このドキュメントでは、Batch の監査ロギングについて説明します。Google Cloud サービスでは、管理アクティビティと、Google Cloud リソース内のアクセスを記録する監査ログを書き込みます。詳しくは、Cloud Audit Logs の概要をご覧ください。
このページの最終生成日時は 2024-05-20 18:46:27 UTC です。
サービス名
Batch 監査ログではサービス名 batch.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限タイプを確認するメソッドの場合は、データアクセス監査ログです。ADMIN_WRITE
権限タイプを確認するメソッドは管理アクティビティ監査ログです。
権限タイプ | メソッド |
---|---|
ADMIN_READ | google.cloud.batch.v1.BatchService.GetTask google.cloud.batch.v1.BatchService.ListTasks google.cloud.batch.v1alpha.BatchService.GetTask google.cloud.batch.v1alpha.BatchService.ListTasks |
DATA_READ | google.cloud.batch.v1.BatchService.GetJob google.cloud.batch.v1.BatchService.ListJobs google.cloud.batch.v1alpha.BatchService.GetJob google.cloud.batch.v1alpha.BatchService.GetResourceAllowance google.cloud.batch.v1alpha.BatchService.ListJobs google.cloud.batch.v1alpha.BatchService.ListResourceAllowances |
DATA_WRITE | google.cloud.batch.v1.BatchService.CreateJob google.cloud.batch.v1.BatchService.DeleteJob google.cloud.batch.v1alpha.BatchService.CreateJob google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance google.cloud.batch.v1alpha.BatchService.DeleteJob google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance |
API インターフェースごとの監査ログ
評価対象の権限と各メソッドでの評価方法については、Batch の Identity and Access Management のドキュメントをご覧ください。
google.cloud.batch.v1.BatchService
google.cloud.batch.v1.BatchService
に属するメソッドに関連付けられた監査ログの詳細。
google.cloud.batch.v1.BatchService.CreateJob
- メソッド: google.cloud.batch.v1.BatchService.CreateJob
- 監査ログのタイプ: データアクセス
- 権限:
batch.jobs.create - DATA_WRITE
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1.BatchService.CreateJob"
google.cloud.batch.v1.BatchService.DeleteJob
- メソッド: google.cloud.batch.v1.BatchService.DeleteJob
- 監査ログのタイプ: データアクセス
- 権限:
batch.jobs.delete - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミングか:
長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1.BatchService.DeleteJob"
google.cloud.batch.v1.BatchService.GetJob
- メソッド: google.cloud.batch.v1.BatchService.GetJob
- 監査ログのタイプ: データアクセス
- 権限:
batch.jobs.get - DATA_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1.BatchService.GetJob"
google.cloud.batch.v1.BatchService.GetTask
- メソッド: google.cloud.batch.v1.BatchService.GetTask
- 監査ログのタイプ: データアクセス
- 権限:
batch.tasks.get - ADMIN_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1.BatchService.GetTask"
google.cloud.batch.v1.BatchService.ListJobs
- メソッド: google.cloud.batch.v1.BatchService.ListJobs
- 監査ログのタイプ: データアクセス
- 権限:
batch.jobs.list - DATA_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1.BatchService.ListJobs"
google.cloud.batch.v1.BatchService.ListTasks
- メソッド: google.cloud.batch.v1.BatchService.ListTasks
- 監査ログのタイプ: データアクセス
- 権限:
batch.tasks.list - ADMIN_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1.BatchService.ListTasks"
google.cloud.batch.v1alpha.BatchService
google.cloud.batch.v1alpha.BatchService
に属するメソッドに関連付けられた監査ログの詳細。
google.cloud.batch.v1alpha.BatchService.CreateJob
- メソッド: google.cloud.batch.v1alpha.BatchService.CreateJob
- 監査ログのタイプ: データアクセス
- 権限:
batch.jobs.create - DATA_WRITE
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.CreateJob"
google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance
- メソッド: google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance
- 監査ログのタイプ: データアクセス
- 権限:
batch.resourceAllowances.create - DATA_WRITE
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance"
google.cloud.batch.v1alpha.BatchService.DeleteJob
- メソッド: google.cloud.batch.v1alpha.BatchService.DeleteJob
- 監査ログのタイプ: データアクセス
- 権限:
batch.jobs.delete - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミングか:
長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.DeleteJob"
google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance
- メソッド: google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance
- 監査ログのタイプ: データアクセス
- 権限:
batch.resourceAllowances.delete - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミングか:
長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance"
google.cloud.batch.v1alpha.BatchService.GetJob
- メソッド: google.cloud.batch.v1alpha.BatchService.GetJob
- 監査ログのタイプ: データアクセス
- 権限:
batch.jobs.get - DATA_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetJob"
google.cloud.batch.v1alpha.BatchService.GetResourceAllowance
- メソッド: google.cloud.batch.v1alpha.BatchService.GetResourceAllowance
- 監査ログのタイプ: データアクセス
- 権限:
batch.resourceAllowances.get - DATA_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetResourceAllowance"
google.cloud.batch.v1alpha.BatchService.GetTask
- メソッド: google.cloud.batch.v1alpha.BatchService.GetTask
- 監査ログのタイプ: データアクセス
- 権限:
batch.tasks.get - ADMIN_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetTask"
google.cloud.batch.v1alpha.BatchService.ListJobs
- メソッド: google.cloud.batch.v1alpha.BatchService.ListJobs
- 監査ログのタイプ: データアクセス
- 権限:
batch.jobs.list - DATA_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListJobs"
google.cloud.batch.v1alpha.BatchService.ListResourceAllowances
- メソッド: google.cloud.batch.v1alpha.BatchService.ListResourceAllowances
- 監査ログのタイプ: データアクセス
- 権限:
batch.resourceAllowances.list - DATA_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListResourceAllowances"
google.cloud.batch.v1alpha.BatchService.ListTasks
- メソッド: google.cloud.batch.v1alpha.BatchService.ListTasks
- 監査ログのタイプ: データアクセス
- 権限:
batch.tasks.list - ADMIN_READ
- メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListTasks"
監査ログを生成しないメソッド
一般に、メソッドが監査ログを生成しない理由は次のいずれかです。メソッドの量が多く、生成コストが高くなること。メソッドの監査価値が低いこと。そのメソッドの動作がすでに別の監査ログまたはプラットフォーム ログの対象となっていること。
次のメソッドは監査ログを生成しません。
google.cloud.batch.v1.BatchService.ReportAgentState
google.cloud.batch.v1alpha.BatchService.ReportAgentState
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation