Afficher l'historique des éléments

Cette page explique comment afficher l'historique des éléments. L'API Cloud Asset vous permet d'afficher l'historique des modifications des événements de plusieurs éléments dont la période chevauche une période donnée au cours des 35 derniers jours. L'historique des modifications des événements affiche tous les événements de création, de suppression et de mise à jour des éléments spécifiés au fil du temps.

Avant de commencer

gcloud

Vous devez activer l'API Cloud Asset avant de pouvoir utiliser la gcloud CLI pour accéder à l'inventaire des éléments cloud. Notez que l'API n'a besoin d'être activée que sur le projet à partir duquel vous exécutez les commandes de l'API Cloud Asset.

Activer l'API Cloud Asset Inventory
Installez la Google Cloud CLI sur votre client local.

REST

Vérifiez que vous avez accès à la commande curl.
Assurez-vous que votre compte dispose de l'un des rôles suivants pour votre projet, votre dossier ou votre organisation :
- Lecteur d'éléments Cloud (roles/cloudasset.viewer)
- Rôle de base Propriétaire (roles/owner)

Configurer un compte

En fonction du paramètre contentType de la requête API, pour appeler l'API Cloud Asset, votre compte doit disposer d'un rôle contenant les autorisations suivantes sur la ressource racine/parente (projet ou organisation) contenant les éléments dont vous souhaitez obtenir l'historique:

cloudasset.assets.exportResource (pour la ressource et la relation)
cloudasset.assets.exportIamPolicy
cloudasset.assets.exportOrgPolicy
cloudasset.assets.exportAccessPolicy

Si votre compte dispose du rôle Lecteur d'éléments Cloud (roles/cloudasset.viewer), du rôle Propriétaire d'éléments Cloud (roles/cloudasset.owner), ou du rôle de base Propriétaire (roles/owner) sur la racine de la ressource, il possède déjà les autorisations suffisantes pour appeler l'API Cloud Asset. Sinon, suivez les étapes de la page Configurer des autorisations.

Obtenir l'historique des éléments

Les exemples suivants montrent comment obtenir l'historique de création, de suppression et de mise à jour d'éléments dans une période spécifiée. Il n'est pas possible d'obtenir l'historique des éléments d'un dossier.

Obtenir l'historique d'éléments spécifiques dans un projet, y compris toutes les métadonnées des ressources

gcloud

Projets

gcloud asset get-history \
    --project=PROJECT_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=resource \
    --start-time="START_TIME" \
    --end-time="END_TIME"

Indiquez les valeurs suivantes :

PROJECT_ID: ID du projet dont vous souhaitez obtenir l'historique.
ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME: début de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Pour en savoir plus sur les formats d'heure, consultez gcloud topic datetimes.
END_TIME : facultatif. Le point d'arrivée de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est considérée comme l'heure actuelle. Pour plus d'informations sur les formats d'heure, consultez gcloud topic datetimes.

Supprimez l'option --content-type pour exclure les métadonnées de ressource.

Organisations

gcloud asset get-history \
    --organization=ORGANIZATION_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=resource \
    --start-time="START_TIME" \
    --end-time="END_TIME"

Indiquez les valeurs suivantes :

ORGANIZATION_ID: ID de l'organisation dont vous souhaitez obtenir l'historique.
Trouver un ID d'organisation Google Cloud
Console

Pour trouver un ID d'organisation Google Cloud, procédez comme suit:

Accédez à Google Cloud Console.

Accéder à la console Google Cloud

Cliquez sur le sélecteur dans la barre de menu.

Cliquez sur le champ Sélectionner à partir de, puis sélectionnez votre organisation.

Cliquez sur l'onglet Tous. L'ID de l'organisation s'affiche à côté de son nom.
gcloud CLI

Vous pouvez récupérer un ID d'organisation Google Cloud à l'aide de la commande suivante:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME: début de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Pour en savoir plus sur les formats d'heure, consultez gcloud topic datetimes.
END_TIME : facultatif. Le point d'arrivée de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est considérée comme l'heure actuelle. Pour plus d'informations sur les formats d'heure, consultez gcloud topic datetimes.

Supprimez l'option --content-type pour exclure les métadonnées de ressource.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetNames": [
            "ASSET_NAME_1",
            "ASSET_NAME_2",
            "..."
          ],
          "contentType": "RESOURCE",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:batchGetAssetsHistory

Remarque:Il s'agit d'une méthode GET. Cependant, le serveur n'accepte pas de corps pour les méthodes GET, et l'URL de la requête est également limitée. Pour éviter les erreurs, utilisez plutôt un POST et définissez un en-tête X-HTTP-Method-Override: GET.

Indiquez les valeurs suivantes :

ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME : facultatif. Début de la période, au format RFC 3339. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum.
END_TIME : facultatif. Point d'arrivée de la période, au format RFC 3339. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est supposée être l'heure actuelle.
SCOPE: un champ d'application peut être un projet, un dossier ou une organisation.

Les valeurs autorisées sont les suivantes :
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Trouver un numéro de projet Google Cloud
  Console
  
  Pour trouver un numéro de projet Google Cloud, procédez comme suit:
  
  Accédez à la page Tableau de bord dans la console Google Cloud.
  
  Accéder à Google Dashboard
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Sélectionnez votre organisation dans la zone Sélectionner à partir de, puis recherchez le nom de votre projet.
  
  Cliquez sur le nom du projet pour passer à celui-ci. Le numéro du projet est indiqué sur la fiche Informations sur le projet.
  
  gcloud CLI
  
  Vous pouvez récupérer un numéro de projet Google Cloud à l'aide de la commande suivante:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- organizations/ORGANIZATION_ID
  Trouver un ID d'organisation Google Cloud
  Console
  
  Pour trouver un ID d'organisation Google Cloud, procédez comme suit:
  
  Accédez à Google Cloud Console.
  
  Accéder à la console Google Cloud
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Cliquez sur le champ Sélectionner à partir de, puis sélectionnez votre organisation.
  
  Cliquez sur l'onglet Tous. L'ID de l'organisation s'affiche à côté de son nom.
  
  gcloud CLI
  
  Vous pouvez récupérer un ID d'organisation Google Cloud à l'aide de la commande suivante:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Supprimez la paire clé/valeur contentType pour exclure les métadonnées de ressource.

Obtenir l'historique de toutes les stratégies IAM pour des éléments spécifiques d'un projet

gcloud

Projets

gcloud asset get-history \
    --project=PROJECT_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=iam-policy \
    --start-time="START_TIME" \
    --end-time="END_TIME"

Indiquez les valeurs suivantes :

PROJECT_ID: ID du projet dont vous souhaitez obtenir l'historique.
ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME: début de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Pour en savoir plus sur les formats d'heure, consultez gcloud topic datetimes.
END_TIME : facultatif. Le point d'arrivée de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est considérée comme l'heure actuelle. Pour plus d'informations sur les formats d'heure, consultez gcloud topic datetimes.

Organisations

gcloud asset get-history \
    --organization=ORGANIZATION_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=iam-policy \
    --start-time="START_TIME" \
    --end-time="END_TIME"

Indiquez les valeurs suivantes :

ORGANIZATION_ID: ID de l'organisation dont vous souhaitez obtenir l'historique.
Trouver un ID d'organisation Google Cloud
Console

Pour trouver un ID d'organisation Google Cloud, procédez comme suit:

Accédez à Google Cloud Console.

Accéder à la console Google Cloud

Cliquez sur le sélecteur dans la barre de menu.

Cliquez sur le champ Sélectionner à partir de, puis sélectionnez votre organisation.

