רישום החיוב ב-Cloud ביומני ביקורת

כאן מוסבר על רישום ביומני ביקורת במסגרת החיוב ב-Cloud. שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud ופעולות אדמיניסטרטיביות שנעשות בהם. מידע נוסף על יומני הביקורת של Cloud זמין במאמרים הבאים:

• הסוגים של יומני הביקורת
• המבנה של רשומות ביומני הביקורת
• שמירה וניתוב של יומני ביקורת
• מחירון מקוצר של Cloud Logging
• הפעלת יומני ביקורת של גישה לנתונים

שם השירות

יומני הביקורת של החיוב ב-Cloud משתמשים בשם השירות cloudbilling.googleapis.com. אפשר לסנן לפי השירות הזה:

    protoPayload.serviceName="cloudbilling.googleapis.com"
  

‫Methods לפי סוג ההרשאה

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, במסגרת החיוב ב-Cloud נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

סוג ההרשאה	Methods
ADMIN_READ	GetIamPolicy ListBillingAccountResources
ADMIN_WRITE	ActivateInstrumentlessBillingAccount AssignResourceToBillingAccount CloseBillingAccount CreateBillingAccount CreateSignupAssociationRecord DisableResourceBilling MigrateAccountSettings MigrateBillableServices ReopenBillingAccount SetIamPolicy UpdateBillingAccountAnacomCvpNumber UpdateBillingAccountCurrency UpdateBillingAccountDisplayName UpdateBillingAccountPurchaseOrderNumber UpdateParentOrganization UpdateResourceBillingProtection UpgradeFreeTrial
DATA_READ	CheckReopenability GetBillingAccount ListBillingAccounts ListStateHistory google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.GetBillingAccountPrice google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.ListBillingAccountPrices google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.GetBillingAccountService google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.ListBillingAccountServices google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.GetBillingAccountSkuGroup google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.ListBillingAccountSkuGroups google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.GetBillingAccountSkuGroupSku google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.ListBillingAccountSkuGroupSkus google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.GetBillingAccountSku google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.ListBillingAccountSkus
OTHER	‫GetProjectBillingInfo: כדי להפעיל את היומן הזה, צריך להפעיל את ADMIN_READ בקטע של השירות cloudresourcemanager.googleapis.com. ‫GetResourceBillingInfo: כדי להפעיל את היומן הזה, צריך להפעיל את ADMIN_READ בקטע של השירות cloudresourcemanager.googleapis.com. ‫GetResourceBillingInfoBatch: כדי להפעיל את היומן הזה, צריך להפעיל את ADMIN_READ בקטע של השירות cloudresourcemanager.googleapis.com.

יומני ביקורת של ממשק ה-API

במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) לחיוב ב-Cloud מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.

google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.

GetBillingAccountPrice

• Method:‏ google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.GetBillingAccountPrice
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountPrice.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.GetBillingAccountPrice"
  

ListBillingAccountPrices

• Method:‏ google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.ListBillingAccountPrices
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountPrices.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountprices.v1beta.BillingAccountPrices.ListBillingAccountPrices"
  

google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.

GetBillingAccountService

• Method:‏ google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.GetBillingAccountService
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountServices.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.GetBillingAccountService"
  

ListBillingAccountServices

• Method:‏ google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.ListBillingAccountServices
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountServices.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountservices.v1beta.BillingAccountServices.ListBillingAccountServices"
  

google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.

GetBillingAccountSkuGroup

• Method:‏ google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.GetBillingAccountSkuGroup
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountSkuGroups.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.GetBillingAccountSkuGroup"
  

ListBillingAccountSkuGroups

• Method:‏ google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.ListBillingAccountSkuGroups
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountSkuGroups.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountskugroups.v1beta.BillingAccountSkuGroups.ListBillingAccountSkuGroups"
  

google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.

GetBillingAccountSkuGroupSku

• Method:‏ google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.GetBillingAccountSkuGroupSku
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountSkuGroupSkus.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.GetBillingAccountSkuGroupSku"
  

ListBillingAccountSkuGroupSkus

• Method:‏ google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.ListBillingAccountSkuGroupSkus
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountSkuGroupSkus.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountskugroupskus.v1beta.BillingAccountSkuGroupSkus.ListBillingAccountSkuGroupSkus"
  

google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.

GetBillingAccountSku

• Method:‏ google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.GetBillingAccountSku
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountSkus.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.GetBillingAccountSku"
  

ListBillingAccountSkus

• Method:‏ google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.ListBillingAccountSkus
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.billingAccountSkus.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.billing.billingaccountskus.v1beta.BillingAccountSkus.ListBillingAccountSkus"
  

google.cloud.billing.v1.CloudBilling

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.billing.v1.CloudBilling.

CreateBillingAccount

• Method:‏ CreateBillingAccount
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="CreateBillingAccount"
  

GetBillingAccount

• Method:‏ GetBillingAccount
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.accounts.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="GetBillingAccount"
  

GetIamPolicy

• Method:‏ GetIamPolicy
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.accounts.getIamPolicy - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="GetIamPolicy"
  

GetProjectBillingInfo

• Method:‏ GetProjectBillingInfo
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • resourcemanager.projects.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="GetProjectBillingInfo"
  

ListBillingAccounts

• Method:‏ ListBillingAccounts
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.accounts.get - DATA_READ
  • billing.accounts.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="ListBillingAccounts"
  

SetIamPolicy

• Method:‏ SetIamPolicy
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.setIamPolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="SetIamPolicy"
  

other

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-other.

