監査ポリシータグ

このドキュメントでは、Cloud Logging を使用してポリシータグに関連するアクティビティを監査する方法について説明します。たとえば、次の情報を確認できます。

ログへのアクセス

ログの表示に必要な権限については、Cloud Logging アクセス制御ガイドをご覧ください。

Google Cloud コンソールの [ログエクスプローラ] ページに移動します。

[ログエクスプローラ] に移動
リソースのプルダウンで [監査対象リソース] をクリックし、もう一度 [監査対象リソース] をクリックしてから、datacatalog.googleapis.com をクリックします。Data Catalog リソースの最近の監査ログエントリが表示されます。
ログエントリを表示するには、Data Catalog の SetIamPolicy メソッドを選択します。
ログエントリをクリックすると、SetIamPolicy メソッド呼び出しに関する詳細が表示されます。
ログエントリのフィールドをクリックすると、SetIamPolicy エントリの詳細が表示されます。
- protoPayload をクリックしてから authenticationInfo をクリックすると、IAM ポリシーを設定するエンティティの principalEmail が表示されます。
- protoPayload、request、policy、bindings の順にクリックすると、変更されたバインディング（プリンシパルとロールを含む）が表示されます。