Cliquez sur l'onglet Tous. L'ID de l'organisation s'affiche à côté de son nom.
gcloud CLI

Vous pouvez récupérer un ID d'organisation Google Cloud à l'aide de la commande suivante:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME: début de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Pour en savoir plus sur les formats d'heure, consultez gcloud topic datetimes.
END_TIME : facultatif. Le point d'arrivée de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est considérée comme l'heure actuelle. Pour plus d'informations sur les formats d'heure, consultez gcloud topic datetimes.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetNames": [
            "ASSET_NAME_1",
            "ASSET_NAME_2",
            "..."
          ],
          "contentType": "IAM_POLICY",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:batchGetAssetsHistory

Indiquez les valeurs suivantes :

ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME : facultatif. Début de la période, au format RFC 3339. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum.
END_TIME : facultatif. Point d'arrivée de la période, au format RFC 3339. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est supposée être l'heure actuelle.
SCOPE: un champ d'application peut être un projet, un dossier ou une organisation.

Les valeurs autorisées sont les suivantes :
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Trouver un numéro de projet Google Cloud
  Console
  
  Pour trouver un numéro de projet Google Cloud, procédez comme suit:
  
  Accédez à la page Tableau de bord dans la console Google Cloud.
  
  Accéder à Google Dashboard
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Sélectionnez votre organisation dans la zone Sélectionner à partir de, puis recherchez le nom de votre projet.
  
  Cliquez sur le nom du projet pour passer à celui-ci. Le numéro du projet est indiqué sur la fiche Informations sur le projet.
  
  gcloud CLI
  
  Vous pouvez récupérer un numéro de projet Google Cloud à l'aide de la commande suivante:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- projects/PROJECT_NUMBER
  Trouver un numéro de projet Google Cloud
  Console
  
  Pour trouver un numéro de projet Google Cloud, procédez comme suit:
  
  Accédez à la page Tableau de bord dans la console Google Cloud.
  
  Accéder à Google Dashboard
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Sélectionnez votre organisation dans la zone Sélectionner à partir de, puis recherchez le nom de votre projet.
  
  Cliquez sur le nom du projet pour passer à celui-ci. Le numéro du projet est indiqué sur la fiche Informations sur le projet.
  
  gcloud CLI
  
  Vous pouvez récupérer un numéro de projet Google Cloud à l'aide de la commande suivante:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- organizations/ORGANIZATION_ID
  Trouver un ID d'organisation Google Cloud
  Console
  
  Pour trouver un ID d'organisation Google Cloud, procédez comme suit:
  
  Accédez à Google Cloud Console.
  
  Accéder à la console Google Cloud
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Cliquez sur le champ Sélectionner à partir de, puis sélectionnez votre organisation.
  
  Cliquez sur l'onglet Tous. L'ID de l'organisation s'affiche à côté de son nom.
  
  gcloud CLI
  
  Vous pouvez récupérer un ID d'organisation Google Cloud à l'aide de la commande suivante:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Obtenir l'historique de toutes les relations entre des éléments spécifiques d'un projet

gcloud

Projets

gcloud asset get-history \
    --project=PROJECT_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=relationship \
    --start-time="START_TIME" \
    --end-time="END_TIME"

Indiquez les valeurs suivantes :

PROJECT_ID: ID du projet dont vous souhaitez obtenir l'historique.
ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME: début de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Pour en savoir plus sur les formats d'heure, consultez gcloud topic datetimes.
END_TIME : facultatif. Le point d'arrivée de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est considérée comme l'heure actuelle. Pour plus d'informations sur les formats d'heure, consultez gcloud topic datetimes.

Organisations

gcloud asset get-history \
    --organization=ORGANIZATION_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=relationship \
    --start-time="START_TIME" \
    --end-time="END_TIME"

Indiquez les valeurs suivantes :

ORGANIZATION_ID: ID de l'organisation dont vous souhaitez obtenir l'historique.
Trouver un ID d'organisation Google Cloud
Console

Pour trouver un ID d'organisation Google Cloud, procédez comme suit:

Accédez à Google Cloud Console.

