Cloud Asset Inventory の監査ロギング

このドキュメントでは、Cloud Asset Inventory の監査ロギングについて説明します。Google Cloud サービスでは、管理アクティビティと、Google Cloud リソース内のアクセスを記録する監査ログを書き込みます。詳しくは、Cloud Audit Logs の概要をご覧ください。

このページの最終生成日時は 2024-05-21 18:28:27 UTC です。

サービス名

Cloud Asset Inventory 監査ログでは、サービス名 cloudasset.googleapis.com が使用されます。

メソッド（権限タイプ別）

DATA_READ、DATA_WRITE、ADMIN_READ の各権限タイプを確認するメソッドの場合は、データアクセス監査ログです。ADMIN_WRITE 権限タイプを確認するメソッドは管理アクティビティ監査ログです。

権限タイプ メソッド
ADMIN_READ AnalyzeMove
google.cloud.asset.v1.AssetService.AnalyzeIamPolicy
google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers
google.cloud.asset.v1.AssetService.BatchGetAssetsHistory
google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
google.cloud.asset.v1.AssetService.ExportAssets
google.cloud.asset.v1.AssetService.GetFeed
google.cloud.asset.v1.AssetService.GetSavedQuery
google.cloud.asset.v1.AssetService.ListAssets
google.cloud.asset.v1.AssetService.ListFeeds
google.cloud.asset.v1.AssetService.ListSavedQueries
google.cloud.asset.v1.AssetService.QueryAssets
google.cloud.asset.v1.AssetService.SearchAllIamPolicies
google.cloud.asset.v1.AssetService.SearchAllResources
google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory
google.cloud.asset.v1beta1.AssetService.ExportAssets
google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies
google.cloud.asset.v1p1beta1.AssetService.SearchAllResources
google.cloud.asset.v1p2beta1.AssetService.GetFeed
google.cloud.asset.v1p2beta1.AssetService.ListFeeds
google.cloud.asset.v1p5beta1.AssetService.ListAssets
google.cloud.asset.v1p7beta1.AssetService.ExportAssets
ADMIN_WRITE google.cloud.asset.v1.AssetService.CreateFeed
google.cloud.asset.v1.AssetService.CreateSavedQuery
google.cloud.asset.v1.AssetService.DeleteFeed
google.cloud.asset.v1.AssetService.DeleteSavedQuery
google.cloud.asset.v1.AssetService.UpdateFeed
google.cloud.asset.v1.AssetService.UpdateSavedQuery
google.cloud.asset.v1p2beta1.AssetService.CreateFeed
google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
google.cloud.asset.v1p2beta1.AssetService.UpdateFeed

API インターフェースごとの監査ログ

評価対象の権限と各メソッドでの評価方法については、Identity and Access Management のドキュメントで Cloud Asset Inventory の情報をご覧ください。

google.cloud.asset.v1.AssetService

google.cloud.asset.v1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

AnalyzeMove

  • メソッド: AnalyzeMove
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeMove - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="AnalyzeMove"

google.cloud.asset.v1.AssetService.AnalyzeIamPolicy

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeIamPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicy"

google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning"

google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies"

google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets"

google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers"

google.cloud.asset.v1.AssetService.BatchGetAssetsHistory

  • メソッド: google.cloud.asset.v1.AssetService.BatchGetAssetsHistory
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.exportAccessPolicy - ADMIN_READ
    • cloudasset.assets.exportIamPolicy - ADMIN_READ
    • cloudasset.assets.exportOSInventories - ADMIN_READ
    • cloudasset.assets.exportOrgPolicy - ADMIN_READ
    • cloudasset.assets.exportResource - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetAssetsHistory"

google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies

  • メソッド: google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies"

google.cloud.asset.v1.AssetService.CreateFeed

  • メソッド: google.cloud.asset.v1.AssetService.CreateFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限: 権限については、IAM のドキュメントをご覧ください。
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateFeed"

google.cloud.asset.v1.AssetService.CreateSavedQuery

  • メソッド: google.cloud.asset.v1.AssetService.CreateSavedQuery
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.savedqueries.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateSavedQuery"

google.cloud.asset.v1.AssetService.DeleteFeed

  • メソッド: google.cloud.asset.v1.AssetService.DeleteFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.feeds.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteFeed"

google.cloud.asset.v1.AssetService.DeleteSavedQuery

  • メソッド: google.cloud.asset.v1.AssetService.DeleteSavedQuery
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.savedqueries.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteSavedQuery"

google.cloud.asset.v1.AssetService.ExportAssets

  • メソッド: google.cloud.asset.v1.AssetService.ExportAssets
  • 監査ログのタイプ: データアクセス
  • 権限: 権限については、IAM のドキュメントをご覧ください。
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.ExportAssets"

google.cloud.asset.v1.AssetService.GetFeed

  • メソッド: google.cloud.asset.v1.AssetService.GetFeed
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.feeds.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.GetFeed"

