VM 管理器审核日志记录

---

本文档介绍了 VM Manager 的审核日志记录。Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs，请参阅以下内容：

• 审核日志类型
• 审核日志条目结构
• 存储和路由审核日志
• Cloud Logging 价格摘要
• 启用数据访问审核日志

服务名称

虚拟机管理器审核日志使用 osconfig.googleapis.com 服务名称。 针对此服务的过滤条件：

    protoPayload.serviceName="osconfig.googleapis.com"
  

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。当您调用某个方法时，VM Manager 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。 需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

权限类型	方法
ADMIN_READ	google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
ADMIN_WRITE	google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
DATA_READ	google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment google.cloud.osconfig.v1.OsConfigService.GetPatchJob google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails google.cloud.osconfig.v1.OsConfigService.ListPatchJobs google.cloud.osconfig.v1.OsConfigZonalService.GetInventory google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport google.cloud.osconfig.v1.OsConfigZonalService.ListInventories google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs google.longrunning.Operations.GetOperation
DATA_WRITE	google.cloud.osconfig.v1.OsConfigService.CancelPatchJob google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment

API 接口审核日志

如需了解如何评估每种方法的权限以及评估哪些权限，请参阅虚拟机管理器的 Identity and Access Management 文档。

google.cloud.osconfig.v1.OsConfigGlobalService

以下审核日志与属于 google.cloud.osconfig.v1.OsConfigGlobalService 的方法相关联。

GetProjectFeatureSettings

• 方法：google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.projectFeatureSettings.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"
  

UpdateProjectFeatureSettings

• 方法：google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
  
• 审核日志类型：管理员活动
  
• 权限：
  • osconfig.projectFeatureSettings.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"
  

google.cloud.osconfig.v1.OsConfigService

以下审核日志与属于 google.cloud.osconfig.v1.OsConfigService 的方法相关联。

CancelPatchJob

• 方法：google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.exec - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"
  

CreatePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"
  

DeletePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"
  

ExecutePatchJob

• 方法：google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.exec - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"
  

GetPatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"
  

GetPatchJob

• 方法：google.cloud.osconfig.v1.OsConfigService.GetPatchJob
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"
  

ListPatchDeployments

• 方法：google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"
  

ListPatchJobInstanceDetails

• 方法：google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"
  

ListPatchJobs

• 方法：google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"
  

PausePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.pause - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"
  

ResumePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.resume - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"
  

UpdatePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"
  

google.cloud.osconfig.v1.OsConfigZonalService

以下审核日志与属于 google.cloud.osconfig.v1.OsConfigZonalService 的方法相关联。

CreateOSPolicyAssignment

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"
  

DeleteOSPolicyAssignment

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"
  

GetInventory

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.inventories.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"
  

GetOSPolicyAssignment

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"
  

GetOSPolicyAssignmentReport

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignmentReports.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"
  

GetVulnerabilityReport

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.vulnerabilityReports.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"
  

ListInventories

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.inventories.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"
  

ListOSPolicyAssignmentReports

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignmentReports.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"
  

ListOSPolicyAssignmentRevisions

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
  

ListOSPolicyAssignments

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"
  

ListVulnerabilityReports

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.vulnerabilityReports.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"
  

UpdateOSPolicyAssignment

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"
  

google.cloud.osconfig.v1alpha.OsConfigZonalService

以下审核日志与属于 google.cloud.osconfig.v1alpha.OsConfigZonalService 的方法相关联。

CreateOSPolicyAssignment

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"
  

DeleteOSPolicyAssignment

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"
  

GetInstanceOSPoliciesCompliance

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.instanceOSPoliciesCompliances.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"
  

GetInventory

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.inventories.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"
  

GetOSPolicyAssignment

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"
  

GetOSPolicyAssignmentReport

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignmentReports.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"
  

GetVulnerabilityReport

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.vulnerabilityReports.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"
  

ListInstanceOSPoliciesCompliances

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.instanceOSPoliciesCompliances.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"
  

ListInventories

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.inventories.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"
  

ListOSPolicyAssignmentReports

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignmentReports.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"
  

ListOSPolicyAssignmentRevisions

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
  

ListOSPolicyAssignments

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"
  

ListVulnerabilityReports

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.vulnerabilityReports.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"
  

UpdateOSPolicyAssignment

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.osPolicyAssignments.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"
  

google.cloud.osconfig.v1beta.OsConfigService

以下审核日志与属于 google.cloud.osconfig.v1beta.OsConfigService 的方法相关联。

CancelPatchJob

• 方法：google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.exec - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"
  

CreateGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.guestPolicies.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"
  

CreatePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"
  

DeleteGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.guestPolicies.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"
  

DeletePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"
  

ExecutePatchJob

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.exec - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"
  

GetGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.guestPolicies.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"
  

GetPatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"
  

GetPatchJob

• 方法：google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"
  

ListGuestPolicies

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.guestPolicies.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"
  

ListPatchDeployments

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"
  

ListPatchJobInstanceDetails

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"
  

ListPatchJobs

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchJobs.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"
  

PausePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.pause - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"
  

ResumePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.resume - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"
  

UpdateGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.guestPolicies.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"
  

UpdatePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.patchDeployments.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"
  

google.longrunning.Operations

以下审核日志与属于 google.longrunning.Operations 的方法相关联。

GetOperation

• 方法：google.longrunning.Operations.GetOperation
  
• 审核日志类型：数据访问
  
• 权限：
  • osconfig.operations.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"