Audit-Logging für Cloud NGFW

In diesem Dokument wird das Audit-Logging für Cloud Next Generation Firewall beschrieben. Google Cloud-Dienste generieren Audit-Logs, die Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud-Ressourcen aufzeichnen. Weitere Informationen zu Cloud-Audit-Logs finden Sie hier:

Dienstname

Audit-Logs von Cloud Next Generation Firewall verwenden den Dienstnamen networksecurity.googleapis.com. Nach diesem Dienst filtern:

    protoPayload.serviceName="networksecurity.googleapis.com"

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat die Eigenschaft type, deren Wert ein Enum ist, das einen der vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Cloud Next Generation Firewall ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

Berechtigungstyp	Methoden
`ADMIN_READ`	`GetIamPolicy` `google.cloud.networksecurity.v1.AddressGroupService.GetAddressGroup` `google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroupReferences` `google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroups` `google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpoint` `google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpointAssociation` `google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpointAssociations` `google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpoints` `google.cloud.networksecurity.v1.NetworkSecurity.GetAuthorizationPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.GetClientTlsPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicyRule` `google.cloud.networksecurity.v1.NetworkSecurity.GetServerTlsPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.GetTlsInspectionPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.GetUrlList` `google.cloud.networksecurity.v1.NetworkSecurity.ListAuthorizationPolicies` `google.cloud.networksecurity.v1.NetworkSecurity.ListClientTlsPolicies` `google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicies` `google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicyRules` `google.cloud.networksecurity.v1.NetworkSecurity.ListServerTlsPolicies` `google.cloud.networksecurity.v1.NetworkSecurity.ListTlsInspectionPolicies` `google.cloud.networksecurity.v1.NetworkSecurity.ListUrlLists` `google.cloud.networksecurity.v1.OrganizationAddressGroupService.GetAddressGroup` `google.cloud.networksecurity.v1.OrganizationAddressGroupService.ListAddressGroups` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfile` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfileGroup` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfileGroups` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfiles` `google.longrunning.Operations.GetOperation`
`ADMIN_WRITE`	`SetIamPolicy` `google.cloud.networksecurity.v1.AddressGroupService.AddAddressGroupItems` `google.cloud.networksecurity.v1.AddressGroupService.CloneAddressGroupItems` `google.cloud.networksecurity.v1.AddressGroupService.CreateAddressGroup` `google.cloud.networksecurity.v1.AddressGroupService.DeleteAddressGroup` `google.cloud.networksecurity.v1.AddressGroupService.RemoveAddressGroupItems` `google.cloud.networksecurity.v1.AddressGroupService.UpdateAddressGroup` `google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpoint` `google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpointAssociation` `google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpoint` `google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpointAssociation` `google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpoint` `google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpointAssociation` `google.cloud.networksecurity.v1.NetworkSecurity.CreateAuthorizationPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.CreateClientTlsPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicyRule` `google.cloud.networksecurity.v1.NetworkSecurity.CreateServerTlsPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.CreateUrlList` `google.cloud.networksecurity.v1.NetworkSecurity.DeleteAuthorizationPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.DeleteClientTlsPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicyRule` `google.cloud.networksecurity.v1.NetworkSecurity.DeleteServerTlsPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.DeleteUrlList` `google.cloud.networksecurity.v1.NetworkSecurity.UpdateAuthorizationPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.UpdateClientTlsPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicyRule` `google.cloud.networksecurity.v1.NetworkSecurity.UpdateServerTlsPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.UpdateUrlList` `google.cloud.networksecurity.v1.OrganizationAddressGroupService.AddAddressGroupItems` `google.cloud.networksecurity.v1.OrganizationAddressGroupService.CreateAddressGroup` `google.cloud.networksecurity.v1.OrganizationAddressGroupService.DeleteAddressGroup` `google.cloud.networksecurity.v1.OrganizationAddressGroupService.RemoveAddressGroupItems` `google.cloud.networksecurity.v1.OrganizationAddressGroupService.UpdateAddressGroup` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfile` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfileGroup` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfile` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfileGroup` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfile` `google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfileGroup` `google.longrunning.Operations.DeleteOperation`
`DATA_WRITE`	`google.cloud.networksecurity.v1.NetworkSecurity.CreateTlsInspectionPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.DeleteTlsInspectionPolicy` `google.cloud.networksecurity.v1.NetworkSecurity.UpdateTlsInspectionPolicy`

