VM Manager の監査ロギング

このドキュメントでは、VM Manager の監査ロギングについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド（ある場合）について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。

サービス名

VM Manager 監査ログでは、サービス名 osconfig.googleapis.com が使用されます。

メソッド（権限タイプ別）

DATA_READ、DATA_WRITE、ADMIN_READ の各権限を確認するメソッドから生成されるログは、データアクセス監査ログに分類されます。ADMIN_WRITE 権限を確認するメソッドから生成されるログは、管理アクティビティ監査ログに分類されます。

権限タイプ メソッド
ADMIN_READ google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
ADMIN_WRITE google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
DATA_READ google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1.OsConfigService.GetPatchJob
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
DATA_WRITE google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment

各 API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで VM Manager の情報をご覧ください。

google.cloud.osconfig.v1.OsConfigGlobalService

次のセクションでは、google.cloud.osconfig.v1.OsConfigGlobalService に属するメソッドに関連付けられた監査ログについて詳しく説明します。

GetProjectFeatureSettings

  • メソッド: google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.projectFeatureSettings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"

UpdateProjectFeatureSettings

  • メソッド: google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • osconfig.projectFeatureSettings.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"

google.cloud.osconfig.v1.OsConfigService

次のセクションでは、google.cloud.osconfig.v1.OsConfigService に属するメソッドに関連付けられた監査ログについて詳しく説明します。

CancelPatchJob

  • メソッド: google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.exec - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"

CreatePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.create - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"

DeletePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.delete - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"

ExecutePatchJob

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.exec - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"

GetPatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"

GetPatchJob

  • メソッド: google.cloud.osconfig.v1.OsConfigService.GetPatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"

ListPatchDeployments

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"

ListPatchJobInstanceDetails

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"

ListPatchJobs

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"

PausePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.pause - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"

ResumePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.resume - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"

UpdatePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.update - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"

google.cloud.osconfig.v1.OsConfigZonalService

次のセクションでは、google.cloud.osconfig.v1.OsConfigZonalService に属するメソッドに関連付けられた監査ログについて詳しく説明します。

CreateOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.create - DATA_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"

DeleteOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"

GetInventory

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.inventories.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"

GetOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"

GetOSPolicyAssignmentReport

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignmentReports.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"

GetVulnerabilityReport

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.vulnerabilityReports.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"

ListInventories

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.inventories.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"

ListOSPolicyAssignmentReports

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignmentReports.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"

ListOSPolicyAssignmentRevisions

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"

ListOSPolicyAssignments

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"

ListVulnerabilityReports

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.vulnerabilityReports.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"

UpdateOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"

google.cloud.osconfig.v1alpha.OsConfigZonalService

次のセクションでは、google.cloud.osconfig.v1alpha.OsConfigZonalService に属するメソッドに関連付けられた監査ログについて詳しく説明します。

CreateOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.create - DATA_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"

DeleteOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"

GetInstanceOSPoliciesCompliance

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.instanceOSPoliciesCompliances.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"

GetInventory

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.inventories.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"

GetOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"

GetOSPolicyAssignmentReport

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignmentReports.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"

GetVulnerabilityReport

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.vulnerabilityReports.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"

ListInstanceOSPoliciesCompliances

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.instanceOSPoliciesCompliances.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"

ListInventories

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.inventories.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"

ListOSPolicyAssignmentReports

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignmentReports.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"

ListOSPolicyAssignmentRevisions

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"

ListOSPolicyAssignments

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"

ListVulnerabilityReports

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.vulnerabilityReports.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"

UpdateOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"

google.cloud.osconfig.v1beta.OsConfigService

次のセクションでは、google.cloud.osconfig.v1beta.OsConfigService に属するメソッドに関連付けられた監査ログについて詳しく説明します。

CancelPatchJob

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.exec - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"

CreateGuestPolicy

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.create - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"

CreatePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.create - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"

DeleteGuestPolicy

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.delete - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"

DeletePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.delete - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"

ExecutePatchJob

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.exec - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"

GetGuestPolicy

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"

GetPatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"

GetPatchJob

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"

ListGuestPolicies

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"

ListPatchDeployments

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"

ListPatchJobInstanceDetails

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"

ListPatchJobs

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"

PausePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.pause - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"

ResumePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.resume - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"

UpdateGuestPolicy

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.update - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"

UpdatePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.update - DATA_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"

google.longrunning.Operations

次のセクションでは、google.longrunning.Operations に属するメソッドに関連付けられた監査ログについて詳しく説明します。

GetOperation

  • メソッド: google.longrunning.Operations.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.operations.get - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • メソッド: google.longrunning.Operations.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.operations.list - DATA_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.ListOperations"