애셋 기록 보기

이 페이지에서는 애셋 기록을 보는 방법을 설명합니다. Cloud Asset API를 사용하면 최근 35일 내의 특정 기간과 겹치는 여러 애셋의 이벤트 변경 내역을 확인할 수 있습니다. 이벤트 변경 내역에는 시간 경과에 따라 지정된 애셋의 모든 생성, 삭제, 업데이트 이벤트 내역이 표시됩니다.

시작하기 전에

gcloud

gcloud CLI를 사용하여 Cloud 애셋 인벤토리에 액세스하려면 먼저 Cloud Asset API를 사용 설정해야 합니다. Cloud Asset API 명령어를 실행하는 데 사용할 프로젝트에만 이 API를 사용 설정하면 됩니다.

Cloud Asset Inventory API 사용 설정
로컬 클라이언트에 Google Cloud CLI를 설치합니다.

REST

curl 명령어에 대한 액세스 권한이 있는지 확인합니다.
프로젝트, 폴더 또는 조직에서 다음 역할 중 하나가 계정에 부여되었는지 확인합니다.
- Cloud 애셋 뷰어(roles/cloudasset.viewer)
- 소유자 기본 역할(roles/owner)

계정 구성

API 요청의 contentType 매개변수에 따라 Cloud Asset API를 호출하려면, 계정은 기록을 가져올 애셋이 포함된 루트/상위 리소스(프로젝트 또는 조직)에 대해 다음과 같은 권한이 포함된 역할을 부여받아야 합니다.

cloudasset.assets.exportResource(리소스 및 관계 모두)
cloudasset.assets.exportIamPolicy
cloudasset.assets.exportOrgPolicy
cloudasset.assets.exportAccessPolicy

계정이 리소스 루트에 Cloud 애셋 뷰어(roles/cloudasset.viewer) 역할, Cloud 애셋 소유자(roles/cloudasset.owner) 역할 또는 소유자(roles/owner) 기본 역할을 부여받았다면 이미 Cloud Asset API를 호출할 충분한 권한이 있습니다. 그렇지 않다면 권한 구성 페이지의 단계를 따릅니다.

애셋 내역 가져오기

다음 예시에서는 지정된 기간 동안 애셋의 생성, 삭제, 업데이트 내역을 가져오는 방법을 보여줍니다. 폴더의 애셋 내역 가져오기는 지원되지 않습니다.

모든 리소스 메타데이터를 포함하여 프로젝트에서 특정 애셋의 내역 가져오기

gcloud

프로젝트

gcloud asset get-history \
    --project=PROJECT_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=resource \
    --start-time="START_TIME" \
    --end-time="END_TIME"

다음 값을 제공합니다.

PROJECT_ID: 내역을 보려는 애셋이 포함된 프로젝트의 ID입니다.
ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.
END_TIME: (선택사항) 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.

--content-type 플래그를 삭제하여 리소스 메타데이터를 제외합니다.

조직

gcloud asset get-history \
    --organization=ORGANIZATION_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=resource \
    --start-time="START_TIME" \
    --end-time="END_TIME"

다음 값을 제공합니다.

ORGANIZATION_ID: 내역을 보려는 애셋이 포함된 조직의 ID입니다.
Google Cloud 조직 ID를 찾는 방법
콘솔

Google Cloud 조직 ID를 찾으려면 다음 단계를 완료합니다.

Google Cloud 콘솔로 이동합니다.

Google Cloud 콘솔로 이동

메뉴 바에서 전환 상자를 클릭합니다.

다음 조직에서 선택 상자를 클릭한 후 조직을 선택합니다.

모두 탭을 클릭합니다. 조직 ID가 조직 이름 옆에 표시됩니다.
gcloud CLI

다음 명령어를 사용하여 Google Cloud 조직 ID를 검색할 수 있습니다.

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.
END_TIME: (선택사항) 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.

--content-type 플래그를 삭제하여 리소스 메타데이터를 제외합니다.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetNames": [
            "ASSET_NAME_1",
            "ASSET_NAME_2",
            "..."
          ],
          "contentType": "RESOURCE",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:batchGetAssetsHistory

참고: GET 메서드입니다. 하지만 서버가 GET 메서드의 본문을 수락하지 않고 요청 URL도 길이가 제한됩니다. 오류를 방지하려면 대신 POST를 사용하고 X-HTTP-Method-Override: GET 헤더를 설정합니다.

