Cloud NGFW 审核日志记录

本文档介绍了 Cloud 新一代防火墙的审核日志记录。Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs，请参阅以下内容：

• 审核日志类型
• 审核日志条目结构
• 存储和路由审核日志
• Cloud Logging 价格摘要
• 启用数据访问审核日志

服务名称

Cloud 新一代防火墙审核日志使用服务名称 networksecurity.googleapis.com。针对此服务的过滤条件：

    protoPayload.serviceName="networksecurity.googleapis.com"
  

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。若您调用某个方法，则 Cloud 新一代防火墙会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

权限类型	方法
ADMIN_READ	GetIamPolicy google.cloud.networksecurity.v1.AddressGroupService.GetAddressGroup google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroupReferences google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroups google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpoint google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpointAssociation google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpointAssociations google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpoints google.cloud.networksecurity.v1.NetworkSecurity.GetAuthorizationPolicy google.cloud.networksecurity.v1.NetworkSecurity.GetClientTlsPolicy google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicy google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicyRule google.cloud.networksecurity.v1.NetworkSecurity.GetServerTlsPolicy google.cloud.networksecurity.v1.NetworkSecurity.GetTlsInspectionPolicy google.cloud.networksecurity.v1.NetworkSecurity.GetUrlList google.cloud.networksecurity.v1.NetworkSecurity.ListAuthorizationPolicies google.cloud.networksecurity.v1.NetworkSecurity.ListClientTlsPolicies google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicies google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicyRules google.cloud.networksecurity.v1.NetworkSecurity.ListServerTlsPolicies google.cloud.networksecurity.v1.NetworkSecurity.ListTlsInspectionPolicies google.cloud.networksecurity.v1.NetworkSecurity.ListUrlLists google.cloud.networksecurity.v1.OrganizationAddressGroupService.GetAddressGroup google.cloud.networksecurity.v1.OrganizationAddressGroupService.ListAddressGroups google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfile google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfileGroup google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfileGroups google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfiles google.longrunning.Operations.GetOperation
ADMIN_WRITE	SetIamPolicy google.cloud.networksecurity.v1.AddressGroupService.AddAddressGroupItems google.cloud.networksecurity.v1.AddressGroupService.CloneAddressGroupItems google.cloud.networksecurity.v1.AddressGroupService.CreateAddressGroup google.cloud.networksecurity.v1.AddressGroupService.DeleteAddressGroup google.cloud.networksecurity.v1.AddressGroupService.RemoveAddressGroupItems google.cloud.networksecurity.v1.AddressGroupService.UpdateAddressGroup google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpoint google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpointAssociation google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpoint google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpointAssociation google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpoint google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpointAssociation google.cloud.networksecurity.v1.NetworkSecurity.CreateAuthorizationPolicy google.cloud.networksecurity.v1.NetworkSecurity.CreateClientTlsPolicy google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicy google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicyRule google.cloud.networksecurity.v1.NetworkSecurity.CreateServerTlsPolicy google.cloud.networksecurity.v1.NetworkSecurity.CreateUrlList google.cloud.networksecurity.v1.NetworkSecurity.DeleteAuthorizationPolicy google.cloud.networksecurity.v1.NetworkSecurity.DeleteClientTlsPolicy google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicy google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicyRule google.cloud.networksecurity.v1.NetworkSecurity.DeleteServerTlsPolicy google.cloud.networksecurity.v1.NetworkSecurity.DeleteUrlList google.cloud.networksecurity.v1.NetworkSecurity.UpdateAuthorizationPolicy google.cloud.networksecurity.v1.NetworkSecurity.UpdateClientTlsPolicy google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicy google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicyRule google.cloud.networksecurity.v1.NetworkSecurity.UpdateServerTlsPolicy google.cloud.networksecurity.v1.NetworkSecurity.UpdateUrlList google.cloud.networksecurity.v1.OrganizationAddressGroupService.AddAddressGroupItems google.cloud.networksecurity.v1.OrganizationAddressGroupService.CreateAddressGroup google.cloud.networksecurity.v1.OrganizationAddressGroupService.DeleteAddressGroup google.cloud.networksecurity.v1.OrganizationAddressGroupService.RemoveAddressGroupItems google.cloud.networksecurity.v1.OrganizationAddressGroupService.UpdateAddressGroup google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfile google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfileGroup google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfile google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfileGroup google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfile google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfileGroup google.longrunning.Operations.DeleteOperation
DATA_WRITE	google.cloud.networksecurity.v1.NetworkSecurity.CreateTlsInspectionPolicy google.cloud.networksecurity.v1.NetworkSecurity.DeleteTlsInspectionPolicy google.cloud.networksecurity.v1.NetworkSecurity.UpdateTlsInspectionPolicy

API 接口审核日志

如需了解如何评估每种方法的权限以及评估哪些权限，请参阅 Cloud 新一代防火墙的 Identity and Access Management 文档。

google.cloud.networksecurity.v1.AddressGroupService

以下审核日志与属于 google.cloud.networksecurity.v1.AddressGroupService 的方法相关联。

AddAddressGroupItems

• 方法：google.cloud.networksecurity.v1.AddressGroupService.AddAddressGroupItems
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.AddAddressGroupItems"
  

CloneAddressGroupItems

• 方法：google.cloud.networksecurity.v1.AddressGroupService.CloneAddressGroupItems
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.CloneAddressGroupItems"
  

CreateAddressGroup

• 方法：google.cloud.networksecurity.v1.AddressGroupService.CreateAddressGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.CreateAddressGroup"
  

DeleteAddressGroup

• 方法：google.cloud.networksecurity.v1.AddressGroupService.DeleteAddressGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.DeleteAddressGroup"
  

GetAddressGroup

• 方法：google.cloud.networksecurity.v1.AddressGroupService.GetAddressGroup
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.addressGroups.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.GetAddressGroup"
  

ListAddressGroupReferences

• 方法：google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroupReferences
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.addressGroups.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroupReferences"
  

ListAddressGroups

• 方法：google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroups
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.addressGroups.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroups"
  

RemoveAddressGroupItems

• 方法：google.cloud.networksecurity.v1.AddressGroupService.RemoveAddressGroupItems
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.RemoveAddressGroupItems"
  

UpdateAddressGroup

• 方法：google.cloud.networksecurity.v1.AddressGroupService.UpdateAddressGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.UpdateAddressGroup"
  

google.cloud.networksecurity.v1.FirewallActivation

以下审核日志与属于 google.cloud.networksecurity.v1.FirewallActivation 的方法相关联。

CreateFirewallEndpoint

• 方法：google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpoint
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.firewallEndpoints.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpoint"
  

CreateFirewallEndpointAssociation

• 方法：google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpointAssociation
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.firewallEndpointAssociations.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpointAssociation"
  

DeleteFirewallEndpoint

• 方法：google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpoint
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.firewallEndpoints.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpoint"
  

DeleteFirewallEndpointAssociation

• 方法：google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpointAssociation
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.firewallEndpointAssociations.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpointAssociation"
  

GetFirewallEndpoint

• 方法：google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpoint
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.firewallEndpoints.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpoint"
  

GetFirewallEndpointAssociation

• 方法：google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpointAssociation
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.firewallEndpointAssociations.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpointAssociation"
  

ListFirewallEndpointAssociations

• 方法：google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpointAssociations
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.firewallEndpointAssociations.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpointAssociations"
  

ListFirewallEndpoints

• 方法：google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpoints
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.firewallEndpoints.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpoints"
  

UpdateFirewallEndpoint

• 方法：google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpoint
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.firewallEndpoints.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpoint"
  

UpdateFirewallEndpointAssociation

• 方法：google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpointAssociation
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.firewallEndpointAssociations.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpointAssociation"
  

google.cloud.networksecurity.v1.NetworkSecurity

以下审核日志与属于 google.cloud.networksecurity.v1.NetworkSecurity 的方法相关联。

CreateAuthorizationPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.CreateAuthorizationPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.authorizationPolicies.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateAuthorizationPolicy"
  

CreateClientTlsPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.CreateClientTlsPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.clientTlsPolicies.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateClientTlsPolicy"
  

CreateGatewaySecurityPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.gatewaySecurityPolicies.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicy"
  

CreateGatewaySecurityPolicyRule

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicyRule
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.gatewaySecurityPolicyRules.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicyRule"
  

CreateServerTlsPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.CreateServerTlsPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.serverTlsPolicies.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateServerTlsPolicy"
  

CreateTlsInspectionPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.CreateTlsInspectionPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.tlsInspectionPolicies.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateTlsInspectionPolicy"
  

CreateUrlList

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.CreateUrlList
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.urlLists.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateUrlList"
  

DeleteAuthorizationPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.DeleteAuthorizationPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.authorizationPolicies.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteAuthorizationPolicy"
  

DeleteClientTlsPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.DeleteClientTlsPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.clientTlsPolicies.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteClientTlsPolicy"
  

DeleteGatewaySecurityPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.gatewaySecurityPolicies.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicy"
  

DeleteGatewaySecurityPolicyRule

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicyRule
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.gatewaySecurityPolicyRules.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicyRule"
  

DeleteServerTlsPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.DeleteServerTlsPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.serverTlsPolicies.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteServerTlsPolicy"
  

DeleteTlsInspectionPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.DeleteTlsInspectionPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.tlsInspectionPolicies.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteTlsInspectionPolicy"
  

DeleteUrlList

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.DeleteUrlList
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.urlLists.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteUrlList"
  

GetAuthorizationPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.GetAuthorizationPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.authorizationPolicies.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetAuthorizationPolicy"
  

GetClientTlsPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.GetClientTlsPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.clientTlsPolicies.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetClientTlsPolicy"
  

GetGatewaySecurityPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.gatewaySecurityPolicies.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicy"
  

GetGatewaySecurityPolicyRule

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicyRule
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.gatewaySecurityPolicyRules.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicyRule"
  

GetServerTlsPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.GetServerTlsPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.serverTlsPolicies.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetServerTlsPolicy"
  

GetTlsInspectionPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.GetTlsInspectionPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.tlsInspectionPolicies.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetTlsInspectionPolicy"
  

GetUrlList

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.GetUrlList
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.urlLists.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetUrlList"
  

ListAuthorizationPolicies

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.ListAuthorizationPolicies
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.authorizationPolicies.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListAuthorizationPolicies"
  

ListClientTlsPolicies

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.ListClientTlsPolicies
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.clientTlsPolicies.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListClientTlsPolicies"
  

ListGatewaySecurityPolicies

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicies
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.gatewaySecurityPolicies.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicies"
  

ListGatewaySecurityPolicyRules

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicyRules
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.gatewaySecurityPolicyRules.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicyRules"
  

ListServerTlsPolicies

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.ListServerTlsPolicies
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.serverTlsPolicies.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListServerTlsPolicies"
  

ListTlsInspectionPolicies

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.ListTlsInspectionPolicies
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.tlsInspectionPolicies.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListTlsInspectionPolicies"
  

ListUrlLists

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.ListUrlLists
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.urlLists.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListUrlLists"
  

UpdateAuthorizationPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.UpdateAuthorizationPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.authorizationPolicies.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateAuthorizationPolicy"
  

UpdateClientTlsPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.UpdateClientTlsPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.clientTlsPolicies.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateClientTlsPolicy"
  

UpdateGatewaySecurityPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.gatewaySecurityPolicies.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicy"
  

UpdateGatewaySecurityPolicyRule

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicyRule
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.gatewaySecurityPolicyRules.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicyRule"
  

UpdateServerTlsPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.UpdateServerTlsPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.serverTlsPolicies.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateServerTlsPolicy"
  

UpdateTlsInspectionPolicy

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.UpdateTlsInspectionPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.tlsInspectionPolicies.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateTlsInspectionPolicy"
  

UpdateUrlList

• 方法：google.cloud.networksecurity.v1.NetworkSecurity.UpdateUrlList
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.urlLists.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateUrlList"
  

google.cloud.networksecurity.v1.OrganizationAddressGroupService

以下审核日志与属于 google.cloud.networksecurity.v1.OrganizationAddressGroupService 的方法相关联。

AddAddressGroupItems

• 方法：google.cloud.networksecurity.v1.OrganizationAddressGroupService.AddAddressGroupItems
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.AddAddressGroupItems"
  

CreateAddressGroup

• 方法：google.cloud.networksecurity.v1.OrganizationAddressGroupService.CreateAddressGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.CreateAddressGroup"
  

DeleteAddressGroup

• 方法：google.cloud.networksecurity.v1.OrganizationAddressGroupService.DeleteAddressGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.DeleteAddressGroup"
  

GetAddressGroup

• 方法：google.cloud.networksecurity.v1.OrganizationAddressGroupService.GetAddressGroup
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.addressGroups.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.GetAddressGroup"
  

ListAddressGroups

• 方法：google.cloud.networksecurity.v1.OrganizationAddressGroupService.ListAddressGroups
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.addressGroups.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.ListAddressGroups"
  

RemoveAddressGroupItems

• 方法：google.cloud.networksecurity.v1.OrganizationAddressGroupService.RemoveAddressGroupItems
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.RemoveAddressGroupItems"
  

UpdateAddressGroup

• 方法：google.cloud.networksecurity.v1.OrganizationAddressGroupService.UpdateAddressGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.UpdateAddressGroup"
  

google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService

以下审核日志与属于 google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService 的方法相关联。

CreateSecurityProfile

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfile
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.securityProfiles.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfile"
  

CreateSecurityProfileGroup

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfileGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.securityProfileGroups.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfileGroup"
  

DeleteSecurityProfile

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfile
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.securityProfiles.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfile"
  

DeleteSecurityProfileGroup

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfileGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.securityProfileGroups.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfileGroup"
  

GetSecurityProfile

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfile
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.securityProfiles.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfile"
  

GetSecurityProfileGroup

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfileGroup
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.securityProfileGroups.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfileGroup"
  

ListSecurityProfileGroups

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfileGroups
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.securityProfileGroups.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfileGroups"
  

ListSecurityProfiles

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfiles
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.securityProfiles.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfiles"
  

UpdateSecurityProfile

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfile
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.securityProfiles.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfile"
  

UpdateSecurityProfileGroup

• 方法：google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfileGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.securityProfileGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfileGroup"
  

google.iam.v1.IAMPolicy

以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。

GetIamPolicy

• 方法：GetIamPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.authorizationPolicies.getIamPolicy - ADMIN_READ
  • networksecurity.clientTlsPolicies.getIamPolicy - ADMIN_READ
  • networksecurity.serverTlsPolicies.getIamPolicy - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.addressGroups.setIamPolicy - ADMIN_WRITE
  • networksecurity.authorizationPolicies.setIamPolicy - ADMIN_WRITE
  • networksecurity.clientTlsPolicies.setIamPolicy - ADMIN_WRITE
  • networksecurity.serverTlsPolicies.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

以下审核日志与属于 google.longrunning.Operations 的方法相关联。

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 审核日志类型：管理员活动
  
• 权限：
  • networksecurity.operations.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• 方法：google.longrunning.Operations.GetOperation
  
• 审核日志类型：数据访问
  
• 权限：
  • networksecurity.operations.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

可用的审核日志

Cloud 下一代防火墙提供以下类型的审核日志：

• 管理员活动审核日志

  包括写入元数据或配置信息的“管理员写入”操作。

  您无法停用管理员活动审核日志。

• 数据访问审核日志

  包括读取元数据或配置信息的“管理员读取”操作。

  如需接收数据访问审核日志，您必须明确启用这些日志。

如需查看审核日志类型的更完整说明，请参阅审核日志类型。

审核日志格式

审核日志条目包含以下对象：

• 日志条目本身，即类型为 LogEntry 的对象。以下是一些实用的字段：

  • logName 包含资源 ID 和审核日志类型。
  • resource 包含所审核操作的目标。
  • timeStamp 包含所审核操作的时间。
  • protoPayload 包含审核的信息。

• 审核日志记录数据，即保存在日志条目的 protoPayload 字段中的 AuditLog 对象。

• （可选）服务专属的审核信息，即服务专属对象。对于早期集成，此对象保存在 AuditLog 对象的 serviceData 字段中；之后的集成使用 metadata 字段。

如需了解上述对象中的其他字段以及如何解读这些字段，请参阅了解审核日志。

日志名称

Cloud Audit Logs 日志名称包含资源标识符，指明了审核日志所属的 Google Cloud 项目或其他 Google Cloud 实体，以及日志是包含管理员活动、数据访问、政策拒绝还是系统事件审核日志记录数据。

以下是审核日志名称，包括资源标识符的变量：

   projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity
   projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fdata_access
   projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event
   projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fpolicy

   folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Factivity
   folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fdata_access
   folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fsystem_event
   folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fpolicy

   billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Factivity
   billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fdata_access
   billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event
   billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fpolicy

   organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity
   organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access
   organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fsystem_event
   organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fpolicy

注意：日志名称中 /logs/ 后面的部分必须采用网址编码。正斜杠字符 / 必须写作 %2F.

