本文档介绍了虚拟机管理器的审核日志记录。Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs，请参阅以下内容：
服务名称
虚拟机管理器审核日志使用 osconfig.googleapis.com 服务名称。
针对此服务的过滤条件：
protoPayload.serviceName="osconfig.googleapis.com"
方法（按权限类型）
每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。当您调用某个方法时，虚拟机管理器会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。
| 权限类型 | 方法 |
|---|---|
ADMIN_READ |
google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings |
ADMIN_WRITE |
google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings |
DATA_READ |
google.cloud.osconfig.v1.OsConfigService.GetPatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.GetPatchJobgoogle.cloud.osconfig.v1.OsConfigService.ListPatchDeploymentsgoogle.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetailsgoogle.cloud.osconfig.v1.OsConfigService.ListPatchJobsgoogle.cloud.osconfig.v1.OsConfigZonalService.GetInventorygoogle.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentgoogle.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReportgoogle.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReportgoogle.cloud.osconfig.v1.OsConfigZonalService.ListInventoriesgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReportsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisionsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReportsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliancegoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventorygoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReportgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReportgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliancesgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventoriesgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReportsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisionsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReportsgoogle.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.GetPatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.GetPatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.ListGuestPoliciesgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchDeploymentsgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetailsgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchJobsgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganizationgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.OsConfigOperationsService.GetOperation |
DATA_WRITE |
google.cloud.osconfig.v1.OsConfigService.CancelPatchJobgoogle.cloud.osconfig.v1.OsConfigService.CreatePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.DeletePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.ExecutePatchJobgoogle.cloud.osconfig.v1.OsConfigService.PausePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.ResumePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.UpdatePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignmentgoogle.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignmentgoogle.cloud.osconfig.v1beta.OsConfigService.CancelPatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.PausePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeploymentgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganizationgoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.OsConfigOperationsService.CancelOperation |
API 接口审核日志
如需了解如何评估每种方法的权限以及评估哪些权限，请参阅虚拟机管理器的 Identity and Access Management 文档。
google.cloud.osconfig.v1.OsConfigGlobalService
以下审核日志与属于 google.cloud.osconfig.v1.OsConfigGlobalService 的方法相关联。
GetProjectFeatureSettings
- 方法：
google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings - 审核日志类型：数据访问
- 权限：
osconfig.projectFeatureSettings.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"
UpdateProjectFeatureSettings
- 方法：
google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings - 审核日志类型：管理员活动
- 权限：
osconfig.projectFeatureSettings.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"
google.cloud.osconfig.v1.OsConfigService
以下审核日志与属于 google.cloud.osconfig.v1.OsConfigService 的方法相关联。
CancelPatchJob
- 方法：
google.cloud.osconfig.v1.OsConfigService.CancelPatchJob - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.exec - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"
CreatePatchDeployment
- 方法：
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"
DeletePatchDeployment
- 方法：
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"
ExecutePatchJob
- 方法：
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.exec - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"
GetPatchDeployment
- 方法：
google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"
GetPatchJob
- 方法：
google.cloud.osconfig.v1.OsConfigService.GetPatchJob - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"
ListPatchDeployments
- 方法：
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"
ListPatchJobInstanceDetails
- 方法：
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"
ListPatchJobs
- 方法：
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"
PausePatchDeployment
- 方法：
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.pause - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"
ResumePatchDeployment
- 方法：
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.resume - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"
UpdatePatchDeployment
- 方法：
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"
google.cloud.osconfig.v1.OsConfigZonalService
以下审核日志与属于 google.cloud.osconfig.v1.OsConfigZonalService 的方法相关联。
CreateOSPolicyAssignment
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"
DeleteOSPolicyAssignment
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"
GetInventory
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory - 审核日志类型：数据访问
- 权限：
osconfig.inventories.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"
GetOSPolicyAssignment
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"
GetOSPolicyAssignmentReport
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignmentReports.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"
GetVulnerabilityReport
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport - 审核日志类型：数据访问
- 权限：
osconfig.vulnerabilityReports.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"
ListInventories
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories - 审核日志类型：数据访问
- 权限：
osconfig.inventories.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"
ListOSPolicyAssignmentReports
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignmentReports.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"
ListOSPolicyAssignmentRevisions
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
ListOSPolicyAssignments
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"
ListVulnerabilityReports
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports - 审核日志类型：数据访问
- 权限：
osconfig.vulnerabilityReports.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"
UpdateOSPolicyAssignment
- 方法：
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"
google.cloud.osconfig.v1alpha.OsConfigZonalService
以下审核日志与属于 google.cloud.osconfig.v1alpha.OsConfigZonalService 的方法相关联。
CreateOSPolicyAssignment
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"
DeleteOSPolicyAssignment
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"
GetInstanceOSPoliciesCompliance
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance - 审核日志类型：数据访问
- 权限：
osconfig.instanceOSPoliciesCompliances.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"
GetInventory
