このドキュメントでは、VM Manager の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。
サービス名
VM Manager 監査ログでは、サービス名 osconfig.googleapis.com が使用されます。このサービスでフィルタ:
protoPayload.serviceName="osconfig.googleapis.com"
メソッド（権限タイプ別）
各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、VM Manager によって監査ログが生成されます。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって決まります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
| 権限タイプ | メソッド |
|---|---|
ADMIN_READ |
google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings |
ADMIN_WRITE |
google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings |
DATA_READ |
google.cloud.osconfig.v1.OsConfigService.GetPatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.GetPatchJobgoogle.cloud.osconfig.v1.OsConfigService.ListPatchDeploymentsgoogle.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetailsgoogle.cloud.osconfig.v1.OsConfigService.ListPatchJobsgoogle.cloud.osconfig.v1.OsConfigZonalService.GetInventorygoogle.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentgoogle.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReportgoogle.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReportgoogle.cloud.osconfig.v1.OsConfigZonalService.ListInventoriesgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReportsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisionsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReportsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliancegoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventorygoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReportgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReportgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliancesgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventoriesgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReportsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisionsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReportsgoogle.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.GetPatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.GetPatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.ListGuestPoliciesgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchDeploymentsgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetailsgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchJobsgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganizationgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.OsConfigOperationsService.GetOperation |
DATA_WRITE |
google.cloud.osconfig.v1.OsConfigService.CancelPatchJobgoogle.cloud.osconfig.v1.OsConfigService.CreatePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.DeletePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.ExecutePatchJobgoogle.cloud.osconfig.v1.OsConfigService.PausePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.ResumePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.UpdatePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignmentgoogle.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignmentgoogle.cloud.osconfig.v1beta.OsConfigService.CancelPatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.PausePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeploymentgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganizationgoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.OsConfigOperationsService.CancelOperation |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで VM Manager の情報をご覧ください。
google.cloud.osconfig.v1.OsConfigGlobalService
次の監査ログは、google.cloud.osconfig.v1.OsConfigGlobalService に属するメソッドに関連付けられています。
GetProjectFeatureSettings
- メソッド:
google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings - 監査ログのタイプ: データアクセス
- 権限:
osconfig.projectFeatureSettings.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"
UpdateProjectFeatureSettings
- メソッド:
google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings - 監査ログのタイプ: 管理アクティビティ
- 権限:
osconfig.projectFeatureSettings.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"
google.cloud.osconfig.v1.OsConfigService
次の監査ログは、google.cloud.osconfig.v1.OsConfigService に属するメソッドに関連付けられています。
CancelPatchJob
- メソッド:
google.cloud.osconfig.v1.OsConfigService.CancelPatchJob - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.exec - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"
CreatePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"
DeletePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"
ExecutePatchJob
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.exec - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"
GetPatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"
GetPatchJob
- メソッド:
google.cloud.osconfig.v1.OsConfigService.GetPatchJob - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"
ListPatchDeployments
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"
ListPatchJobInstanceDetails
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"
ListPatchJobs
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"
PausePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.pause - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"
ResumePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.resume - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"
UpdatePatchDeployment
- メソッド:
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"
google.cloud.osconfig.v1.OsConfigZonalService
次の監査ログは、google.cloud.osconfig.v1.OsConfigZonalService に属するメソッドに関連付けられています。
CreateOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.create - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"
DeleteOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.delete - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"
GetInventory
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory - 監査ログのタイプ: データアクセス
- 権限:
osconfig.inventories.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"
GetOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"
GetOSPolicyAssignmentReport
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignmentReports.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"
GetVulnerabilityReport
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport - 監査ログのタイプ: データアクセス
- 権限:
osconfig.vulnerabilityReports.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"
ListInventories
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories - 監査ログのタイプ: データアクセス
- 権限:
osconfig.inventories.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"
ListOSPolicyAssignmentReports
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignmentReports.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"
ListOSPolicyAssignmentRevisions
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
ListOSPolicyAssignments
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"
ListVulnerabilityReports
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports - 監査ログのタイプ: データアクセス
- 権限:
osconfig.vulnerabilityReports.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"
UpdateOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.update - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"
google.cloud.osconfig.v1alpha.OsConfigZonalService
次の監査ログは、google.cloud.osconfig.v1alpha.OsConfigZonalService に属するメソッドに関連付けられています。
CreateOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.create - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"
DeleteOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.delete - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"
GetInstanceOSPoliciesCompliance
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance - 監査ログのタイプ: データアクセス
- 権限:
osconfig.instanceOSPoliciesCompliances.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"
GetInventory
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory - 監査ログのタイプ: データアクセス
- 権限:
osconfig.inventories.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"
GetOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"
GetOSPolicyAssignmentReport
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignmentReports.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"
GetVulnerabilityReport
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport - 監査ログのタイプ: データアクセス
- 権限:
osconfig.vulnerabilityReports.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"
ListInstanceOSPoliciesCompliances
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances - 監査ログのタイプ: データアクセス
- 権限:
osconfig.instanceOSPoliciesCompliances.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"
ListInventories
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories - 監査ログのタイプ: データアクセス
- 権限:
osconfig.inventories.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"
ListOSPolicyAssignmentReports
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignmentReports.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"
ListOSPolicyAssignmentRevisions
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
ListOSPolicyAssignments
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"
ListVulnerabilityReports
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports - 監査ログのタイプ: データアクセス
- 権限:
osconfig.vulnerabilityReports.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"
UpdateOSPolicyAssignment
- メソッド:
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.update - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"
google.cloud.osconfig.v1beta.OsConfigService
次の監査ログは、google.cloud.osconfig.v1beta.OsConfigService に属するメソッドに関連付けられています。
CancelPatchJob
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.exec - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"
CreateGuestPolicy
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy - 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"
CreatePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"
DeleteGuestPolicy
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy - 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"
DeletePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"
ExecutePatchJob
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.exec - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"
GetGuestPolicy
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy - 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"
GetPatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"
GetPatchJob
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"
ListGuestPolicies
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies - 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"
ListPatchDeployments
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"
ListPatchJobInstanceDetails
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"
ListPatchJobs
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchJobs.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"
PausePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.pause - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"
ResumePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.resume - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"
UpdateGuestPolicy
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy - 監査ログのタイプ: データアクセス
- 権限:
osconfig.guestPolicies.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"
UpdatePatchDeployment
- メソッド:
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment - 監査ログのタイプ: データアクセス
- 権限:
osconfig.patchDeployments.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"
google.cloud.osconfig.v2beta.PolicyOrchestratorService
次の監査ログは、google.cloud.osconfig.v2beta.PolicyOrchestratorService に属するメソッドに関連付けられています。
CreatePolicyOrchestrator
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.create - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator"
CreatePolicyOrchestratorForFolder
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.create - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"
CreatePolicyOrchestratorForOrganization
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.create - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"
DeletePolicyOrchestrator
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.delete - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator"
DeletePolicyOrchestratorForFolder
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.delete - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"
DeletePolicyOrchestratorForOrganization
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.delete - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"
GetPolicyOrchestrator
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator"
GetPolicyOrchestratorForFolder
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"
GetPolicyOrchestratorForOrganization
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"
ListPolicyOrchestrators
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators"
ListPolicyOrchestratorsForFolder
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"
ListPolicyOrchestratorsForOrganization
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"
UpdatePolicyOrchestrator
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.update - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator"
UpdatePolicyOrchestratorForFolder
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.update - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"
UpdatePolicyOrchestratorForOrganization
- メソッド:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization - 監査ログのタイプ: データアクセス
- 権限:
osconfig.policyOrchestrators.update - DATA_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"
google.longrunning.Operations
次の監査ログは、google.longrunning.Operations に属するメソッドに関連付けられています。
CancelOperation
- メソッド:
google.longrunning.Operations.CancelOperation - 監査ログのタイプ: データアクセス
- 権限:
osconfig.operations.cancel - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- メソッド:
google.longrunning.Operations.DeleteOperation - 監査ログのタイプ: データアクセス
- 権限:
osconfig.operations.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- メソッド:
google.longrunning.Operations.GetOperation - 監査ログのタイプ: データアクセス
- 権限:
osconfig.operations.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- メソッド:
google.longrunning.Operations.ListOperations - 監査ログのタイプ: データアクセス
- 権限:
osconfig.operations.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
CancelOperation
- メソッド:
google.longrunning.OsConfigOperationsService.CancelOperation - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.OsConfigOperationsService.CancelOperation"
GetOperation
- メソッド:
google.longrunning.OsConfigOperationsService.GetOperation - 監査ログのタイプ: データアクセス
- 権限:
osconfig.osPolicyAssignments.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.OsConfigOperationsService.GetOperation"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。
- これは、大量のログの生成とストレージのコストを要する大容量法です。
- 監査値が低い。
- 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。
次のメソッドは監査ログを生成しません。
google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReceiveTaskNotificationgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.RegisterAgentgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportInventorygoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskCompletegoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskProgressgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.StartNextTaskgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.LookupEffectiveGuestPolicygoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReceiveTaskNotificationgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.RegisterAgentgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskCompletegoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskProgressgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.StartNextTask