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zur Identitäts- und Zugriffsverwaltung für die Cloud Firewall der nächsten Generation.

`google.cloud.networksecurity.v1.AddressGroupService`

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.networksecurity.v1.AddressGroupService gehören.

`AddAddressGroupItems`

Methode: google.cloud.networksecurity.v1.AddressGroupService.AddAddressGroupItems
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.AddAddressGroupItems"

`CloneAddressGroupItems`

Methode: google.cloud.networksecurity.v1.AddressGroupService.CloneAddressGroupItems
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.CloneAddressGroupItems"

`CreateAddressGroup`

Methode: google.cloud.networksecurity.v1.AddressGroupService.CreateAddressGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.CreateAddressGroup"

`DeleteAddressGroup`

Methode: google.cloud.networksecurity.v1.AddressGroupService.DeleteAddressGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.DeleteAddressGroup"

`GetAddressGroup`

Methode: google.cloud.networksecurity.v1.AddressGroupService.GetAddressGroup
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.addressGroups.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.GetAddressGroup"

`ListAddressGroupReferences`

Methode: google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroupReferences
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.addressGroups.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroupReferences"

`ListAddressGroups`

Methode: google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroups
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.addressGroups.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroups"

`RemoveAddressGroupItems`

Methode: google.cloud.networksecurity.v1.AddressGroupService.RemoveAddressGroupItems
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.RemoveAddressGroupItems"

`UpdateAddressGroup`

Methode: google.cloud.networksecurity.v1.AddressGroupService.UpdateAddressGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.AddressGroupService.UpdateAddressGroup"

`google.cloud.networksecurity.v1.FirewallActivation`

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.networksecurity.v1.FirewallActivation gehören.

`CreateFirewallEndpoint`

Methode: google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpoint
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.firewallEndpoints.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpoint"

`CreateFirewallEndpointAssociation`

Methode: google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpointAssociation
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.firewallEndpointAssociations.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpointAssociation"

`DeleteFirewallEndpoint`

Methode: google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpoint
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.firewallEndpoints.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpoint"

`DeleteFirewallEndpointAssociation`

Methode: google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpointAssociation
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.firewallEndpointAssociations.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpointAssociation"

`GetFirewallEndpoint`

Methode: google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpoint
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.firewallEndpoints.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpoint"

`GetFirewallEndpointAssociation`

Methode: google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpointAssociation
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.firewallEndpointAssociations.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpointAssociation"

`ListFirewallEndpointAssociations`

Methode: google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpointAssociations
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.firewallEndpointAssociations.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpointAssociations"

`ListFirewallEndpoints`

Methode: google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpoints
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.firewallEndpoints.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpoints"

`UpdateFirewallEndpoint`

Methode: google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpoint
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.firewallEndpoints.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpoint"

`UpdateFirewallEndpointAssociation`

Methode: google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpointAssociation
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.firewallEndpointAssociations.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpointAssociation"

`google.cloud.networksecurity.v1.NetworkSecurity`

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.networksecurity.v1.NetworkSecurity gehören.

`CreateAuthorizationPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.CreateAuthorizationPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.authorizationPolicies.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateAuthorizationPolicy"

`CreateClientTlsPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.CreateClientTlsPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.clientTlsPolicies.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateClientTlsPolicy"

`CreateGatewaySecurityPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.gatewaySecurityPolicies.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicy"

`CreateGatewaySecurityPolicyRule`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicyRule
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.gatewaySecurityPolicyRules.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicyRule"

`CreateServerTlsPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.CreateServerTlsPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.serverTlsPolicies.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateServerTlsPolicy"

`CreateTlsInspectionPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.CreateTlsInspectionPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.tlsInspectionPolicies.create - DATA_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateTlsInspectionPolicy"

`CreateUrlList`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.CreateUrlList
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.urlLists.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.CreateUrlList"

`DeleteAuthorizationPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.DeleteAuthorizationPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.authorizationPolicies.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteAuthorizationPolicy"

`DeleteClientTlsPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.DeleteClientTlsPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.clientTlsPolicies.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteClientTlsPolicy"

`DeleteGatewaySecurityPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.gatewaySecurityPolicies.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicy"

`DeleteGatewaySecurityPolicyRule`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicyRule
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.gatewaySecurityPolicyRules.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicyRule"

`DeleteServerTlsPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.DeleteServerTlsPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.serverTlsPolicies.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteServerTlsPolicy"

`DeleteTlsInspectionPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.DeleteTlsInspectionPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.tlsInspectionPolicies.delete - DATA_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteTlsInspectionPolicy"

`DeleteUrlList`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.DeleteUrlList
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.urlLists.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.DeleteUrlList"

`GetAuthorizationPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.GetAuthorizationPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.authorizationPolicies.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetAuthorizationPolicy"

`GetClientTlsPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.GetClientTlsPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.clientTlsPolicies.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetClientTlsPolicy"

`GetGatewaySecurityPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.gatewaySecurityPolicies.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicy"

`GetGatewaySecurityPolicyRule`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicyRule
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.gatewaySecurityPolicyRules.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicyRule"

`GetServerTlsPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.GetServerTlsPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.serverTlsPolicies.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetServerTlsPolicy"

`GetTlsInspectionPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.GetTlsInspectionPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.tlsInspectionPolicies.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetTlsInspectionPolicy"

`GetUrlList`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.GetUrlList
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.urlLists.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.GetUrlList"

`ListAuthorizationPolicies`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.ListAuthorizationPolicies
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.authorizationPolicies.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListAuthorizationPolicies"

`ListClientTlsPolicies`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.ListClientTlsPolicies
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.clientTlsPolicies.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListClientTlsPolicies"

`ListGatewaySecurityPolicies`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicies
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.gatewaySecurityPolicies.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicies"

`ListGatewaySecurityPolicyRules`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicyRules
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.gatewaySecurityPolicyRules.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicyRules"

`ListServerTlsPolicies`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.ListServerTlsPolicies
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.serverTlsPolicies.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListServerTlsPolicies"

`ListTlsInspectionPolicies`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.ListTlsInspectionPolicies
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.tlsInspectionPolicies.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListTlsInspectionPolicies"

`ListUrlLists`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.ListUrlLists
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.urlLists.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.ListUrlLists"

`UpdateAuthorizationPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.UpdateAuthorizationPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.authorizationPolicies.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateAuthorizationPolicy"

`UpdateClientTlsPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.UpdateClientTlsPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.clientTlsPolicies.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateClientTlsPolicy"

`UpdateGatewaySecurityPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.gatewaySecurityPolicies.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicy"

`UpdateGatewaySecurityPolicyRule`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicyRule
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.gatewaySecurityPolicyRules.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicyRule"

`UpdateServerTlsPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.UpdateServerTlsPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.serverTlsPolicies.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateServerTlsPolicy"

`UpdateTlsInspectionPolicy`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.UpdateTlsInspectionPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.tlsInspectionPolicies.update - DATA_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateTlsInspectionPolicy"

`UpdateUrlList`

Methode: google.cloud.networksecurity.v1.NetworkSecurity.UpdateUrlList
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.urlLists.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.NetworkSecurity.UpdateUrlList"

`google.cloud.networksecurity.v1.OrganizationAddressGroupService`

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.networksecurity.v1.OrganizationAddressGroupService gehören.