ActivateInstrumentlessBillingAccount

• Method:‏ ActivateInstrumentlessBillingAccount
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="ActivateInstrumentlessBillingAccount"
  

AssignResourceToBillingAccount

• Method:‏ AssignResourceToBillingAccount
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.resourceAssociations.create - ADMIN_WRITE
  • billing.resourceAssociations.delete - ADMIN_WRITE
  • resourcemanager.projects.createBillingAssignment - ADMIN_WRITE
  • resourcemanager.projects.deleteBillingAssignment - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="AssignResourceToBillingAccount"
  

CheckReopenability

• Method:‏ CheckReopenability
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.accounts.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="CheckReopenability"
  

CloseBillingAccount

• Method:‏ CloseBillingAccount
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.close - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="CloseBillingAccount"
  

CreateSignupAssociationRecord

• Method:‏ CreateSignupAssociationRecord
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="CreateSignupAssociationRecord"
  

DisableResourceBilling

• Method:‏ DisableResourceBilling
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.resourceAssociations.delete - ADMIN_WRITE
  • resourcemanager.projects.deleteBillingAssignment - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="DisableResourceBilling"
  

GetResourceBillingInfo

• Method:‏ GetResourceBillingInfo
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • resourcemanager.projects.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="GetResourceBillingInfo"
  

GetResourceBillingInfoBatch

• Method:‏ GetResourceBillingInfoBatch
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • resourcemanager.projects.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="GetResourceBillingInfoBatch"
  

ListBillingAccountResources

• Method:‏ ListBillingAccountResources
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.resourceAssociations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="ListBillingAccountResources"
  

ListStateHistory

• Method:‏ ListStateHistory
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • billing.accounts.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="ListStateHistory"
  

MigrateAccountSettings

• Method:‏ MigrateAccountSettings
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.setIamPolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="MigrateAccountSettings"
  

MigrateBillableServices

• Method:‏ MigrateBillableServices
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.update - ADMIN_WRITE
  • billing.subscriptions.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="MigrateBillableServices"
  

ReopenBillingAccount

• Method:‏ ReopenBillingAccount
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.reopen - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="ReopenBillingAccount"
  

UpdateBillingAccountAnacomCvpNumber

• Method:‏ UpdateBillingAccountAnacomCvpNumber
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="UpdateBillingAccountAnacomCvpNumber"
  

UpdateBillingAccountCurrency

• Method:‏ UpdateBillingAccountCurrency
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="UpdateBillingAccountCurrency"
  

UpdateBillingAccountDisplayName

• Method:‏ UpdateBillingAccountDisplayName
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="UpdateBillingAccountDisplayName"
  

UpdateBillingAccountPurchaseOrderNumber

• Method:‏ UpdateBillingAccountPurchaseOrderNumber
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="UpdateBillingAccountPurchaseOrderNumber"
  

UpdateParentOrganization

• Method:‏ UpdateParentOrganization
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.create - ADMIN_WRITE
  • billing.accounts.move - ADMIN_WRITE
  • billing.accounts.removeFromOrganization - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="UpdateParentOrganization"
  

UpdateResourceBillingProtection

• Method:‏ UpdateResourceBillingProtection
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.resourceAssociations.create - ADMIN_WRITE
  • billing.resourceAssociations.delete - ADMIN_WRITE
  • resourcemanager.projects.createBillingAssignment - ADMIN_WRITE
  • resourcemanager.projects.deleteBillingAssignment - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="UpdateResourceBillingProtection"
  

UpgradeFreeTrial

• Method:‏ UpgradeFreeTrial
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • billing.accounts.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="UpgradeFreeTrial"
  

אילו methods לא יוצרות יומני ביקורת

חלק מה-methods לא יוצרות יומני ביקורת, ויכולות להיות לכך כמה סיבות:

• מדובר ב-method עם נפח גבוה של יומנים, שיצירתם עלולה לגרור עלויות גבוהות של אחסון ויצירה.
• הערך של הביקורת נמוך.
• כבר יש יומן ביקורת או יומן פלטפורמה אחרים שמכסים את ה-method.

ה-methods הבאות לא יוצרות יומני ביקורת:

• google.cloud.billing.prices.v1beta.Prices.GetPrice
• google.cloud.billing.prices.v1beta.Prices.ListPrices
• google.cloud.billing.services.v2beta.Services.GetService
• google.cloud.billing.services.v2beta.Services.ListServices
• google.cloud.billing.skugroups.v1beta.SkuGroups.GetSkuGroup
• google.cloud.billing.skugroups.v1beta.SkuGroups.ListSkuGroups
• google.cloud.billing.skugroupskus.v1beta.SkuGroupSkus.GetSkuGroupSku
• google.cloud.billing.skugroupskus.v1beta.SkuGroupSkus.ListSkuGroupSkus
• google.cloud.billing.skus.v2beta.Skus.GetSku
• google.cloud.billing.skus.v2beta.Skus.ListSkus