다음 값을 제공합니다.

ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: (선택사항) RFC 3339 형식으로 표시된 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다.
END_TIME: (선택사항) RFC 3339 형식으로 표시된 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다.
SCOPE: 범위는 프로젝트, 폴더 또는 조직이 될 수 있습니다.

허용되는 값은 다음과 같습니다.
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Google Cloud 프로젝트 번호를 찾는 방법
  콘솔
  
  Google Cloud 프로젝트 번호를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔의 대시보드 페이지로 이동합니다.
  
  대시보드로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자에서 조직을 선택한 후 프로젝트 이름을 검색합니다.
  
  프로젝트 이름을 클릭하여 해당 프로젝트로 전환합니다. 프로젝트 번호가 프로젝트 정보 카드에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 프로젝트 번호를 검색할 수 있습니다.
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- organizations/ORGANIZATION_ID
  Google Cloud 조직 ID를 찾는 방법
  콘솔
  
  Google Cloud 조직 ID를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔로 이동합니다.
  
  Google Cloud 콘솔로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자를 클릭한 후 조직을 선택합니다.
  
  모두 탭을 클릭합니다. 조직 ID가 조직 이름 옆에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 조직 ID를 검색할 수 있습니다.
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

contentType 키-값 쌍을 삭제하여 리소스 메타데이터를 제외합니다.

프로젝트에서 특정 애셋의 모든 IAM 정책 내역 가져오기

gcloud

프로젝트

gcloud asset get-history \
    --project=PROJECT_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=iam-policy \
    --start-time="START_TIME" \
    --end-time="END_TIME"

다음 값을 제공합니다.

PROJECT_ID: 내역을 보려는 애셋이 포함된 프로젝트의 ID입니다.
ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.
END_TIME: (선택사항) 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.

조직

gcloud asset get-history \
    --organization=ORGANIZATION_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=iam-policy \
    --start-time="START_TIME" \
    --end-time="END_TIME"

다음 값을 제공합니다.

ORGANIZATION_ID: 내역을 보려는 애셋이 포함된 조직의 ID입니다.
Google Cloud 조직 ID를 찾는 방법
콘솔

Google Cloud 조직 ID를 찾으려면 다음 단계를 완료합니다.

Google Cloud 콘솔로 이동합니다.

Google Cloud 콘솔로 이동

메뉴 바에서 전환 상자를 클릭합니다.

다음 조직에서 선택 상자를 클릭한 후 조직을 선택합니다.

모두 탭을 클릭합니다. 조직 ID가 조직 이름 옆에 표시됩니다.
gcloud CLI

다음 명령어를 사용하여 Google Cloud 조직 ID를 검색할 수 있습니다.

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.
END_TIME: (선택사항) 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetNames": [
            "ASSET_NAME_1",
            "ASSET_NAME_2",
            "..."
          ],
          "contentType": "IAM_POLICY",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:batchGetAssetsHistory

다음 값을 제공합니다.

ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: (선택사항) RFC 3339 형식으로 표시된 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다.
END_TIME: (선택사항) RFC 3339 형식으로 표시된 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다.
SCOPE: 범위는 프로젝트, 폴더 또는 조직이 될 수 있습니다.

허용되는 값은 다음과 같습니다.
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Google Cloud 프로젝트 번호를 찾는 방법
  콘솔
  
  Google Cloud 프로젝트 번호를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔의 대시보드 페이지로 이동합니다.
  
  대시보드로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자에서 조직을 선택한 후 프로젝트 이름을 검색합니다.
  
  프로젝트 이름을 클릭하여 해당 프로젝트로 전환합니다. 프로젝트 번호가 프로젝트 정보 카드에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 프로젝트 번호를 검색할 수 있습니다.
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- projects/PROJECT_NUMBER
  Google Cloud 프로젝트 번호를 찾는 방법
  콘솔
  
  Google Cloud 프로젝트 번호를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔의 대시보드 페이지로 이동합니다.
  
  대시보드로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자에서 조직을 선택한 후 프로젝트 이름을 검색합니다.
  