Accéder à la console Google Cloud

Cliquez sur le sélecteur dans la barre de menu.

Cliquez sur le champ Sélectionner à partir de, puis sélectionnez votre organisation.

Cliquez sur l'onglet Tous. L'ID de l'organisation s'affiche à côté de son nom.
gcloud CLI

Vous pouvez récupérer un ID d'organisation Google Cloud à l'aide de la commande suivante:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
ASSET_NAME : liste des noms complets des éléments pour lesquels vous souhaitez obtenir l'historique, séparés par une virgule.
START_TIME: début de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Pour en savoir plus sur les formats d'heure, consultez gcloud topic datetimes.
END_TIME : facultatif. Le point d'arrivée de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est considérée comme l'heure actuelle. Pour plus d'informations sur les formats d'heure, consultez gcloud topic datetimes.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetNames": [
            "ASSET_NAME_1",
            "ASSET_NAME_2",
            "..."
          ],
          "contentType": "RELATIONSHIP",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:batchGetAssetsHistory

Indiquez les valeurs suivantes :

ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME : facultatif. Début de la période, au format RFC 3339. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum.
END_TIME : facultatif. Point d'arrivée de la période, au format RFC 3339. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est supposée être l'heure actuelle.
SCOPE: un champ d'application peut être un projet, un dossier ou une organisation.

Les valeurs autorisées sont les suivantes :
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Trouver un numéro de projet Google Cloud
  Console
  
  Pour trouver un numéro de projet Google Cloud, procédez comme suit:
  
  Accédez à la page Tableau de bord dans la console Google Cloud.
  
  Accéder à Google Dashboard
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Sélectionnez votre organisation dans la zone Sélectionner à partir de, puis recherchez le nom de votre projet.
  
  Cliquez sur le nom du projet pour passer à celui-ci. Le numéro du projet est indiqué sur la fiche Informations sur le projet.
  
  gcloud CLI
  
  Vous pouvez récupérer un numéro de projet Google Cloud à l'aide de la commande suivante:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- organizations/ORGANIZATION_ID
  Trouver un ID d'organisation Google Cloud
  Console
  
  Pour trouver un ID d'organisation Google Cloud, procédez comme suit:
  
  Accédez à Google Cloud Console.
  
  Accéder à la console Google Cloud
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Cliquez sur le champ Sélectionner à partir de, puis sélectionnez votre organisation.
  
  Cliquez sur l'onglet Tous. L'ID de l'organisation s'affiche à côté de son nom.
  
  gcloud CLI
  
  Vous pouvez récupérer un ID d'organisation Google Cloud à l'aide de la commande suivante:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Obtenir l'historique de relations spécifiques entre des éléments spécifiques d'un projet

gcloud

Projets

gcloud asset get-history \
    --project=PROJECT_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=relationship \
    --relationship-types=INSTANCE_TO_INSTANCEGROUP \
    --start-time="START_TIME" \
    --end-time="END_TIME"

Indiquez les valeurs suivantes :

PROJECT_ID: ID du projet dont vous souhaitez obtenir l'historique.
ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME: début de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Pour en savoir plus sur les formats d'heure, consultez gcloud topic datetimes.
END_TIME : facultatif. Le point d'arrivée de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est considérée comme l'heure actuelle. Pour plus d'informations sur les formats d'heure, consultez gcloud topic datetimes.

Organisations

gcloud asset get-history \
    --organization=ORGANIZATION_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=relationship \
    --relationship-types=INSTANCE_TO_INSTANCEGROUP \
    --start-time="START_TIME" \
    --end-time="END_TIME"

Indiquez les valeurs suivantes :

ORGANIZATION_ID: ID de l'organisation dont vous souhaitez obtenir l'historique.
Trouver un ID d'organisation Google Cloud
Console

Pour trouver un ID d'organisation Google Cloud, procédez comme suit:

Accédez à Google Cloud Console.

Accéder à la console Google Cloud

Cliquez sur le sélecteur dans la barre de menu.

