Cloud Asset Inventory の監査ロギング

このドキュメントでは、Cloud Asset Inventory の監査ロギングについて説明します。Google Cloud サービスでは、管理アクティビティと、Google Cloud リソース内のアクセスを記録する監査ログを書き込みます。詳しくは、Cloud Audit Logs の概要をご覧ください。

このページの最終生成日時は 2024-05-21 18:28:27 UTC です。

サービス名

Cloud Asset Inventory 監査ログでは、サービス名 cloudasset.googleapis.com が使用されます。

メソッド（権限タイプ別）

DATA_READ、DATA_WRITE、ADMIN_READ の各権限タイプを確認するメソッドの場合は、データアクセス監査ログです。ADMIN_WRITE 権限タイプを確認するメソッドの場合、管理アクティビティ監査ログです。

権限タイプ メソッド
ADMIN_READ AnalyzeMove
google.cloud.asset.v1.AssetService.AnalyzeIamPolicy
google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers
google.cloud.asset.v1.AssetService.BatchGetAssetsHistory
google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
google.cloud.asset.v1.AssetService.ExportAssets
google.cloud.asset.v1.AssetService.GetFeed
google.cloud.asset.v1.AssetService.GetSavedQuery
google.cloud.asset.v1.AssetService.ListAssets
google.cloud.asset.v1.AssetService.ListFeeds
google.cloud.asset.v1.AssetService.ListSavedQueries
google.cloud.asset.v1.AssetService.QueryAssets
google.cloud.asset.v1.AssetService.SearchAllIamPolicies
google.cloud.asset.v1.AssetService.SearchAllResources
google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory
google.cloud.asset.v1beta1.AssetService.ExportAssets
google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies
google.cloud.asset.v1p1beta1.AssetService.SearchAllResources
google.cloud.asset.v1p2beta1.AssetService.GetFeed
google.cloud.asset.v1p2beta1.AssetService.ListFeeds
google.cloud.asset.v1p5beta1.AssetService.ListAssets
google.cloud.asset.v1p7beta1.AssetService.ExportAssets
ADMIN_WRITE google.cloud.asset.v1.AssetService.CreateFeed
google.cloud.asset.v1.AssetService.CreateSavedQuery
google.cloud.asset.v1.AssetService.DeleteFeed
google.cloud.asset.v1.AssetService.DeleteSavedQuery
google.cloud.asset.v1.AssetService.UpdateFeed
google.cloud.asset.v1.AssetService.UpdateSavedQuery
google.cloud.asset.v1p2beta1.AssetService.CreateFeed
google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
google.cloud.asset.v1p2beta1.AssetService.UpdateFeed

API インターフェースごとの監査ログ

評価対象の権限と各メソッドでの評価方法については、Identity and Access Management のドキュメントで Cloud Asset Inventory の情報をご覧ください。

google.cloud.asset.v1.AssetService

google.cloud.asset.v1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

AnalyzeMove

  • メソッド: AnalyzeMove
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeMove - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="AnalyzeMove"

google.cloud.asset.v1.AssetService.AnalyzeIamPolicy

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeIamPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicy"

google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning"

google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies"

google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets"

google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers

  • メソッド: google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers"

google.cloud.asset.v1.AssetService.BatchGetAssetsHistory

  • メソッド: google.cloud.asset.v1.AssetService.BatchGetAssetsHistory
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.exportAccessPolicy - ADMIN_READ
    • cloudasset.assets.exportIamPolicy - ADMIN_READ
    • cloudasset.assets.exportOSInventories - ADMIN_READ
    • cloudasset.assets.exportOrgPolicy - ADMIN_READ
    • cloudasset.assets.exportResource - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetAssetsHistory"

google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies

  • メソッド: google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies"

google.cloud.asset.v1.AssetService.CreateFeed

  • メソッド: google.cloud.asset.v1.AssetService.CreateFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限: 権限については、IAM のドキュメントをご覧ください。
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateFeed"

google.cloud.asset.v1.AssetService.CreateSavedQuery

  • メソッド: google.cloud.asset.v1.AssetService.CreateSavedQuery
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.savedqueries.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateSavedQuery"

google.cloud.asset.v1.AssetService.DeleteFeed

  • メソッド: google.cloud.asset.v1.AssetService.DeleteFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.feeds.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteFeed"

google.cloud.asset.v1.AssetService.DeleteSavedQuery

  • メソッド: google.cloud.asset.v1.AssetService.DeleteSavedQuery
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.savedqueries.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteSavedQuery"

google.cloud.asset.v1.AssetService.ExportAssets

  • メソッド: google.cloud.asset.v1.AssetService.ExportAssets
  • 監査ログのタイプ: データアクセス
  • 権限: 権限については、IAM のドキュメントをご覧ください。
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.ExportAssets"

google.cloud.asset.v1.AssetService.GetFeed

  • メソッド: google.cloud.asset.v1.AssetService.GetFeed
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.feeds.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.GetFeed"

google.cloud.asset.v1.AssetService.GetSavedQuery

  • メソッド: google.cloud.asset.v1.AssetService.GetSavedQuery
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.savedqueries.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.GetSavedQuery"