启用审核日志记录

系统在任何情况下都会启用管理员活动审核日志，您无法将其停用。

数据访问审核日志默认处于停用状态，除非明确启用，否则无法向其中写入数据（BigQuery 数据访问审核日志是一个例外，无法停用）。

如需了解如何启用部分或全部数据访问审核日志，请参阅启用数据访问审核日志。

查看审核日志

您可以查询所有审核日志，也可以按其审核日志名称来查询日志。审核日志名称包含您要查看其审核日志记录信息的 Google Cloud 项目、文件夹、结算账号或组织的资源标识符。您的查询可以指定已编入索引的 LogEntry 字段，如果您使用支持 SQL 查询的 Log Analytics 页面，则您可以以图表形式查看查询结果。

如需详细了解如何查询日志，请参阅以下页面：

• 在 Logs Explorer 中构建查询
• 在 Log Analytics 中查询和查看日志。
• 安全性数据分析的示例查询。

您可以使用 Google Cloud 控制台、Google Cloud CLI 或 Logging API 查看 Cloud Logging 中的审核日志。

控制台

在 Google Cloud 控制台中，您可以使用 Logs Explorer 来检索 Google Cloud 项目、文件夹或组织的审核日志条目：

注意：您无法在 Google Cloud 控制台中查看 Cloud Billing 账号的审核日志。您必须使用 API 或 gcloud CLI。

1. 在 Google Cloud 控制台中，转到 Logs Explorer 页面。

   前往 Logs Explorer

   如果您使用搜索栏查找此页面，请选择子标题为 Logging 的结果。

2. 选择现有的 Google Cloud 项目、文件夹或组织。

3. 如需显示所有审核日志，请在查询编辑器字段中输入以下任一查询，然后点击运行查询：

   logName:"cloudaudit.googleapis.com"
   

   protoPayload."@type"="type.googleapis.com/google.cloud.audit.AuditLog"
   

4. 如需显示特定资源和审核日志类型的审核日志，请在查询构建器窗格中执行以下操作：

   • 在资源类型中，选择要查看其审核日志的 Google Cloud 资源。

   • 在日志名称中，选择要查看的审核日志类型：

     • 对于管理员活动审核日志，选择 activity。
     • 对于数据访问审核日志，选择 data_access。
     • 对于系统事件审核日志，选择 system_event。
     • 对于政策拒绝审核日志，选择 policy。

   • 点击运行查询。

   如果您没有看到这些选项，则表示 Google Cloud 项目、文件夹或组织中没有该类型的任何审核日志。

   如果您在尝试从 Logs Explorer 中查看日志时遇到问题，请参阅问题排查信息。

   如需详细了解如何使用 Logs Explorer 进行查询，请参阅在 Logs Explorer 中构建查询。 如需了解如何使用 Gemini 在 Logs Explorer 中汇总日志条目，请参阅在 Gemini 协助下汇总日志条目。

gcloud

Google Cloud CLI 为 Logging API 提供了命令行界面。在每个日志名称中提供有效的资源标识符。例如，如果您的查询包含 PROJECT_ID，则您提供的项目标识符必须引用当前选择的 Google Cloud 项目。

如需读取 Google Cloud 项目级层审核日志条目，请运行以下命令：

gcloud logging read "logName : projects/PROJECT_ID/logs/cloudaudit.googleapis.com" \
    --project=PROJECT_ID

如需读取文件夹级审核日志条目，请运行以下命令：

gcloud logging read "logName : folders/FOLDER_ID/logs/cloudaudit.googleapis.com" \
    --folder=FOLDER_ID

如需读取组织级审核日志条目，请运行以下命令：

gcloud logging read "logName : organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com" \
    --organization=ORGANIZATION_ID

如需读取 Cloud Billing 账号级层审核日志条目，请运行以下命令：

gcloud logging read "logName : billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com" \
    --billing-account=BILLING_ACCOUNT_ID

在命令中添加 --freshness 标志可读取超过 1 天的日志。

如需详细了解如何使用 gcloud CLI，请参阅 gcloud logging read。

API

构建查询时，请在每个日志名称中提供有效的资源标识符。例如，如果您的查询包含 PROJECT_ID，则您提供的项目标识符必须引用当前选择的 Google Cloud 项目。

例如，要使用 Logging API 查看项目级的审核日志条目，请执行以下操作：

1. 转到 entries.list 方法文档中的试用此 API 部分。

2. 将以下内容添加到试用此 API 表单的请求正文部分。点击此预填充的表单后，系统会自动填充请求正文，但您需要在每个日志名称中提供一个有效的 PROJECT_ID。

   {
     "resourceNames": [
       "projects/PROJECT_ID"
     ],
     "pageSize": 5,
     "filter": "logName : projects/PROJECT_ID/logs/cloudaudit.googleapis.com"
   }
   

3. 点击执行。