Cliquez sur le champ Sélectionner à partir de, puis sélectionnez votre organisation.

Cliquez sur l'onglet Tous. L'ID de l'organisation s'affiche à côté de son nom.
gcloud CLI

Vous pouvez récupérer un ID d'organisation Google Cloud à l'aide de la commande suivante:

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME: début de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Pour en savoir plus sur les formats d'heure, consultez gcloud topic datetimes.
END_TIME : facultatif. Le point d'arrivée de la période. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est considérée comme l'heure actuelle. Pour plus d'informations sur les formats d'heure, consultez gcloud topic datetimes.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetNames": [
            "ASSET_NAME_1",
            "ASSET_NAME_2",
            "..."
          ],
          "contentType": "RELATIONSHIP",
          "relationshipTypes": "INSTANCE_TO_INSTANCEGROUP",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:batchGetAssetsHistory

Indiquez les valeurs suivantes :

ASSET_NAME: liste des noms complets d'éléments séparés par une virgule pour lesquels vous souhaitez consulter l'historique.
START_TIME : facultatif. Début de la période, au format RFC 3339. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum.
END_TIME : facultatif. Point d'arrivée de la période, au format RFC 3339. La période maximale est de sept jours. La valeur doit correspondre à l'heure actuelle ou à une heure antérieure de 35 jours maximum. Si elle n'est pas fournie, l'heure de fin est supposée être l'heure actuelle.
SCOPE: un champ d'application peut être un projet, un dossier ou une organisation.

Les valeurs autorisées sont les suivantes :
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Trouver un numéro de projet Google Cloud
  Console
  
  Pour trouver un numéro de projet Google Cloud, procédez comme suit:
  
  Accédez à la page Tableau de bord dans la console Google Cloud.
  
  Accéder à Google Dashboard
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Sélectionnez votre organisation dans la zone Sélectionner à partir de, puis recherchez le nom de votre projet.
  
  Cliquez sur le nom du projet pour passer à celui-ci. Le numéro du projet est indiqué sur la fiche Informations sur le projet.
  
  gcloud CLI
  
  Vous pouvez récupérer un numéro de projet Google Cloud à l'aide de la commande suivante:
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- organizations/ORGANIZATION_ID
  Trouver un ID d'organisation Google Cloud
  Console
  
  Pour trouver un ID d'organisation Google Cloud, procédez comme suit:
  
  Accédez à Google Cloud Console.
  
  Accéder à la console Google Cloud
  
  Cliquez sur le sélecteur dans la barre de menu.
  
  Cliquez sur le champ Sélectionner à partir de, puis sélectionnez votre organisation.
  
  Cliquez sur l'onglet Tous. L'ID de l'organisation s'affiche à côté de son nom.
  
  gcloud CLI
  
  Vous pouvez récupérer un ID d'organisation Google Cloud à l'aide de la commande suivante:
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Afficher l'historique des éléments

Avant de commencer

gcloud

REST

Configurer un compte

Obtenir l'historique des éléments

Obtenir l'historique d'éléments spécifiques dans un projet, y compris toutes les métadonnées des ressources

gcloud

Projets

Organisations

Console

gcloud CLI

REST

Console

gcloud CLI

Console

gcloud CLI

Obtenir l'historique de toutes les stratégies IAM pour des éléments spécifiques d'un projet

gcloud

Projets

Organisations

Console

gcloud CLI

REST

Console

gcloud CLI

Console

gcloud CLI

Console

gcloud CLI

Obtenir l'historique de toutes les relations entre des éléments spécifiques d'un projet

gcloud

Projets

Organisations

Console

gcloud CLI

REST

Console

gcloud CLI

Console

gcloud CLI

Obtenir l'historique de relations spécifiques entre des éléments spécifiques d'un projet

gcloud

Projets

Organisations

Console

gcloud CLI

REST

Console

gcloud CLI

Console

gcloud CLI