`AddAddressGroupItems`

Methode: google.cloud.networksecurity.v1.OrganizationAddressGroupService.AddAddressGroupItems
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.AddAddressGroupItems"

`CreateAddressGroup`

Methode: google.cloud.networksecurity.v1.OrganizationAddressGroupService.CreateAddressGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.CreateAddressGroup"

`DeleteAddressGroup`

Methode: google.cloud.networksecurity.v1.OrganizationAddressGroupService.DeleteAddressGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.DeleteAddressGroup"

`GetAddressGroup`

Methode: google.cloud.networksecurity.v1.OrganizationAddressGroupService.GetAddressGroup
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.addressGroups.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.GetAddressGroup"

`ListAddressGroups`

Methode: google.cloud.networksecurity.v1.OrganizationAddressGroupService.ListAddressGroups
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.addressGroups.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.ListAddressGroups"

`RemoveAddressGroupItems`

Methode: google.cloud.networksecurity.v1.OrganizationAddressGroupService.RemoveAddressGroupItems
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.RemoveAddressGroupItems"

`UpdateAddressGroup`

Methode: google.cloud.networksecurity.v1.OrganizationAddressGroupService.UpdateAddressGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationAddressGroupService.UpdateAddressGroup"

`google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService`

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService gehören.

`CreateSecurityProfile`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfile
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.securityProfiles.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfile"

`CreateSecurityProfileGroup`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfileGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.securityProfileGroups.create - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfileGroup"

`DeleteSecurityProfile`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfile
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.securityProfiles.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfile"

`DeleteSecurityProfileGroup`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfileGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.securityProfileGroups.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfileGroup"

`GetSecurityProfile`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfile
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.securityProfiles.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfile"

`GetSecurityProfileGroup`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfileGroup
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.securityProfileGroups.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfileGroup"

`ListSecurityProfileGroups`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfileGroups
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.securityProfileGroups.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfileGroups"

`ListSecurityProfiles`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfiles
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.securityProfiles.list - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfiles"

`UpdateSecurityProfile`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfile
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.securityProfiles.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfile"

`UpdateSecurityProfileGroup`

Methode: google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfileGroup
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.securityProfileGroups.update - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
Filter für diese Methode: protoPayload.methodName="google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.UpdateSecurityProfileGroup"

`google.iam.v1.IAMPolicy`

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.iam.v1.IAMPolicy gehören.

`GetIamPolicy`

Methode: GetIamPolicy
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.authorizationPolicies.getIamPolicy - ADMIN_READ
- networksecurity.clientTlsPolicies.getIamPolicy - ADMIN_READ
- networksecurity.serverTlsPolicies.getIamPolicy - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="GetIamPolicy"

`SetIamPolicy`

Methode: SetIamPolicy
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.addressGroups.setIamPolicy - ADMIN_WRITE
- networksecurity.authorizationPolicies.setIamPolicy - ADMIN_WRITE
- networksecurity.clientTlsPolicies.setIamPolicy - ADMIN_WRITE
- networksecurity.serverTlsPolicies.setIamPolicy - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="SetIamPolicy"

`google.longrunning.Operations`

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

`DeleteOperation`

Methode: google.longrunning.Operations.DeleteOperation
Audit-Logtyp: Administratoraktivität
Berechtigungen:
- networksecurity.operations.delete - ADMIN_WRITE
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

`GetOperation`

Methode: google.longrunning.Operations.GetOperation
Audit-Logtyp: Datenzugriff
Berechtigungen:
- networksecurity.operations.get - ADMIN_READ
Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.GetOperation"

Verfügbare Audit-Logs

Für Cloud Next Generation Firewall sind die folgenden Arten von Audit-Logs verfügbar:

Audit-Logs zur Administratoraktivität

Umfasst „Admin Write“-Vorgänge, die Metadaten oder Konfigurationsinformationen schreiben.

