Cloud Asset Inventory 稽核記錄

本文說明 Cloud Asset Inventory 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

Cloud Asset Inventory 稽核記錄會使用服務名稱 cloudasset.googleapis.com。篩選這項服務：

    protoPayload.serviceName="cloudasset.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Asset Inventory 會產生稽核記錄，記錄的類別取決於執行方法所需的權限的 type 屬性。 如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法，會產生管理員活動稽核記錄。

下列清單中標示 (LRO) 的 API 方法，都是長時間執行的作業 (LRO)。這些方法通常會產生兩筆稽核記錄項目：一筆是在作業開始時產生，另一筆則是在作業結束時產生。詳情請參閱長時間執行的作業的稽核記錄。

權限類型	方法
ADMIN_READ	google.cloud.asset.v1.AssetService.AnalyzeIamPolicy google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning AnalyzeMove google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers google.cloud.asset.v1.AssetService.BatchGetAssetsHistory google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies google.cloud.asset.v1.AssetService.ExportAssets google.cloud.asset.v1.AssetService.GetFeed google.cloud.asset.v1.AssetService.GetSavedQuery google.cloud.asset.v1.AssetService.ListAssets google.cloud.asset.v1.AssetService.ListFeeds google.cloud.asset.v1.AssetService.ListSavedQueries google.cloud.asset.v1.AssetService.QueryAssets google.cloud.asset.v1.AssetService.SearchAllIamPolicies google.cloud.asset.v1.AssetService.SearchAllResources google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory google.cloud.asset.v1beta1.AssetService.ExportAssets google.cloud.asset.v1p2beta1.AssetService.GetFeed google.cloud.asset.v1p2beta1.AssetService.ListFeeds google.cloud.asset.v1p5beta1.AssetService.ListAssets google.cloud.asset.v1p7beta1.AssetService.ExportAssets
ADMIN_WRITE	google.cloud.asset.v1.AssetService.CreateFeed google.cloud.asset.v1.AssetService.CreateSavedQuery google.cloud.asset.v1.AssetService.DeleteFeed google.cloud.asset.v1.AssetService.DeleteSavedQuery google.cloud.asset.v1.AssetService.UpdateFeed google.cloud.asset.v1.AssetService.UpdateSavedQuery google.cloud.asset.v1p2beta1.AssetService.CreateFeed google.cloud.asset.v1p2beta1.AssetService.DeleteFeed google.cloud.asset.v1p2beta1.AssetService.UpdateFeed

API 介面稽核記錄

如要瞭解系統如何評估各個方法的權限，請參閱 Cloud Asset Inventory 的 Identity and Access Management 說明文件。

google.cloud.asset.v1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1.AssetService 的方法相關聯。

AnalyzeIamPolicy

• 方法：google.cloud.asset.v1.AssetService.AnalyzeIamPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicy"
  

AnalyzeIamPolicyLongrunning

• 方法：google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning"
  

AnalyzeMove

• 方法：AnalyzeMove
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.analyzeMove - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="AnalyzeMove"
  

AnalyzeOrgPolicies

• 方法：google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies"
  

AnalyzeOrgPolicyGovernedAssets

• 方法：google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets"
  

AnalyzeOrgPolicyGovernedContainers

• 方法：google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers"
  

BatchGetAssetsHistory

• 方法：google.cloud.asset.v1.AssetService.BatchGetAssetsHistory
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.exportResource - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetAssetsHistory"
  

BatchGetEffectiveIamPolicies

• 方法：google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies"
  

CreateFeed

• 方法：google.cloud.asset.v1.AssetService.CreateFeed
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.assets.exportResource - ADMIN_READ
  • cloudasset.feeds.create - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateFeed"
  

CreateSavedQuery

• 方法：google.cloud.asset.v1.AssetService.CreateSavedQuery
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.savedqueries.create - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateSavedQuery"
  

DeleteFeed

• 方法：google.cloud.asset.v1.AssetService.DeleteFeed
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.feeds.delete - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteFeed"
  

DeleteSavedQuery

• 方法：google.cloud.asset.v1.AssetService.DeleteSavedQuery
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.savedqueries.delete - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteSavedQuery"
  