  프로젝트 이름을 클릭하여 해당 프로젝트로 전환합니다. 프로젝트 번호가 프로젝트 정보 카드에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 프로젝트 번호를 검색할 수 있습니다.
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- organizations/ORGANIZATION_ID
  Google Cloud 조직 ID를 찾는 방법
  콘솔
  
  Google Cloud 조직 ID를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔로 이동합니다.
  
  Google Cloud 콘솔로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자를 클릭한 후 조직을 선택합니다.
  
  모두 탭을 클릭합니다. 조직 ID가 조직 이름 옆에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 조직 ID를 검색할 수 있습니다.
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

프로젝트에서 특정 애셋의 모든 관계 내역 가져오기

gcloud

프로젝트

gcloud asset get-history \
    --project=PROJECT_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=relationship \
    --start-time="START_TIME" \
    --end-time="END_TIME"

다음 값을 제공합니다.

PROJECT_ID: 내역을 보려는 애셋이 포함된 프로젝트의 ID입니다.
ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.
END_TIME: (선택사항) 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.

조직

gcloud asset get-history \
    --organization=ORGANIZATION_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=relationship \
    --start-time="START_TIME" \
    --end-time="END_TIME"

다음 값을 제공합니다.

ORGANIZATION_ID: 내역을 보려는 애셋이 포함된 조직의 ID입니다.
Google Cloud 조직 ID를 찾는 방법
콘솔

Google Cloud 조직 ID를 찾으려면 다음 단계를 완료합니다.

Google Cloud 콘솔로 이동합니다.

Google Cloud 콘솔로 이동

메뉴 바에서 전환 상자를 클릭합니다.

다음 조직에서 선택 상자를 클릭한 후 조직을 선택합니다.

모두 탭을 클릭합니다. 조직 ID가 조직 이름 옆에 표시됩니다.
gcloud CLI

다음 명령어를 사용하여 Google Cloud 조직 ID를 검색할 수 있습니다.

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.
END_TIME: (선택사항) 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetNames": [
            "ASSET_NAME_1",
            "ASSET_NAME_2",
            "..."
          ],
          "contentType": "RELATIONSHIP",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:batchGetAssetsHistory

다음 값을 제공합니다.

ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: (선택사항) RFC 3339 형식으로 표시된 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다.
END_TIME: (선택사항) RFC 3339 형식으로 표시된 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다.
SCOPE: 범위는 프로젝트, 폴더 또는 조직이 될 수 있습니다.

허용되는 값은 다음과 같습니다.
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Google Cloud 프로젝트 번호를 찾는 방법
  콘솔
  
  Google Cloud 프로젝트 번호를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔의 대시보드 페이지로 이동합니다.
  
  대시보드로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자에서 조직을 선택한 후 프로젝트 이름을 검색합니다.
  
  프로젝트 이름을 클릭하여 해당 프로젝트로 전환합니다. 프로젝트 번호가 프로젝트 정보 카드에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 프로젝트 번호를 검색할 수 있습니다.
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- organizations/ORGANIZATION_ID
  Google Cloud 조직 ID를 찾는 방법
  콘솔
  
  Google Cloud 조직 ID를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔로 이동합니다.
  
  Google Cloud 콘솔로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자를 클릭한 후 조직을 선택합니다.
  
  모두 탭을 클릭합니다. 조직 ID가 조직 이름 옆에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 조직 ID를 검색할 수 있습니다.
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

프로젝트에서 특정 애셋의 특정 관계 내역 가져오기

gcloud

프로젝트

gcloud asset get-history \
    --project=PROJECT_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=relationship \
    --relationship-types=INSTANCE_TO_INSTANCEGROUP \
    --start-time="START_TIME" \
    --end-time="END_TIME"

다음 값을 제공합니다.

PROJECT_ID: 내역을 보려는 애셋이 포함된 프로젝트의 ID입니다.
ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.
END_TIME: (선택사항) 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.

조직

gcloud asset get-history \
    --organization=ORGANIZATION_ID \
    --asset-names=ASSET_NAME_1,ASSET_NAME_2,... \
    --content-type=relationship \
    --relationship-types=INSTANCE_TO_INSTANCEGROUP \
    --start-time="START_TIME" \
    --end-time="END_TIME"

다음 값을 제공합니다.

