Cloud Billing 审核日志记录

本文档介绍了 Cloud Billing 的审核日志记录。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

• 审核日志类型
• 审核日志条目结构
• 存储和路由审核日志
• Cloud Logging 价格摘要
• 启用数据访问审核日志

服务名称

Cloud Billing 审核日志使用服务名称 cloudbilling.googleapis.com。针对此服务的过滤条件：

    protoPayload.serviceName="cloudbilling.googleapis.com"
  

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。若您调用某个方法，则 Cloud Billing 配额会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两条审核日志条目：一条在操作开始时生成，另一条在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。

权限类型	方法
ADMIN_READ	ListBillingAccountResources GetIamPolicy
ADMIN_WRITE	ActivateInstrumentlessBillingAccount AssignResourceToBillingAccount CloseBillingAccount CreateSignupAssociationRecord DisableResourceBilling MigrateAccountSettings MigrateBillableServices ReopenBillingAccount UpdateBillingAccountAnacomCvpNumber UpdateBillingAccountCurrency UpdateBillingAccountDisplayName UpdateBillingAccountPurchaseOrderNumber UpdateParentOrganization UpdateResourceBillingProtection UpgradeFreeTrial CreateBillingAccount SetIamPolicy
DATA_READ	CheckReopenability google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.GetBillingAccountPrice google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.ListBillingAccountPrices google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.GetBillingAccountService google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.ListBillingAccountServices google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.GetBillingAccountSkuGroup google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.ListBillingAccountSkuGroups google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.GetBillingAccountSkuGroupSku google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.ListBillingAccountSkuGroupSkus google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.GetBillingAccountSku google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.ListBillingAccountSkus GetBillingAccount ListBillingAccounts
OTHER	GetResourceBillingInfo：如需启用此日志，请在服务 cloudresourcemanager.googleapis.com 下启用 ADMIN_READ。 GetResourceBillingInfoBatch：如需启用此日志，请在服务 cloudresourcemanager.googleapis.com 下启用 ADMIN_READ。 GetProjectBillingInfo：如需启用此日志，请在服务 cloudresourcemanager.googleapis.com 下启用 ADMIN_READ。

API 接口审核日志

如需了解如何评估每种方法的权限以及评估哪些权限，请参阅 Cloud Billing 的 Identity and Access Management 文档。

google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices

以下审核日志与属于 google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices 的方法相关联。

GetBillingAccountPrice

• 方法：google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.GetBillingAccountPrice
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountPrice.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.GetBillingAccountPrice"
  

ListBillingAccountPrices

• 方法：google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.ListBillingAccountPrices
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountPrices.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.ListBillingAccountPrices"
  

google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices

以下审核日志与属于 google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices 的方法相关联。

GetBillingAccountService

• 方法：google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.GetBillingAccountService
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountServices.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.GetBillingAccountService"
  

ListBillingAccountServices

• 方法：google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.ListBillingAccountServices
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountServices.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.ListBillingAccountServices"
  

google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups

以下审核日志与属于 google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups 的方法相关联。

GetBillingAccountSkuGroup

• 方法：google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.GetBillingAccountSkuGroup
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountSkuGroups.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.GetBillingAccountSkuGroup"
  

ListBillingAccountSkuGroups

• 方法：google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.ListBillingAccountSkuGroups
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountSkuGroups.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.ListBillingAccountSkuGroups"
  

google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus

以下审核日志与属于 google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus 的方法相关联。

GetBillingAccountSkuGroupSku

• 方法：google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.GetBillingAccountSkuGroupSku
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountSkuGroupSkus.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.GetBillingAccountSkuGroupSku"
  

ListBillingAccountSkuGroupSkus

• 方法：google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.ListBillingAccountSkuGroupSkus
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountSkuGroupSkus.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.ListBillingAccountSkuGroupSkus"
  

google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus

以下审核日志与属于 google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus 的方法相关联。

GetBillingAccountSku

• 方法：google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.GetBillingAccountSku
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountSkus.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.GetBillingAccountSku"
  

ListBillingAccountSkus

• 方法：google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.ListBillingAccountSkus
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.billingAccountSkus.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.ListBillingAccountSkus"
  

google.cloud.billing.v1.CloudBilling

以下审核日志与属于 google.cloud.billing.v1.CloudBilling 的方法相关联。

CreateBillingAccount

• 方法：CreateBillingAccount
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="CreateBillingAccount"
  

GetBillingAccount

• 方法：GetBillingAccount
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.accounts.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetBillingAccount"
  

GetIamPolicy

• 方法：GetIamPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.accounts.getIamPolicy - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"
  

GetProjectBillingInfo

• 方法：GetProjectBillingInfo
  
• 审核日志类型：数据访问
  
• 权限：
  • resourcemanager.projects.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetProjectBillingInfo"
  