Sie können Audit-Logs zu Administratoraktivitäten nicht deaktivieren.
Audit-Logs zum Datenzugriff

Umfasst „Admin Read“-Vorgänge, die Metadaten oder Konfigurationsinformationen lesen.

Um Datenzugriffs-Audit-Logs zu erhalten, müssen Sie sie explizit aktivieren.

Ausführlichere Beschreibungen der Audit-Logtypen finden Sie unter Arten von Audit-Logs.

Audit-Logformat

Audit-Logeinträge umfassen folgende Komponenten:

Den Logeintrag selbst. Dabei handelt es sich um ein Objekt vom Typ LogEntry. Interessante Felder sind unter anderem:
- logName enthält die Ressourcen-ID und den Audit-Logtyp.
- resource enthält das Ziel zum geprüften Vorgang.
- timeStamp enthält die Uhrzeit des geprüften Vorgangs
- protoPayload enthält die geprüften Informationen
Die Audit-Logdaten, bei denen es sich um ein AuditLog-Objekt handelt, das sich im Feld protoPayload des Logeintrags befindet
Optionale dienstspezifische Auditinformationen. Das Objekt ist dienstspezifisch. Bei früheren Integrationen befindet sich dieses Objekt im Feld serviceData des AuditLog-Objekts. Spätere Integrationen verwenden das Feld metadata.

Informationen zu anderen Feldern in diesen Objekten sowie zu deren Interpretation finden Sie unter Audit-Logs verstehen.

Logname

Lognamen von Cloud-Audit-Logs enthalten Ressourcenkennungen, die das Google Cloud-Projekt oder eine andere Google Cloud-Entität angeben, die der Inhaber der Audit-Logs ist. Außerdem zeigen sie an, ob das Log Audit-Logging-Daten zu Administratoraktivitäten, Datenzugriff, Richtlinienverweigerung oder Audit-Systemereignissen enthält.

Im Folgenden finden Sie die Namen der Audit-Logs, einschließlich Variablen für die Ressourcenkennungen:

   projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity
   projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fdata_access
   projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event
   projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fpolicy

   folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Factivity
   folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fdata_access
   folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fsystem_event
   folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fpolicy

   billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Factivity
   billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fdata_access
   billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event
   billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com%2Fpolicy

   organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity
   organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access
   organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fsystem_event
   organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fpolicy

Audit-Logging aktivieren

Audit-Logs zu Administratoraktivitäten sind immer aktiviert. Sie können sie nicht deaktivieren.

Audit-Logs zum Datenzugriff sind standardmäßig deaktiviert und werden nur geschrieben, wenn sie explizit aktiviert werden. Eine Ausnahme bilden die Audit-Logs zum Datenzugriff für BigQuery, die nicht deaktiviert werden können.

Informationen zum Aktivieren einiger oder aller Audit-Logs zum Datenzugriff finden Sie unter Audit-Logs zum Datenzugriff aktivieren.

Audit-Logs ansehen

Sie können nach allen Audit-Logs oder nach dem Namen des Audit-Logs abfragen. Der Audit-Logname enthält die Ressourcenkennung des Google Cloud-Projekts, des Ordners, des Rechnungskontos oder der Organisation, für die Sie Audit-Logging-Informationen aufrufen möchten. Für Abfragen können indexierte LogEntry-Felder angegeben werden. Wenn Sie die Seite Log Analytics verwenden, die SQL-Abfragen unterstützt, haben Sie die Möglichkeit, Abfrageergebnisse als Diagramm anzeigen zu lassen.

Weitere Informationen zum Abfragen Ihrer Logs finden Sie auf den folgenden Seiten:

Sie können Audit-Logs in Cloud Logging mithilfe der Google Cloud Console, der Google Cloud CLI oder der Logging API aufrufen.

