In diesem Dokument wird das Audit-Logging für den Zertifikatmanager beschrieben. Google Cloud-Dienste schreiben Audit-Logs, in denen administrative Aktivitäten und Zugriffe in Ihren Google Cloud-Ressourcen aufgezeichnet werden. Weitere Informationen finden Sie unter Cloud-Audit-Logs – Übersicht.
Diese Seite wurde zuletzt am 21.05.2024 um 17:57:08 UTC erstellt.
Dienstname
Für Audit-Logs des Zertifikatmanagers wird der Dienstname certificatemanager.googleapis.com
verwendet.
Methoden nach Berechtigungstyp
Methoden, die die Berechtigungstypen DATA_READ
, DATA_WRITE
und ADMIN_READ
, sind Audit-Logs für den Datenzugriff.
Methoden, die Berechtigungstypen vom Typ ADMIN_WRITE
prüfen, sind Audit-Logs zu Administratoraktivitäten.
Berechtigungstyp | Methoden |
---|---|
ADMIN_READ | |
ADMIN_WRITE |
Audit-Logs pro API-Schnittstelle
Informationen darüber, welche Berechtigungen für jede Methode evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für den Zertifikatmanager.
google.cloud.certificatemanager.v1.CertificateManager
Details zu Audit-Logs für Methoden, die zu google.cloud.certificatemanager.v1.CertificateManager
gehören.
google.cloud.certificatemanager.v1.CertificateManager.CreateCertificate
- Methode : google.cloud.certificatemanager.v1.CertificateManager.CreateCertificate
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certs.create - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateCertificate"
google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateIssuanceConfig
- Methode : google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateIssuanceConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certissuanceconfigs.create - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateIssuanceConfig"
google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMap
- Methode : google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMap
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certmaps.create - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMap"
google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMapEntry
- Methode : google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMapEntry
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certmapentries.create - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMapEntry"
google.cloud.certificatemanager.v1.CertificateManager.CreateDnsAuthorization
- Methode : google.cloud.certificatemanager.v1.CertificateManager.CreateDnsAuthorization
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.dnsauthorizations.create - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateDnsAuthorization"
google.cloud.certificatemanager.v1.CertificateManager.CreateTrustConfig
- Methode : google.cloud.certificatemanager.v1.CertificateManager.CreateTrustConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.trustconfigs.create - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateTrustConfig"
google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificate
- Methode : google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificate
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certs.delete - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificate"
google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateIssuanceConfig
- Methode : google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateIssuanceConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certissuanceconfigs.delete - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateIssuanceConfig"
google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMap
- Methode : google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMap
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certmaps.delete - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMap"
google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMapEntry
- Methode : google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMapEntry
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certmapentries.delete - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMapEntry"
google.cloud.certificatemanager.v1.CertificateManager.DeleteDnsAuthorization
- Methode : google.cloud.certificatemanager.v1.CertificateManager.DeleteDnsAuthorization
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.dnsauthorizations.delete - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteDnsAuthorization"
google.cloud.certificatemanager.v1.CertificateManager.DeleteTrustConfig
- Methode : google.cloud.certificatemanager.v1.CertificateManager.DeleteTrustConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.trustconfigs.delete - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteTrustConfig"
google.cloud.certificatemanager.v1.CertificateManager.GetCertificate
- Methode : google.cloud.certificatemanager.v1.CertificateManager.GetCertificate
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.certs.get - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetCertificate"
google.cloud.certificatemanager.v1.CertificateManager.GetCertificateIssuanceConfig
- Methode : google.cloud.certificatemanager.v1.CertificateManager.GetCertificateIssuanceConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.certissuanceconfigs.get - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetCertificateIssuanceConfig"
google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMap
- Methode : google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMap
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.certmaps.get - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMap"
google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMapEntry
- Methode : google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMapEntry
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.certmapentries.get - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMapEntry"
google.cloud.certificatemanager.v1.CertificateManager.GetDnsAuthorization
- Methode : google.cloud.certificatemanager.v1.CertificateManager.GetDnsAuthorization
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.dnsauthorizations.get - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetDnsAuthorization"
google.cloud.certificatemanager.v1.CertificateManager.GetTrustConfig
- Methode : google.cloud.certificatemanager.v1.CertificateManager.GetTrustConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.trustconfigs.get - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetTrustConfig"
google.cloud.certificatemanager.v1.CertificateManager.ListCertificateIssuanceConfigs
- Methode : google.cloud.certificatemanager.v1.CertificateManager.ListCertificateIssuanceConfigs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.certissuanceconfigs.list - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListCertificateIssuanceConfigs"
google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMapEntries
- Methode : google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMapEntries
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.certmapentries.list - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMapEntries"
google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMaps
- Methode : google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMaps
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.certmaps.list - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMaps"
google.cloud.certificatemanager.v1.CertificateManager.ListCertificates
- Methode : google.cloud.certificatemanager.v1.CertificateManager.ListCertificates
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.certs.list - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListCertificates"
google.cloud.certificatemanager.v1.CertificateManager.ListDnsAuthorizations
- Methode : google.cloud.certificatemanager.v1.CertificateManager.ListDnsAuthorizations
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.dnsauthorizations.list - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListDnsAuthorizations"
google.cloud.certificatemanager.v1.CertificateManager.ListTrustConfigs
- Methode : google.cloud.certificatemanager.v1.CertificateManager.ListTrustConfigs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.trustconfigs.list - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListTrustConfigs"
google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificate
- Methode : google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificate
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certs.update - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificate"
google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMap
- Methode : google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMap
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certmaps.update - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMap"
google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMapEntry
- Methode : google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMapEntry
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.certmapentries.update - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMapEntry"
google.cloud.certificatemanager.v1.CertificateManager.UpdateDnsAuthorization
- Methode : google.cloud.certificatemanager.v1.CertificateManager.UpdateDnsAuthorization
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.dnsauthorizations.update - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateDnsAuthorization"
google.cloud.certificatemanager.v1.CertificateManager.UpdateTrustConfig
- Methode : google.cloud.certificatemanager.v1.CertificateManager.UpdateTrustConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.trustconfigs.update - ADMIN_WRITE
- Die Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit:
Lang andauernder Vorgang
- Filter für diese Methode:
protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateTrustConfig"
google.longrunning.Operations
Details zu Audit-Logs für Methoden, die zu google.longrunning.Operations
gehören.
google.longrunning.Operations.CancelOperation
- Methode: google.longrunning.Operations.CancelOperation
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.operations.cancel - ADMIN_WRITE
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
google.longrunning.Operations.DeleteOperation
- Methode: google.longrunning.Operations.DeleteOperation
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
certificatemanager.operations.delete - ADMIN_WRITE
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
google.longrunning.Operations.GetOperation
- Methode: google.longrunning.Operations.GetOperation
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.operations.get - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
google.longrunning.Operations.ListOperations
- Methode: google.longrunning.Operations.ListOperations
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
certificatemanager.operations.list - ADMIN_READ
- Methode ist ein Vorgang oder ein Streaming mit langer Ausführungszeit: Nein.
- Filter für diese Methode:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
Verfügbare Audit-Logs
Für Public Certificate Authority sind die folgenden Arten von Audit-Logs verfügbar:
-
Audit-Logs zur Administratoraktivität
Umfasst „Admin Write“-Vorgänge, die Metadaten oder Konfigurationsinformationen schreiben.
Sie können Audit-Logs zu Administratoraktivitäten nicht deaktivieren.
-
Audit-Logs zum Datenzugriff
Umfasst „Admin Read“-Vorgänge, die Metadaten oder Konfigurationsinformationen lesen.
Um Datenzugriffs-Audit-Logs zu erhalten, müssen Sie sie explizit aktivieren.
Ausführlichere Beschreibungen der Audit-Logtypen finden Sie unter Arten von Audit-Logs.
Audit-Logformat
Audit-Logeinträge umfassen folgende Komponenten:
Den Logeintrag selbst. Dabei handelt es sich um ein Objekt vom Typ
LogEntry
. Interessante Felder sind unter anderem:logName
enthält die Ressourcen-ID und den Audit-Logtyp.resource
enthält das Ziel zum geprüften VorgangtimeStamp
enthält die Uhrzeit des geprüften VorgangsprotoPayload
enthält die geprüften Informationen
Die Audit-Logdaten, bei denen es sich um ein
AuditLog
-Objekt handelt, das sich im FeldprotoPayload
des Logeintrags befindetOptionale dienstspezifische Auditinformationen. Das Objekt ist dienstspezifisch. Bei früheren Integrationen befindet sich dieses Objekt im Feld
serviceData
desAuditLog
-Objekts. Spätere Integrationen verwenden das Feldmetadata
.
Informationen zu anderen Feldern in diesen Objekten sowie zu deren Interpretation finden Sie unter Audit-Logs verstehen.
Logname
Lognamen von Cloud-Audit-Logs enthalten Ressourcenkennungen, die das Google Cloud-Projekt oder eine andere Google Cloud-Entität angeben, die der Inhaber der Audit-Logs ist. Außerdem zeigen sie an, ob das Log Audit-Logging-Daten zu Administratoraktivitäten, Datenzugriff, Richtlinienverweigerung oder Audit-Systemereignissen enthält.
Im Folgenden finden Sie die Namen der Audit-Logs, einschließlich Variablen für die Ressourcenkennungen:
projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fdata_access projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fpolicy folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Factivity folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fdata_access folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fsystem_event folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fpolicy billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Factivity billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fdata_access billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fpolicy organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fsystem_event organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fpolicy
Audit-Logging aktivieren
Audit-Logs zu Administratoraktivitäten sind immer aktiviert. Sie können sie nicht deaktivieren.
Audit-Logs zum Datenzugriff sind standardmäßig deaktiviert und werden nur geschrieben, wenn sie explizit aktiviert werden. Eine Ausnahme bilden die Audit-Logs zum Datenzugriff für BigQuery, die nicht deaktiviert werden können.
Informationen zum Aktivieren einiger oder aller Audit-Logs zum Datenzugriff finden Sie unter Audit-Logs zum Datenzugriff aktivieren.
Audit-Logs ansehen
Sie können nach allen Audit-Logs oder nach dem Namen des Audit-Logs abfragen. Der Audit-Logname enthält die Ressourcenkennung des Google Cloud-Projekts, des Ordners, des Rechnungskontos oder der Organisation, für die Sie Audit-Logging-Informationen aufrufen möchten.
Für Abfragen können indexierte LogEntry
-Felder angegeben werden. Wenn Sie die Seite Log Analytics verwenden, die SQL-Abfragen unterstützt, haben Sie die Möglichkeit, Abfrageergebnisse als Diagramm anzeigen zu lassen.
Weitere Informationen zum Abfragen Ihrer Logs finden Sie auf den folgenden Seiten:
- Abfragen im Log-Explorer erstellen.
- Logs in Log Analytics abfragen und ansehen
- Beispielabfragen für Sicherheitsinformationen.
Sie können Audit-Logs in Cloud Logging mithilfe der Google Cloud Console, der Google Cloud CLI oder der Logging API aufrufen.
Console
In der Google Cloud Console können Sie mit dem Log-Explorer die Audit-Logeinträge für Ihr Google Cloud-Projekt, Ihren Ordner oder Ihre Organisation abrufen:
-
Rufen Sie in der Google Cloud Console die Seite Log-Explorer auf.
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Logging ist.
Wählen Sie ein vorhandenes Google Cloud-Projekt, einen Ordner oder eine Organisation aus.
Wenn Sie alle Audit-Logs aufrufen möchten, geben Sie eine der folgenden Abfragen in das Feld des Abfrageeditors ein und klicken dann auf Abfrage ausführen:
logName:"cloudaudit.googleapis.com"
protoPayload."@type"="type.googleapis.com/google.cloud.audit.AuditLog"
So rufen Sie im Bereich Query Builder die Audit-Logs für eine bestimmte Ressource und einen bestimmten Audit-Logtyp auf:
Wählen Sie unter Ressourcentyp die Google Cloud-Ressource aus, deren Audit-Logs angezeigt werden sollen.
Wählen Sie unter Logname den Audit-Logtyp aus, den Sie sehen möchten:
- Wählen Sie für Audit-Logs zu Administratoraktivitäten die Option activity aus.
- Wählen Sie für Audit-Logs zum Datenzugriff die Option data_access aus.
- Wählen Sie für Audit-Logs zu Systemereignissen die Option system_event aus.
- Wählen Sie für Audit-Logs zu Richtlinienverstößen die Option policy aus.
Klicken Sie auf Abfrage ausführen.
Wenn diese Optionen nicht angezeigt werden, sind im Google Cloud-Projekt, im Ordner oder in der Organisation keine Audit-Logs dieses Typs verfügbar.
Wenn beim Aufrufen von Logs im Log-Explorer Probleme auftreten, lesen Sie die Informationen zur Fehlerbehebung.
Weitere Informationen zu Abfragen mit dem Log-Explorer finden Sie unter Abfragen im Log-Explorer erstellen. Informationen zum Zusammenfassen von Logeinträgen im Log-Explorer mithilfe von Gemini finden Sie unter Logeinträge mit Gemini-Unterstützung zusammenfassen.
gcloud
Die Google Cloud CLI bietet eine Befehlszeile für die Logging API. Geben Sie in jedem Lognamen eine gültige Ressourcenkennung an. Wenn die Abfrage beispielsweise eine PROJECT_ID enthält, muss sich die von Ihnen angegebene Projekt-ID auf das aktuell ausgewählte Google Cloud-Projekt beziehen.
Führen Sie den folgenden Befehl aus, um Ihre Audit-Logeinträge auf Google Cloud-Projektebene zu lesen:
gcloud logging read "logName : projects/PROJECT_ID/logs/cloudaudit.googleapis.com" \ --project=PROJECT_ID
Führen Sie den folgenden Befehl aus, um Ihre Audit-Logeinträge auf Ordnerebene zu lesen:
gcloud logging read "logName : folders/FOLDER_ID/logs/cloudaudit.googleapis.com" \ --folder=FOLDER_ID
Führen Sie den folgenden Befehl aus, um Ihre Audit-Logeinträge auf Organisationsebene zu lesen:
gcloud logging read "logName : organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com" \ --organization=ORGANIZATION_ID
Führen Sie den folgenden Befehl aus, um Ihre Audit-Logeinträge auf Cloud-Rechnungskontoebene zu lesen:
gcloud logging read "logName : billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com" \ --billing-account=BILLING_ACCOUNT_ID
Fügen Sie Ihrem Befehl das Flag --freshness
hinzu, um Logs zu lesen, die mehr als einen Tag alt sind.
Weitere Informationen zur Verwendung der gcloud CLI erhalten Sie unter gcloud logging read
.
API
Geben Sie beim Erstellen von Abfragen in jedem Lognamen eine gültige Ressourcenkennung an. Wenn die Abfrage beispielsweise eine PROJECT_ID enthält, muss sich die von Ihnen angegebene Projekt-ID auf das aktuell ausgewählte Google Cloud-Projekt beziehen.
So können Sie beispielsweise mit der Logging API Ihre Audit-Logeinträge auf Projektebene aufrufen:
Rufen Sie den Abschnitt Diese API testen in der Dokumentation für die Methode
entries.list
auf.Geben Sie im Teil Anfragetext des Formulars Diese API testen Folgendes ein. Wenn Sie auf dieses vorausgefüllte Formular klicken, wird der Anfragetext automatisch übernommen. Sie müssen jedoch in jedem der Lognamen eine gültige PROJECT_ID angeben.
{ "resourceNames": [ "projects/PROJECT_ID" ], "pageSize": 5, "filter": "logName : projects/PROJECT_ID/logs/cloudaudit.googleapis.com" }
Klicken Sie auf Ausführen.