ListBillingAccounts

• 方法：ListBillingAccounts
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.accounts.get - DATA_READ
  • billing.accounts.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="ListBillingAccounts"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"
  

other

以下审核日志与属于 other 的方法相关联。

ActivateInstrumentlessBillingAccount

• 方法：ActivateInstrumentlessBillingAccount
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="ActivateInstrumentlessBillingAccount"
  

AssignResourceToBillingAccount

• 方法：AssignResourceToBillingAccount
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.resourceAssociations.create - ADMIN_WRITE
  • billing.resourceAssociations.delete - ADMIN_WRITE
  • resourcemanager.projects.createBillingAssignment - ADMIN_WRITE
  • resourcemanager.projects.deleteBillingAssignment - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="AssignResourceToBillingAccount"
  

CheckReopenability

• 方法：CheckReopenability
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.accounts.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="CheckReopenability"
  

CloseBillingAccount

• 方法：CloseBillingAccount
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.close - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="CloseBillingAccount"
  

CreateSignupAssociationRecord

• 方法：CreateSignupAssociationRecord
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="CreateSignupAssociationRecord"
  

DisableResourceBilling

• 方法：DisableResourceBilling
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.resourceAssociations.delete - ADMIN_WRITE
  • resourcemanager.projects.deleteBillingAssignment - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="DisableResourceBilling"
  

GetResourceBillingInfo

• 方法：GetResourceBillingInfo
  
• 审核日志类型：数据访问
  
• 权限：
  • resourcemanager.projects.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetResourceBillingInfo"
  

GetResourceBillingInfoBatch

• 方法：GetResourceBillingInfoBatch
  
• 审核日志类型：数据访问
  
• 权限：
  • resourcemanager.projects.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetResourceBillingInfoBatch"
  

ListBillingAccountResources

• 方法：ListBillingAccountResources
  
• 审核日志类型：数据访问
  
• 权限：
  • billing.resourceAssociations.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="ListBillingAccountResources"
  

MigrateAccountSettings

• 方法：MigrateAccountSettings
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="MigrateAccountSettings"
  

MigrateBillableServices

• 方法：MigrateBillableServices
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.update - ADMIN_WRITE
  • billing.subscriptions.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="MigrateBillableServices"
  

ReopenBillingAccount

• 方法：ReopenBillingAccount
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.reopen - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="ReopenBillingAccount"
  

UpdateBillingAccountAnacomCvpNumber

• 方法：UpdateBillingAccountAnacomCvpNumber
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="UpdateBillingAccountAnacomCvpNumber"
  

UpdateBillingAccountCurrency

• 方法：UpdateBillingAccountCurrency
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="UpdateBillingAccountCurrency"
  

UpdateBillingAccountDisplayName

• 方法：UpdateBillingAccountDisplayName
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="UpdateBillingAccountDisplayName"
  

UpdateBillingAccountPurchaseOrderNumber

• 方法：UpdateBillingAccountPurchaseOrderNumber
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="UpdateBillingAccountPurchaseOrderNumber"
  

UpdateParentOrganization

• 方法：UpdateParentOrganization
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.create - ADMIN_WRITE
  • billing.accounts.move - ADMIN_WRITE
  • billing.accounts.removeFromOrganization - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="UpdateParentOrganization"
  

UpdateResourceBillingProtection

• 方法：UpdateResourceBillingProtection
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.resourceAssociations.create - ADMIN_WRITE
  • billing.resourceAssociations.delete - ADMIN_WRITE
  • resourcemanager.projects.createBillingAssignment - ADMIN_WRITE
  • resourcemanager.projects.deleteBillingAssignment - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="UpdateResourceBillingProtection"
  

UpgradeFreeTrial

• 方法：UpgradeFreeTrial
  
• 审核日志类型：管理员活动
  
• 权限：
  • billing.accounts.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="UpgradeFreeTrial"
  

不会生成审核日志的方法

由于以下一个或多个原因，方法可能不会生成审核日志：

• 这是一种高容量方法，涉及较高的日志生成和存储费用。
• 它的审核价值较低。
• 其他审核或平台日志已提供方法覆盖功能。

以下方法不会生成审核日志：

• google.cloud.billing.prices.v1beta.Prices.GetPrice
• google.cloud.billing.prices.v1beta.Prices.ListPrices
• google.cloud.billing.services.v2beta.Services.GetService
• google.cloud.billing.services.v2beta.Services.ListServices
• google.cloud.billing.skugroups.v1beta.SkuGroups.GetSkuGroup
• google.cloud.billing.skugroups.v1beta.SkuGroups.ListSkuGroups
• google.cloud.billing.skugroupskus.v1beta.SkuGroupSkus.GetSkuGroupSku
• google.cloud.billing.skugroupskus.v1beta.SkuGroupSkus.ListSkuGroupSkus
• google.cloud.billing.skus.v2beta.Skus.GetSku
• google.cloud.billing.skus.v2beta.Skus.ListSkus