Compute Engine 감사 로깅

이 문서에서는 License Manager의 감사 로깅을 설명합니다. Google Cloud 서비스는 Google Cloud 리소스 내의 관리 및 액세스 활동을 기록하는 감사 로그를 생성합니다. Cloud 감사 로그에 대한 자세한 내용은 다음을 참조하세요.

서비스 이름

License Manager 감사 로그는 licensemanager.googleapis.com이라는 서비스 이름을 사용합니다. 이 서비스에 대한 필터: 

    protoPayload.serviceName="licensemanager.googleapis.com"

권한 유형별 메서드

각 IAM 권한에는 type 속성이 포함되며 그 값은 네 가지 값(ADMIN_READ, ADMIN_WRITE, DATA_READ, DATA_WRITE) 중 하나일 수 있는 열거형입니다. 메서드를 호출하면 라이선스 관리자에서 메서드를 수행하는 데 필요한 권한의 type 속성에 따라 카테고리가 달라지는 감사 로그를 생성합니다. DATA_READ, DATA_WRITE, ADMIN_READ의 type 속성 값을 가진 IAM 권한이 필요한 메서드는 데이터 액세스 감사 로그를 생성합니다. type 속성 값이 ADMIN_WRITE인 IAM 권한이 필요한 메서드는 관리자 활동 감사 로그를 생성합니다.

권한 유형 메서드
DATA_READ google.cloud.licensemanager.v1alpha.LicenseManager.AggregateUsage
google.cloud.licensemanager.v1alpha.LicenseManager.GetConfiguration
google.cloud.licensemanager.v1alpha.LicenseManager.GetInstance
google.cloud.licensemanager.v1alpha.LicenseManager.GetProduct
google.cloud.licensemanager.v1alpha.LicenseManager.ListConfigurations
google.cloud.licensemanager.v1alpha.LicenseManager.ListInstances
google.cloud.licensemanager.v1alpha.LicenseManager.ListProducts
google.cloud.licensemanager.v1alpha.LicenseManager.QueryConfigurationLicenseUsage
DATA_WRITE google.cloud.licensemanager.v1alpha.LicenseManager.CreateConfiguration
google.cloud.licensemanager.v1alpha.LicenseManager.DeactivateConfiguration
google.cloud.licensemanager.v1alpha.LicenseManager.DeleteConfiguration
google.cloud.licensemanager.v1alpha.LicenseManager.ReactivateConfiguration
google.cloud.licensemanager.v1alpha.LicenseManager.UpdateConfiguration

API 인터페이스 감사 로그

메서드별 평가 방법과 평가 대상 권한에 대한 자세한 내용은 License Manager의 Identity and Access Management 문서를 참고하세요.

google.cloud.licensemanager.v1alpha.LicenseManager

다음 감사 로그는 google.cloud.licensemanager.v1alpha.LicenseManager에 속하는 메서드와 연결되어 있습니다.

AggregateUsage

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.AggregateUsage
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.aggregateUsage - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.AggregateUsage"

CreateConfiguration

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.CreateConfiguration
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.create - DATA_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.CreateConfiguration"

DeactivateConfiguration

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.DeactivateConfiguration
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.update - DATA_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.DeactivateConfiguration"

DeleteConfiguration

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.DeleteConfiguration
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.delete - DATA_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.DeleteConfiguration"

GetConfiguration

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.GetConfiguration
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.get - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.GetConfiguration"

GetInstance

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.GetInstance
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.instances.get - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.GetInstance"

GetProduct

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.GetProduct
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.products.get - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.GetProduct"

ListConfigurations

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.ListConfigurations
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.list - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.ListConfigurations"

ListInstances

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.ListInstances
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.instances.list - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.ListInstances"

ListProducts

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.ListProducts
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.products.list - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.ListProducts"

QueryConfigurationLicenseUsage

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.QueryConfigurationLicenseUsage
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.queryLicenseUsage - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.QueryConfigurationLicenseUsage"

ReactivateConfiguration

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.ReactivateConfiguration
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.update - DATA_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.ReactivateConfiguration"

UpdateConfiguration

  • 메서드: google.cloud.licensemanager.v1alpha.LicenseManager.UpdateConfiguration
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • licensemanager.configurations.update - DATA_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.cloud.licensemanager.v1alpha.LicenseManager.UpdateConfiguration"