google.cloud.asset.v1.AssetService.ListAssets

  • メソッド: google.cloud.asset.v1.AssetService.ListAssets
  • 監査ログのタイプ: データアクセス
  • 権限: 権限については、IAM のドキュメントをご覧ください。
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.ListAssets"

google.cloud.asset.v1.AssetService.ListFeeds

  • メソッド: google.cloud.asset.v1.AssetService.ListFeeds
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.feeds.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.ListFeeds"

google.cloud.asset.v1.AssetService.ListSavedQueries

  • メソッド: google.cloud.asset.v1.AssetService.ListSavedQueries
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.savedqueries.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.ListSavedQueries"

google.cloud.asset.v1.AssetService.QueryAssets

  • メソッド: google.cloud.asset.v1.AssetService.QueryAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.queryAccessPolicy - ADMIN_READ
    • cloudasset.assets.queryIamPolicy - ADMIN_READ
    • cloudasset.assets.queryOSInventories - ADMIN_READ
    • cloudasset.assets.queryResource - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.QueryAssets"

google.cloud.asset.v1.AssetService.SearchAllIamPolicies

  • Method: google.cloud.asset.v1.AssetService.SearchAllIamPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.searchAllIamPolicies - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllIamPolicies"

google.cloud.asset.v1.AssetService.SearchAllResources

  • メソッド: google.cloud.asset.v1.AssetService.SearchAllResources
  • 監査ログのタイプ: データアクセス
  • 権限: 権限については、IAM のドキュメントをご覧ください。
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllResources"

google.cloud.asset.v1.AssetService.UpdateFeed

  • メソッド: google.cloud.asset.v1.AssetService.UpdateFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.assets.exportResource - ADMIN_READ
    • cloudasset.feeds.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateFeed"

google.cloud.asset.v1.AssetService.UpdateSavedQuery

  • メソッド: google.cloud.asset.v1.AssetService.UpdateSavedQuery
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.savedqueries.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateSavedQuery"

google.cloud.asset.v1beta1.AssetService

google.cloud.asset.v1beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory

  • メソッド: google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.exportResource - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory"

google.cloud.asset.v1beta1.AssetService.ExportAssets

  • メソッド: google.cloud.asset.v1beta1.AssetService.ExportAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.exportResource - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.ExportAssets"

google.cloud.asset.v1p1beta1.AssetService

google.cloud.asset.v1p1beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies

  • メソッド: google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.searchAllIamPolicies - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies"

google.cloud.asset.v1p1beta1.AssetService.SearchAllResources

  • メソッド: google.cloud.asset.v1p1beta1.AssetService.SearchAllResources
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.searchAllResources - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p1beta1.AssetService.SearchAllResources"

google.cloud.asset.v1p2beta1.AssetService

google.cloud.asset.v1p2beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1p2beta1.AssetService.CreateFeed

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.CreateFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.assets.exportResource - ADMIN_READ
    • cloudasset.feeds.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.CreateFeed"

google.cloud.asset.v1p2beta1.AssetService.DeleteFeed

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.feeds.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.DeleteFeed"

google.cloud.asset.v1p2beta1.AssetService.GetFeed

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.GetFeed
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.feeds.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.GetFeed"

google.cloud.asset.v1p2beta1.AssetService.ListFeeds

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.ListFeeds
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.feeds.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.ListFeeds"

google.cloud.asset.v1p2beta1.AssetService.UpdateFeed

  • メソッド: google.cloud.asset.v1p2beta1.AssetService.UpdateFeed
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudasset.feeds.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.UpdateFeed"

google.cloud.asset.v1p5beta1.AssetService

google.cloud.asset.v1p5beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1p5beta1.AssetService.ListAssets

  • メソッド: google.cloud.asset.v1p5beta1.AssetService.ListAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.listComputeNetworks - ADMIN_READ
    • cloudasset.assets.listIamPolicy - ADMIN_READ
    • cloudasset.assets.listResource - ADMIN_READ
    • cloudasset.assets.listStorageBuckets - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p5beta1.AssetService.ListAssets"

google.cloud.asset.v1p7beta1.AssetService

google.cloud.asset.v1p7beta1.AssetService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.asset.v1p7beta1.AssetService.ExportAssets

  • メソッド: google.cloud.asset.v1p7beta1.AssetService.ExportAssets
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudasset.assets.exportCloudresourcemanagerProjects - ADMIN_READ
    • cloudasset.assets.exportIamPolicy - ADMIN_READ
    • cloudasset.assets.exportResource - ADMIN_READ
  • メソッドは長時間実行オペレーションかストリーミングか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.asset.v1p7beta1.AssetService.ExportAssets"

監査ログを生成しないメソッド

一般に、メソッドが監査ログを生成しない理由は次のいずれかです。メソッドの量が多く、生成コストが高くなること。メソッドの監査価値が低いこと。そのメソッドの動作がすでに別の監査ログまたはプラットフォーム ログの対象となっていること。

次のメソッドは監査ログを生成しません。

  • google.longrunning.Operations.GetOperation