ORGANIZATION_ID: 내역을 보려는 애셋이 포함된 조직의 ID입니다.
Google Cloud 조직 ID를 찾는 방법
콘솔

Google Cloud 조직 ID를 찾으려면 다음 단계를 완료합니다.

Google Cloud 콘솔로 이동합니다.

Google Cloud 콘솔로 이동

메뉴 바에서 전환 상자를 클릭합니다.

다음 조직에서 선택 상자를 클릭한 후 조직을 선택합니다.

모두 탭을 클릭합니다. 조직 ID가 조직 이름 옆에 표시됩니다.
gcloud CLI

다음 명령어를 사용하여 Google Cloud 조직 ID를 검색할 수 있습니다.

gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"
ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.
END_TIME: (선택사항) 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다. 시간 형식에 대한 자세한 내용은 gcloud topic datetimes를 참조하세요.

REST

curl -X POST \
     -H "X-HTTP-Method-Override: GET" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "assetNames": [
            "ASSET_NAME_1",
            "ASSET_NAME_2",
            "..."
          ],
          "contentType": "RELATIONSHIP",
          "relationshipTypes": "INSTANCE_TO_INSTANCEGROUP",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:batchGetAssetsHistory

다음 값을 제공합니다.

ASSET_NAME: 내역을 원하는, 쉼표로 구분된 애셋 전체 이름의 목록입니다.
START_TIME: (선택사항) RFC 3339 형식으로 표시된 기간의 시작 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다.
END_TIME: (선택사항) RFC 3339 형식으로 표시된 기간의 종료 지점입니다. 최대 기간은 7일입니다. 값은 현재 시간 또는 35일 이내의 과거 시간이어야 합니다. 제공하지 않으면 종료 시간이 현재 시간으로 간주됩니다.
SCOPE: 범위는 프로젝트, 폴더 또는 조직이 될 수 있습니다.

허용되는 값은 다음과 같습니다.
- projects/PROJECT_ID
- projects/PROJECT_NUMBER
  Google Cloud 프로젝트 번호를 찾는 방법
  콘솔
  
  Google Cloud 프로젝트 번호를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔의 대시보드 페이지로 이동합니다.
  
  대시보드로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자에서 조직을 선택한 후 프로젝트 이름을 검색합니다.
  
  프로젝트 이름을 클릭하여 해당 프로젝트로 전환합니다. 프로젝트 번호가 프로젝트 정보 카드에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 프로젝트 번호를 검색할 수 있습니다.
  
  gcloud projects describe PROJECT_ID --format="value(projectNumber)"
- organizations/ORGANIZATION_ID
  Google Cloud 조직 ID를 찾는 방법
  콘솔
  
  Google Cloud 조직 ID를 찾으려면 다음 단계를 완료합니다.
  
  Google Cloud 콘솔로 이동합니다.
  
  Google Cloud 콘솔로 이동
  
  메뉴 바에서 전환 상자를 클릭합니다.
  
  다음 조직에서 선택 상자를 클릭한 후 조직을 선택합니다.
  
  모두 탭을 클릭합니다. 조직 ID가 조직 이름 옆에 표시됩니다.
  
  gcloud CLI
  
  다음 명령어를 사용하여 Google Cloud 조직 ID를 검색할 수 있습니다.
  
  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

애셋 기록 보기

시작하기 전에

gcloud

REST

계정 구성

애셋 내역 가져오기

모든 리소스 메타데이터를 포함하여 프로젝트에서 특정 애셋의 내역 가져오기

gcloud

프로젝트

조직

콘솔

gcloud CLI

REST

콘솔

gcloud CLI

콘솔

gcloud CLI

프로젝트에서 특정 애셋의 모든 IAM 정책 내역 가져오기

gcloud

프로젝트

조직

콘솔

gcloud CLI

REST

콘솔

gcloud CLI

콘솔

gcloud CLI

콘솔

gcloud CLI

프로젝트에서 특정 애셋의 모든 관계 내역 가져오기

gcloud

프로젝트

조직

콘솔

gcloud CLI

REST

콘솔

gcloud CLI

콘솔

gcloud CLI

프로젝트에서 특정 애셋의 특정 관계 내역 가져오기

gcloud

프로젝트

조직

콘솔

gcloud CLI

REST

콘솔

gcloud CLI

콘솔

gcloud CLI