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory - 审核日志类型：数据访问
- 权限：
osconfig.inventories.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"
GetOSPolicyAssignment
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"
GetOSPolicyAssignmentReport
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignmentReports.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"
GetVulnerabilityReport
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport - 审核日志类型：数据访问
- 权限：
osconfig.vulnerabilityReports.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"
ListInstanceOSPoliciesCompliances
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances - 审核日志类型：数据访问
- 权限：
osconfig.instanceOSPoliciesCompliances.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"
ListInventories
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories - 审核日志类型：数据访问
- 权限：
osconfig.inventories.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"
ListOSPolicyAssignmentReports
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignmentReports.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"
ListOSPolicyAssignmentRevisions
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
ListOSPolicyAssignments
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"
ListVulnerabilityReports
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports - 审核日志类型：数据访问
- 权限：
osconfig.vulnerabilityReports.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"
UpdateOSPolicyAssignment
- 方法：
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"
google.cloud.osconfig.v1beta.OsConfigService
以下审核日志与属于 google.cloud.osconfig.v1beta.OsConfigService 的方法相关联。
CancelPatchJob
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.exec - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"
CreateGuestPolicy
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy - 审核日志类型：数据访问
- 权限：
osconfig.guestPolicies.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"
CreatePatchDeployment
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"
DeleteGuestPolicy
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy - 审核日志类型：数据访问
- 权限：
osconfig.guestPolicies.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"
DeletePatchDeployment
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"
ExecutePatchJob
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.exec - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"
GetGuestPolicy
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy - 审核日志类型：数据访问
- 权限：
osconfig.guestPolicies.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"
GetPatchDeployment
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"
GetPatchJob
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"
ListGuestPolicies
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies - 审核日志类型：数据访问
- 权限：
osconfig.guestPolicies.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"
ListPatchDeployments
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"
ListPatchJobInstanceDetails
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"
ListPatchJobs
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs - 审核日志类型：数据访问
- 权限：
osconfig.patchJobs.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"
PausePatchDeployment
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.pause - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"
ResumePatchDeployment
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.resume - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"
UpdateGuestPolicy
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy - 审核日志类型：数据访问
- 权限：
osconfig.guestPolicies.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"
UpdatePatchDeployment
- 方法：
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment - 审核日志类型：数据访问
- 权限：
osconfig.patchDeployments.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"
google.cloud.osconfig.v2beta.PolicyOrchestratorService
以下审核日志与属于 google.cloud.osconfig.v2beta.PolicyOrchestratorService 的方法相关联。
CreatePolicyOrchestrator
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator"
CreatePolicyOrchestratorForFolder
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"
CreatePolicyOrchestratorForOrganization
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"
DeletePolicyOrchestrator
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator"
DeletePolicyOrchestratorForFolder
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"
DeletePolicyOrchestratorForOrganization
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"
GetPolicyOrchestrator
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator"
GetPolicyOrchestratorForFolder
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"
GetPolicyOrchestratorForOrganization
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"
ListPolicyOrchestrators
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators"
ListPolicyOrchestratorsForFolder
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"
ListPolicyOrchestratorsForOrganization
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"
UpdatePolicyOrchestrator
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator"
UpdatePolicyOrchestratorForFolder
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"
UpdatePolicyOrchestratorForOrganization
- 方法：
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization - 审核日志类型：数据访问
- 权限：
osconfig.policyOrchestrators.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"
google.longrunning.Operations
以下审核日志与属于 google.longrunning.Operations 的方法相关联。
CancelOperation
- 方法：
google.longrunning.Operations.CancelOperation - 审核日志类型：数据访问
- 权限：
osconfig.operations.cancel - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- 方法：
google.longrunning.Operations.DeleteOperation - 审核日志类型：数据访问
- 权限：
osconfig.operations.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- 方法：
google.longrunning.Operations.GetOperation - 审核日志类型：数据访问
- 权限：
osconfig.operations.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- 方法：
google.longrunning.Operations.ListOperations - 审核日志类型：数据访问
- 权限：
osconfig.operations.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.Operations.ListOperations"
CancelOperation
- 方法：
google.longrunning.OsConfigOperationsService.CancelOperation - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.OsConfigOperationsService.CancelOperation"
GetOperation
- 方法：
google.longrunning.OsConfigOperationsService.GetOperation - 审核日志类型：数据访问
- 权限：
osconfig.osPolicyAssignments.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.OsConfigOperationsService.GetOperation"
不会生成审核日志的方法
由于以下一个或多个原因，方法可能不会生成审核日志：
- 这是一种高容量方法，涉及较高的日志生成和存储费用。
- 它的审核价值较低。
- 其他审核或平台日志已提供方法。
以下方法不会生成审核日志：
google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReceiveTaskNotificationgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.RegisterAgentgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportInventorygoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskCompletegoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskProgressgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.StartNextTaskgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.LookupEffectiveGuestPolicygoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReceiveTaskNotificationgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.RegisterAgentgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskCompletegoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskProgressgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.StartNextTask