AuditConfig

• JSON 表現
• AuditLogConfig
  • JSON 表現

サービスの監査構成を指定します。この構成により、ログに記録される権限タイプとロギングから除外される ID が決まります。AuditConfig には 1 つ以上の AuditLogConfig が必要です。

allServices と特定のサービスの両方に AuditConfig がある場合、そのサービスには 2 つの AuditConfig のユニオンが使用されます。各 AuditConfig で指定された log_types が有効になり、各 AuditLogConfig の exemptedMembers が除外されます。

複数の AuditConfig を使用したポリシーの例:

{
  "auditConfigs": [
    {
      "service": "allServices"
      "auditLogConfigs": [
        {
          "logType": "DATA_READ",
          "exemptedMembers": [
            "user:[e-mail]"
          ]
        },
        {
          "logType": "DATA_WRITE",
        },
        {
          "logType": "ADMIN_READ",
        }
      ]
    },
    {
      "service": "fooservice.googleapis.com"
      "auditLogConfigs": [
        {
          "logType": "DATA_READ",
        },
        {
          "logType": "DATA_WRITE",
          "exemptedMembers": [
            "user:[e-mail]"
          ]
        }
      ]
    }
  ]
}

fooservice の場合、このポリシーを使用すると、DATA_READ、DATA_WRITE、ADMIN_READ のロギングが有効になります。また、DATA_READ ロギングから [e-mail] が除外され、DATA_WRITE ロギングから [e-mail] が除外されます。

JSON 表現
{ "service": string, "auditLogConfigs": [ { object(AuditLogConfig) } ] }

フィールド
service	string 監査ロギングを有効にするサービスを指定します。たとえば、storage.googleapis.com、cloudsql.googleapis.com、allServices は、すべてのサービスを網羅する特別な値です。
auditLogConfigs[]	object(AuditLogConfig) 権限のタイプごとのロギングの構成。

AuditLogConfig

特定の権限タイプをロギングする場合の構成を指定します。次に例を示します。

{
  "auditLogConfigs": [
    {
      "logType": "DATA_READ",
      "exemptedMembers": [
        "user:[e-mail]"
      ]
    },
    {
      "logType": "DATA_WRITE",
    }
  ]
}

DATA_READ と DATA_WRITE のロギングが有効になり、[e-mail] は DATA_READ のロギングから除外されます。

JSON 表現
{ "logType": enum(LogType), "exemptedMembers": [ string ] }

フィールド
logType	enum(LogType) この構成で有効にするログタイプ。
exemptedMembers[]	string この権限タイプのロギングが発生しない ID を指定します。Binding.members と同じ形式にします。