google.cloud.asset.v1.AssetService.GetSavedQuery

  • メソッド: google.cloud.asset.v1.AssetService.GetSavedQuery
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.savedqueries.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.GetSavedQuery"

google.cloud.asset.v1.AssetService.ListAssets

  • メソッド: google.cloud.asset.v1.AssetService.ListAssets
  • 監査ログのタイプ: データアクセス
  • 権限: 権限については、IAM のドキュメントをご覧ください。
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.ListAssets"

google.cloud.asset.v1.AssetService.ListFeeds

  • メソッド: google.cloud.asset.v1.AssetService.ListFeeds
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.feeds.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.ListFeeds"

google.cloud.asset.v1.AssetService.ListSavedQueries

  • メソッド: google.cloud.asset.v1.AssetService.ListSavedQueries
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.savedqueries.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.ListSavedQueries"

google.cloud.asset.v1.AssetService.QueryAssets

  • メソッド: google.cloud.asset.v1.AssetService.QueryAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.queryAccessPolicy - ADMIN_READ
    • cloudasset.assets.queryIamPolicy - ADMIN_READ
    • cloudasset.assets.queryOSInventories - ADMIN_READ
    • cloudasset.assets.queryResource - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.QueryAssets"

google.cloud.asset.v1.AssetService.SearchAllIamPolicies

  • Method: google.cloud.asset.v1.AssetService.SearchAllIamPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.searchAllIamPolicies - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllIamPolicies"

google.cloud.asset.v1.AssetService.SearchAllResources

  • メソッド: google.cloud.asset.v1.AssetService.SearchAllResources
  • 監査ログのタイプ: データアクセス
  • 権限: 権限については、IAM のドキュメントをご覧ください。
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllResources"

google.cloud.asset.v1.AssetService.UpdateFeed

  • メソッド: google.cloud.asset.v1.AssetService.UpdateFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.assets.exportResource - ADMIN_READ
    • cloudasset.feeds.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateFeed"

google.cloud.asset.v1.AssetService.UpdateSavedQuery

  • メソッド: google.cloud.asset.v1.AssetService.UpdateSavedQuery
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.savedqueries.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateSavedQuery"

google.cloud.asset.v1beta1.AssetService

google.cloud.asset.v1beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory

  • メソッド: google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.exportResource - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory"

google.cloud.asset.v1beta1.AssetService.ExportAssets

  • メソッド: google.cloud.asset.v1beta1.AssetService.ExportAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.exportResource - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.ExportAssets"

google.cloud.asset.v1p1beta1.AssetService

google.cloud.asset.v1p1beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies

  • メソッド: google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.searchAllIamPolicies - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies"

google.cloud.asset.v1p1beta1.AssetService.SearchAllResources

  • メソッド: google.cloud.asset.v1p1beta1.AssetService.SearchAllResources
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.searchAllResources - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p1beta1.AssetService.SearchAllResources"

google.cloud.asset.v1p2beta1.AssetService

google.cloud.asset.v1p2beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1p2beta1.AssetService.CreateFeed

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.CreateFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.assets.exportResource - ADMIN_READ
    • cloudasset.feeds.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.CreateFeed"

google.cloud.asset.v1p2beta1.AssetService.DeleteFeed

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.feeds.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.DeleteFeed"

google.cloud.asset.v1p2beta1.AssetService.GetFeed

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.GetFeed
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.feeds.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.GetFeed"

google.cloud.asset.v1p2beta1.AssetService.ListFeeds

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.ListFeeds
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.feeds.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.ListFeeds"

google.cloud.asset.v1p2beta1.AssetService.UpdateFeed

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.UpdateFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.feeds.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.UpdateFeed"

google.cloud.asset.v1p5beta1.AssetService

google.cloud.asset.v1p5beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1p5beta1.AssetService.ListAssets

  • メソッド: google.cloud.asset.v1p5beta1.AssetService.ListAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.listComputeNetworks - ADMIN_READ
    • cloudasset.assets.listIamPolicy - ADMIN_READ
    • cloudasset.assets.listResource - ADMIN_READ
    • cloudasset.assets.listStorageBuckets - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p5beta1.AssetService.ListAssets"

google.cloud.asset.v1p7beta1.AssetService

google.cloud.asset.v1p7beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1p7beta1.AssetService.ExportAssets

  • メソッド: google.cloud.asset.v1p7beta1.AssetService.ExportAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.exportCloudresourcemanagerProjects - ADMIN_READ
    • cloudasset.assets.exportIamPolicy - ADMIN_READ
    • cloudasset.assets.exportResource - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p7beta1.AssetService.ExportAssets"

監査ログを生成しないメソッド

一般に、メソッドが監査ログを生成しない理由は次のいずれかです。メソッドの量が多く、生成コストが高くなること。メソッドの監査価値が低いこと。そのメソッドの動作がすでに別の監査ログまたはプラットフォーム ログの対象となっていること。

次のメソッドは監査ログを生成しません。

  • google.longrunning.Operations.GetOperation