.v1.Grafeas.GetNote grafeas.v1.Grafeas.GetOccurrence grafeas.v1.Grafeas.GetOccurrenceNote grafeas.v1.Grafeas.ListNoteOccurrences grafeas.v1.Grafeas.ListNotes grafeas.v1.Grafeas.ListOccurrences grafeas.v1beta1.GrafeasV1Beta1.GetNote grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences grafeas.v1beta1.GrafeasV1Beta1.ListNotes grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences
DATA_WRITE	google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence grafeas.v1.Grafeas.BatchCreateNotes grafeas.v1.Grafeas.BatchCreateOccurrences grafeas.v1.Grafeas.CreateNote grafeas.v1.Grafeas.CreateOccurrence grafeas.v1.Grafeas.DeleteNote grafeas.v1.Grafeas.DeleteOccurrence grafeas.v1.Grafeas.UpdateNote grafeas.v1.Grafeas.UpdateOccurrence grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences grafeas.v1beta1.GrafeasV1Beta1.CreateNote grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence grafeas.v1beta1.GrafeasV1Beta1.DeleteNote grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence grafeas.v1beta1.GrafeasV1Beta1.UpdateNote grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Artifact Analysis の Identity and Access Management のドキュメントをご覧ください。

google.devtools.containeranalysis.v1.ContainerAnalysis

次の監査ログは、google.devtools.containeranalysis.v1.ContainerAnalysis に属するメソッドに関連付けられています。

GetIamPolicy

• メソッド: google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.getIamPolicy - ADMIN_READ
  • containeranalysis.occurrences.getIamPolicy - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy"
  

GetVulnerabilityOccurrencesSummary

• メソッド: google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary"
  

SetIamPolicy

• メソッド: google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • containeranalysis.notes.setIamPolicy - ADMIN_WRITE
  • containeranalysis.occurrences.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy"
  

TestIamPermissions

• メソッド: google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.list - DATA_READ
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions"
  

google.devtools.containeranalysis.v1alpha1.ContainerAnalysis

次の監査ログは、google.devtools.containeranalysis.v1alpha1.ContainerAnalysis に属するメソッドに関連付けられています。

CreateNote

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote"
  

CreateOccurrence

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence"
  

DeleteNote

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.delete - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote"
  

DeleteOccurrence

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.delete - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence"
  

GetIamPolicy

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.getIamPolicy - ADMIN_READ
  • containeranalysis.occurrences.getIamPolicy - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy"
  

GetNote

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote"
  

GetOccurrence

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence"
  

GetOccurrenceNote

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote"
  

GetVulnzOccurrencesSummary

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary"
  

ListNoteOccurrences

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.listOccurrences - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences"
  

ListNotes

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes"
  

ListOccurrences

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences"
  

SetIamPolicy

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • containeranalysis.notes.setIamPolicy - ADMIN_WRITE
  • containeranalysis.occurrences.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy"
  

TestIamPermissions

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.list - DATA_READ
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions"
  

UpdateNote

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.update - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote"
  

UpdateOccurrence

• メソッド: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.update - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence"
  

google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1

次の監査ログは、google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1 に属するメソッドに関連付けられています。

ExportSBOM

• メソッド: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM"
  

GeneratePackagesSummary

• メソッド: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary"
  

GetIamPolicy

• メソッド: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.getIamPolicy - ADMIN_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy"
  

SetIamPolicy

• メソッド: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • containeranalysis.notes.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy"
  

TestIamPermissions

• メソッド: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.list - DATA_READ
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions"
  

grafeas.v1.Grafeas

次の監査ログは、grafeas.v1.Grafeas に属するメソッドに関連付けられています。

BatchCreateNotes

• メソッド: grafeas.v1.Grafeas.BatchCreateNotes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateNotes"
  

BatchCreateOccurrences

• メソッド: grafeas.v1.Grafeas.BatchCreateOccurrences
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateOccurrences"
  

CreateNote

• メソッド: grafeas.v1.Grafeas.CreateNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.CreateNote"
  

CreateOccurrence

• メソッド: grafeas.v1.Grafeas.CreateOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.CreateOccurrence"
  

DeleteNote

• メソッド: grafeas.v1.Grafeas.DeleteNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.delete - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.DeleteNote"
  

DeleteOccurrence

• メソッド: grafeas.v1.Grafeas.DeleteOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.delete - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.DeleteOccurrence"
  

GetNote

• メソッド: grafeas.v1.Grafeas.GetNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.GetNote"
  

GetOccurrence

• メソッド: grafeas.v1.Grafeas.GetOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrence"
  

GetOccurrenceNote

• メソッド: grafeas.v1.Grafeas.GetOccurrenceNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrenceNote"
  

ListNoteOccurrences

• メソッド: grafeas.v1.Grafeas.ListNoteOccurrences
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.listOccurrences - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.ListNoteOccurrences"
  

ListNotes

• メソッド: grafeas.v1.Grafeas.ListNotes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.ListNotes"
  

ListOccurrences

• メソッド: grafeas.v1.Grafeas.ListOccurrences
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.ListOccurrences"
  

UpdateNote

• メソッド: grafeas.v1.Grafeas.UpdateNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.update - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.UpdateNote"
  

UpdateOccurrence

• メソッド: grafeas.v1.Grafeas.UpdateOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.update - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1.Grafeas.UpdateOccurrence"
  

grafeas.v1beta1.GrafeasV1Beta1

次の監査ログは、grafeas.v1beta1.GrafeasV1Beta1 に属するメソッドに関連付けられています。

BatchCreateNotes

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes"
  

BatchCreateOccurrences

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences"
  

CreateNote

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.CreateNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateNote"
  

CreateOccurrence

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.create - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence"
  

DeleteNote

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.DeleteNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.delete - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteNote"
  

DeleteOccurrence

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.delete - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence"
  

GetNote

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.GetNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetNote"
  

GetOccurrence

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence"
  

GetOccurrenceNote

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.get - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote"
  

GetVulnerabilityOccurrencesSummary

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary"
  

ListNoteOccurrences

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.listOccurrences - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences"
  

ListNotes

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.ListNotes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNotes"
  

ListOccurrences

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.occurrences.list - DATA_READ
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences"
  

UpdateNote

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.UpdateNote
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.update - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateNote"
  

UpdateOccurrence

• メソッド: grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • containeranalysis.notes.attachOccurrence - DATA_WRITE
  • containeranalysis.occurrences.update - DATA_WRITE
• メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  
• このメソッドのフィルタ: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence"
  

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。

• これは、大量のログの生成とストレージのコストを要する大容量法です。
• 監査値が低い。
• 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

• google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOperation
• google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetScanConfig
• google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListScanConfigs
• google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOperation
• google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateScanConfig