このドキュメントでは、VM Manager の監査ロギングについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド(ある場合)について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
VM Manager 監査ログでは、サービス名 osconfig.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドから生成されるログは、データアクセス監査ログに分類されます。ADMIN_WRITE
権限を確認するメソッドから生成されるログは、管理アクティビティ監査ログに分類されます。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings |
ADMIN_WRITE |
google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings |
DATA_READ |
google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment google.cloud.osconfig.v1.OsConfigService.GetPatchJob google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails google.cloud.osconfig.v1.OsConfigService.ListPatchJobs google.cloud.osconfig.v1.OsConfigZonalService.GetInventory google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport google.cloud.osconfig.v1.OsConfigZonalService.ListInventories google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
DATA_WRITE |
google.cloud.osconfig.v1.OsConfigService.CancelPatchJob google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment |
各 API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで VM Manager の情報をご覧ください。
google.cloud.osconfig.v1.OsConfigGlobalService
次のセクションでは、google.cloud.osconfig.v1.OsConfigGlobalService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
GetProjectFeatureSettings
- メソッド:
google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.projectFeatureSettings.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"
UpdateProjectFeatureSettings
- メソッド:
google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
- 監査ログのタイプ: 管理アクティビティ
- 権限:
osconfig.projectFeatureSettings.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"
google.cloud.osconfig.v1.OsConfigService
次のセクションでは、google.cloud.osconfig.v1.OsConfigService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CancelPatchJob
- メソッド:
google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.exec - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"
CreatePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"
DeletePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"
ExecutePatchJob
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.exec - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"
GetPatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"
GetPatchJob
- メソッド:
google.cloud.osconfig.v1.OsConfigService.GetPatchJob
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"
ListPatchDeployments
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"
ListPatchJobInstanceDetails
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"
ListPatchJobs
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"
PausePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.pause - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"
ResumePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.resume - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"
UpdatePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"
google.cloud.osconfig.v1.OsConfigZonalService
次のセクションでは、google.cloud.osconfig.v1.OsConfigZonalService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CreateOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.create - DATA_WRITE
- メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"
DeleteOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.delete - DATA_WRITE
- メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"
GetInventory
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.inventories.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"
GetOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"
GetOSPolicyAssignmentReport
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignmentReports.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"
GetVulnerabilityReport
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.vulnerabilityReports.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"
ListInventories
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.inventories.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"
ListOSPolicyAssignmentReports
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignmentReports.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"
ListOSPolicyAssignmentRevisions
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
ListOSPolicyAssignments
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"
ListVulnerabilityReports
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.vulnerabilityReports.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"
UpdateOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.update - DATA_WRITE
- メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"
google.cloud.osconfig.v1alpha.OsConfigZonalService
次のセクションでは、google.cloud.osconfig.v1alpha.OsConfigZonalService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CreateOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.create - DATA_WRITE
- メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"
DeleteOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.delete - DATA_WRITE
- メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"
GetInstanceOSPoliciesCompliance
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.instanceOSPoliciesCompliances.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"
GetInventory
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.inventories.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"
GetOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"
GetOSPolicyAssignmentReport
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignmentReports.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"
GetVulnerabilityReport
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.vulnerabilityReports.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"
ListInstanceOSPoliciesCompliances
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.instanceOSPoliciesCompliances.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"
ListInventories
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.inventories.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"
ListOSPolicyAssignmentReports
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignmentReports.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"
ListOSPolicyAssignmentRevisions
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
ListOSPolicyAssignments
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"
ListVulnerabilityReports
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.vulnerabilityReports.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"
UpdateOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.update - DATA_WRITE
- メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"
google.cloud.osconfig.v1beta.OsConfigService
次のセクションでは、google.cloud.osconfig.v1beta.OsConfigService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CancelPatchJob
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.exec - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"
CreateGuestPolicy
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"
CreatePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"
DeleteGuestPolicy
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"
DeletePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"
ExecutePatchJob
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.exec - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"
GetGuestPolicy
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"
GetPatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"
GetPatchJob
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"
ListGuestPolicies
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"
ListPatchDeployments
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"
ListPatchJobInstanceDetails
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"
ListPatchJobs
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"
PausePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.pause - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"
ResumePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.resume - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"
UpdateGuestPolicy
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"
UpdatePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"
google.longrunning.Operations
次のセクションでは、google.longrunning.Operations
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
GetOperation
- メソッド:
google.longrunning.Operations.GetOperation
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.operations.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- メソッド:
google.longrunning.Operations.ListOperations
- 監査ログのタイプ: データアクセス
- 権限:
osconfig.operations.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.ListOperations"