支持的服务

本页面列出了所有 Google Cloud 会写入 Access Transparency 日志的服务。

GA 表示日志类型已正式发布，可供服务使用；预览版表示日志类型可供使用，但可能会以不向后兼容的方式更改，并且不在任何服务等级协议 (SLA) 或弃用政策的涵盖范围内。

对于预览版产品，Access Transparency 日志默认处于停用状态。如需为组织中的预览版产品选择启用 Access Transparency，请与 Cloud Customer Care 联系。

如果您想启用 Access Transparency 日志，请参阅启用 Access Transparency。

支持的 Google Cloud 服务

Access Transparency 支持以下 Google Cloud 服务：

支持的服务 发布阶段 备注
Access Context Manager GA 无
Access Transparency GA 无
Agent Assist GA 无
AlloyDB for PostgreSQL GA 无
反洗钱 AI GA 无
Apigee GA Access Transparency 不支持以下 Apigee 功能：
  • Apigee 门户
  • 处于预览版发布阶段的功能
此外，Apigee Hybrid 客户必须升级到最新版本才能获得完整的 Access Transparency 支持。
App Engine GA Cloud Storage 和 Cloud SQL 是 Access Transparency 支持的唯一 App Engine 兼容存储后端。
App Hub GA 无
Application Integration GA 无
Artifact Registry GA 无
Backup for GKE GA 无
BigQuery GA 如果 Cloud Customer Care 查看某些有关您的查询、表和数据集的信息，系统可能不会生成 Access Transparency 日志条目。查看查询文本、表名称、数据集名称和数据集访问权限控制列表可能不会生成 Access Transparency 日志条目；此访问路径提供只读访问权限。查看查询结果以及表或数据集数据会生成 Access Transparency 日志条目。

如果查询中的数据位于 BigQuery Omni 的非 Google 区域，则不会生成 Access Transparency 日志条目。

Assured Workloads 不支持 Gemini in BigQuery。

Access Transparency 支持 BigQuery 数据准备。
Bigtable GA 无
BigQuery Data Transfer Service GA 无
Binary Authorization GA 无
Certificate Authority Service GA 无
Cloud Asset Inventory GA 无
Cloud Build GA 无
Cloud Composer GA 无
Cloud Data Fusion GA 无
Cloud Deploy GA 无
Cloud DNS GA 无
Cloud External Key Manager (Cloud EKM) GA 无
Cloud Run functions GA 无
Cloud Healthcare API GA Cloud Healthcare API 中尚未正式推出的功能可能不会生成 Access Transparency 日志。如需了解详情，请参阅 Cloud Healthcare API 文档。
Cloud Interconnect GA 无
Cloud Key Management Service (Cloud KMS) GA 无
Cloud Logging GA 无
Cloud NAT GA 无
Cloud OS Login API GA 无
Cloud Router GA 无
Cloud Run GA 无
Cloud SQL GA 无
Cloud Service Mesh GA 无
Cloud Storage GA 无
Cloud Tasks GA 无
Cloud Trace GA 无
Cloud VPN GA 无
Cloud Vision API GA 无
Cloud Workstations GA 无
Colab Enterprise GA 无
Compute Engine GA 无
Container Registry 预览 无
对话分析洞见 GA 无
数据库中心 GA 无
Dataflow GA 无
Dataform GA 无
Dataplex Universal Catalog GA 无
Dataproc GA 无
Dialogflow CX GA 无
Google Distributed Cloud GA 无
Document AI GA 使用通过 alpha-documentai.googleapis.com 端点公开的功能的请求不会生成 Access Transparency 日志。
Eventarc GA 无
外部直通式网络负载平衡器 GA 无
Filestore GA 无
Firebase Data Connect GA 无
Firebase 安全规则 GA 无
Firestore GA 无
GKE Connect GA 无
GKE Hub GA 无
GKE Identity Service GA 无
Google Cloud Armor GA 系统会为区域级 Google Cloud Armor 安全政策生成 Access Transparency 日志。全球 Google Cloud Armor 安全政策不会生成日志。
Google Cloud NetApp Volumes 预览 无
Google Distributed Cloud GA 无
Google Kubernetes Engine GA 无
Google Security Operations SIEM GA 无
Google Security Operations SOAR GA 无
Cloud HSM GA 无
身份和访问权限管理 (IAM) GA 无
Identity-Aware Proxy GA 无
Infrastructure Manager GA 无
集成连接器 GA 无
内部直通式网络负载均衡器 GA 无
管辖区 Google Cloud 控制台 GA 无
Looker (Google Cloud Core) GA 无
Looker Studio GA 无
Memorystore for Redis GA 无
Model Armor GA 无
Cloud Monitoring GA 无
Network Connectivity Center GA 无
Org Lifecycle API GA 无
组织政策服务 GA 无
Parameter Manager GA 无
Persistent Disk GA 无
Pub/Sub GA 无
区域级外部应用负载平衡器 GA 无
区域级外部代理网络负载平衡器 GA 无
区域级内部应用负载平衡器 GA 无
区域级内部代理网络负载平衡器 GA 无
Resource Manager GA 无
Secret Manager GA 无
Secure Source Manager GA 无
敏感数据保护 GA 无
无服务器 VPC 访问通道 GA 无
Spanner GA 无
Speaker ID GA 无
Speech-to-Text GA 无
Storage Intelligence GA 无
Storage Transfer Service GA 无
Text-to-Speech GA
Vertex AI GA Google 员工对 Vertex AI 中的数据的访问权限并不总是记录在日志中。如需了解详情，请参阅 Vertex AI 中的 Access Transparency 的限制。
向量搜索 GA Google 员工对 Vertex AI 中的数据的访问权限并不总是记录在日志中。如需了解详情，请参阅 Vertex AI 中的 Access Transparency 的限制。
Vertex AI Feature Store GA 无
Vertex AI Search GA Google 员工对 Vertex AI 中的数据的访问权限并不总是记录在日志中。如需了解详情，请参阅 Vertex AI 中的 Access Transparency 的限制。
Vertex AI Workbench 实例 GA 无
Vertex AI Workbench 代管式笔记本 GA 无
Vertex AI Workbench 用户管理的笔记本 GA 无
Virtual Private Cloud (VPC) GA 无
Web Risk GA 无
员工身份联合 GA 无
工作负载身份联合 GA 无

Google Workspace 支持服务

多项 Google Workspace 服务（例如 Gmail、Google 文档、Google 日历和 Google 云端硬盘）会记录 Google 人员在访问客户数据时执行的操作。

Access Transparency 日志有助于确保 Google 员工出于正当业务理由访问客户数据。Access Transparency 日志还可以帮助安全信息和事件管理 (SIEM) 工具识别数据渗漏和外部恶意行为者针对您的 Google Workspace 资源的数据暴露情况。您可以使用 Google Cloud 控制台访问 Google Workspace 服务生成的 Access Transparency 日志。

如需详细了解 Google Workspace 的 Access Transparency 日志（包括支持 Access Transparency 的 Google Workspace 服务列表），请参阅 Access Transparency：查看 Google 访问用户内容的相关活动日志。

如需了解如何查看和了解 Google Workspace 服务生成的 Access Transparency 日志，请参阅查看 Google Workspace 的 Access Transparency 日志。

如需了解 Google Workspace 服务生成的审核日志，请参阅 Google Workspace 的 Cloud Audit Logs。