ExportAssets

• 方法：google.cloud.asset.v1.AssetService.ExportAssets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.exportAccessPolicy - ADMIN_READ
  • cloudasset.assets.exportIamPolicy - ADMIN_READ
  • cloudasset.assets.exportResource - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.ExportAssets"
  

GetFeed

• 方法：google.cloud.asset.v1.AssetService.GetFeed
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.feeds.get - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.GetFeed"
  

GetSavedQuery

• 方法：google.cloud.asset.v1.AssetService.GetSavedQuery
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.savedqueries.get - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.GetSavedQuery"
  

ListAssets

• 方法：google.cloud.asset.v1.AssetService.ListAssets
  
• 稽核記錄類型：資料存取
  
• 權限：請參閱 IAM 說明文件瞭解權限。
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.ListAssets"
  

ListFeeds

• 方法：google.cloud.asset.v1.AssetService.ListFeeds
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.feeds.list - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.ListFeeds"
  

ListSavedQueries

• 方法：google.cloud.asset.v1.AssetService.ListSavedQueries
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.savedqueries.list - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.ListSavedQueries"
  

QueryAssets

• 方法：google.cloud.asset.v1.AssetService.QueryAssets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.queryResource - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.QueryAssets"
  

SearchAllIamPolicies

• 方法：google.cloud.asset.v1.AssetService.SearchAllIamPolicies
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.searchAllIamPolicies - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllIamPolicies"
  

SearchAllResources

• 方法：google.cloud.asset.v1.AssetService.SearchAllResources
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.searchAllResources - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllResources"
  

UpdateFeed

• 方法：google.cloud.asset.v1.AssetService.UpdateFeed
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.feeds.update - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateFeed"
  

UpdateSavedQuery

• 方法：google.cloud.asset.v1.AssetService.UpdateSavedQuery
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.savedqueries.update - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateSavedQuery"
  

google.cloud.asset.v1beta1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1beta1.AssetService 的方法相關聯。

BatchGetAssetsHistory

• 方法：google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.exportResource - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory"
  

ExportAssets

• 方法：google.cloud.asset.v1beta1.AssetService.ExportAssets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.exportResource - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.ExportAssets"
  

google.cloud.asset.v1p2beta1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1p2beta1.AssetService 的方法相關聯。

CreateFeed

• 方法：google.cloud.asset.v1p2beta1.AssetService.CreateFeed
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.assets.exportResource - ADMIN_READ
  • cloudasset.feeds.create - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.CreateFeed"
  

DeleteFeed

• 方法：google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.feeds.delete - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.DeleteFeed"
  

GetFeed

• 方法：google.cloud.asset.v1p2beta1.AssetService.GetFeed
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.feeds.get - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.GetFeed"
  

ListFeeds

• 方法：google.cloud.asset.v1p2beta1.AssetService.ListFeeds
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.feeds.list - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.ListFeeds"
  

UpdateFeed

• 方法：google.cloud.asset.v1p2beta1.AssetService.UpdateFeed
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudasset.feeds.update - ADMIN_WRITE
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.UpdateFeed"
  

google.cloud.asset.v1p5beta1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1p5beta1.AssetService 的方法相關聯。

ListAssets

• 方法：google.cloud.asset.v1p5beta1.AssetService.ListAssets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.listResource - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p5beta1.AssetService.ListAssets"
  

google.cloud.asset.v1p7beta1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1p7beta1.AssetService 的方法相關聯。

ExportAssets

• 方法：google.cloud.asset.v1p7beta1.AssetService.ExportAssets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudasset.assets.exportDiscoveryengineCollections - ADMIN_READ
  • cloudasset.assets.exportIamPolicy - ADMIN_READ
  • cloudasset.assets.exportResource - ADMIN_READ
• 方法是長時間執行的作業或串流作業： 否。
  
• 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p7beta1.AssetService.ExportAssets"
  

不會產生稽核記錄的方法

方法可能不會產生稽核記錄，原因如下：

• 這項方法會產生大量記錄，因此記錄產生和儲存成本相當高。
• 稽核價值偏低。
• 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄：

• google.longrunning.Operations.GetOperation