VM Manager の監査ロギング


このドキュメントでは、VM Manager の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

VM Manager 監査ログでは、サービス名 osconfig.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="osconfig.googleapis.com"
  

メソッド(権限タイプ別)

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READADMIN_WRITEDATA_READDATA_WRITE のいずれかになります。メソッドを呼び出すと、VM Manager によって監査ログが生成されます。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって決まります。type プロパティ値が DATA_READDATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

権限タイプ メソッド
ADMIN_READ google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
ADMIN_WRITE google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
DATA_READ google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1.OsConfigService.GetPatchJob
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
google.longrunning.Operations.GetOperation
DATA_WRITE google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで VM Manager の情報をご覧ください。

google.cloud.osconfig.v1.OsConfigGlobalService

次の監査ログは、google.cloud.osconfig.v1.OsConfigGlobalService に属するメソッドに関連付けられています。

GetProjectFeatureSettings

  • メソッド: google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.projectFeatureSettings.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"

UpdateProjectFeatureSettings

  • メソッド: google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • osconfig.projectFeatureSettings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"

google.cloud.osconfig.v1.OsConfigService

次の監査ログは、google.cloud.osconfig.v1.OsConfigService に属するメソッドに関連付けられています。

CancelPatchJob

  • メソッド: google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.exec - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"

CreatePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.create - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"

DeletePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"

ExecutePatchJob

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.exec - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"

GetPatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"

GetPatchJob

  • メソッド: google.cloud.osconfig.v1.OsConfigService.GetPatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"

ListPatchDeployments

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"

ListPatchJobInstanceDetails

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"

ListPatchJobs

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"

PausePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.pause - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"

ResumePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.resume - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"

UpdatePatchDeployment

  • メソッド: google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.update - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"

google.cloud.osconfig.v1.OsConfigZonalService

次の監査ログは、google.cloud.osconfig.v1.OsConfigZonalService に属するメソッドに関連付けられています。

CreateOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.create - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"

DeleteOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"

GetInventory

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.inventories.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"

GetOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"

GetOSPolicyAssignmentReport

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignmentReports.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"

GetVulnerabilityReport

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.vulnerabilityReports.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"

ListInventories

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.inventories.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"

ListOSPolicyAssignmentReports

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignmentReports.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"

ListOSPolicyAssignmentRevisions

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"

ListOSPolicyAssignments

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"

ListVulnerabilityReports

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.vulnerabilityReports.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"

UpdateOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"

google.cloud.osconfig.v1alpha.OsConfigZonalService

次の監査ログは、google.cloud.osconfig.v1alpha.OsConfigZonalService に属するメソッドに関連付けられています。

CreateOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.create - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"

DeleteOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"

GetInstanceOSPoliciesCompliance

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.instanceOSPoliciesCompliances.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"

GetInventory

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.inventories.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"

GetOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"

GetOSPolicyAssignmentReport

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignmentReports.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"

GetVulnerabilityReport

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.vulnerabilityReports.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"

ListInstanceOSPoliciesCompliances

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.instanceOSPoliciesCompliances.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"

ListInventories

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.inventories.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"

ListOSPolicyAssignmentReports

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignmentReports.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"

ListOSPolicyAssignmentRevisions

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"

ListOSPolicyAssignments

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"

ListVulnerabilityReports

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.vulnerabilityReports.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"

UpdateOSPolicyAssignment

  • メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"

google.cloud.osconfig.v1beta.OsConfigService

次の監査ログは、google.cloud.osconfig.v1beta.OsConfigService に属するメソッドに関連付けられています。

CancelPatchJob

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.exec - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"

CreateGuestPolicy

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.create - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"

CreatePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.create - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"

DeleteGuestPolicy

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"

DeletePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"

ExecutePatchJob

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.exec - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"

GetGuestPolicy

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"

GetPatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"

GetPatchJob

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"

ListGuestPolicies

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"

ListPatchDeployments

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"

ListPatchJobInstanceDetails

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"

ListPatchJobs

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchJobs.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"

PausePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.pause - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"

ResumePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.resume - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"

UpdateGuestPolicy

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.guestPolicies.update - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"

UpdatePatchDeployment

  • メソッド: google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.patchDeployments.update - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"

google.longrunning.Operations

次の監査ログは、google.longrunning.Operations に属するメソッドに関連付けられています。

GetOperation

  • メソッド: google.longrunning.Operations.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • osconfig.operations.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"