Console

In der Google Cloud Console können Sie mit dem Log-Explorer die Audit-Logeinträge für Ihr Google Cloud-Projekt, Ihren Ordner oder Ihre Organisation abrufen:

Rufen Sie in der Google Cloud Console die Seite Log-Explorer auf.
Zum Log-Explorer

Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Logging ist.
Wählen Sie ein vorhandenes Google Cloud-Projekt, einen Ordner oder eine Organisation aus.
Wenn Sie alle Audit-Logs aufrufen möchten, geben Sie eine der folgenden Abfragen in das Feld des Abfrageeditors ein und klicken dann auf Abfrage ausführen:
```
logName:"cloudaudit.googleapis.com"
```
```
protoPayload."@type"="type.googleapis.com/google.cloud.audit.AuditLog"
```
So rufen Sie im Bereich Query Builder die Audit-Logs für eine bestimmte Ressource und einen bestimmten Audit-Logtyp auf:
- Wählen Sie unter Ressourcentyp die Google Cloud-Ressource aus, deren Audit-Logs angezeigt werden sollen.
- Wählen Sie unter Logname den Audit-Logtyp aus, den Sie sehen möchten:
  - Wählen Sie für Audit-Logs zu Administratoraktivitäten die Option activity aus.
  - Wählen Sie für Audit-Logs zum Datenzugriff die Option data_access aus.
  - Wählen Sie für Audit-Logs zu Systemereignissen die Option system_event aus.
  - Wählen Sie für Audit-Logs zu Richtlinienverstößen die Option policy aus.
- Klicken Sie auf Abfrage ausführen.
Wenn diese Optionen nicht angezeigt werden, sind im Google Cloud-Projekt, im Ordner oder in der Organisation keine Audit-Logs dieses Typs verfügbar.

Wenn beim Aufrufen von Logs im Log-Explorer Probleme auftreten, lesen Sie die Informationen zur Fehlerbehebung.

Weitere Informationen zu Abfragen mit dem Log-Explorer finden Sie unter Abfragen im Log-Explorer erstellen. Informationen zum Zusammenfassen von Logeinträgen im Log-Explorer mithilfe von Gemini finden Sie unter Logeinträge mit Gemini-Unterstützung zusammenfassen.

gcloud

Die Google Cloud CLI bietet eine Befehlszeile für die Logging API. Geben Sie in jedem Lognamen eine gültige Ressourcenkennung an. Wenn die Abfrage beispielsweise eine PROJECT_ID enthält, muss sich die von Ihnen angegebene Projekt-ID auf das aktuell ausgewählte Google Cloud-Projekt beziehen.

Führen Sie den folgenden Befehl aus, um Ihre Audit-Logeinträge auf Google Cloud-Projektebene zu lesen:

gcloud logging read "logName : projects/PROJECT_ID/logs/cloudaudit.googleapis.com" \
    --project=PROJECT_ID

Führen Sie den folgenden Befehl aus, um Ihre Audit-Logeinträge auf Ordnerebene zu lesen:

gcloud logging read "logName : folders/FOLDER_ID/logs/cloudaudit.googleapis.com" \
    --folder=FOLDER_ID

Führen Sie den folgenden Befehl aus, um Ihre Audit-Logeinträge auf Organisationsebene zu lesen:

gcloud logging read "logName : organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com" \
    --organization=ORGANIZATION_ID

Führen Sie den folgenden Befehl aus, um Ihre Audit-Logeinträge auf Cloud-Rechnungskontoebene zu lesen:

gcloud logging read "logName : billingAccounts/BILLING_ACCOUNT_ID/logs/cloudaudit.googleapis.com" \
    --billing-account=BILLING_ACCOUNT_ID

Fügen Sie Ihrem Befehl das Flag --freshness hinzu, um Logs zu lesen, die mehr als einen Tag alt sind.

Weitere Informationen zur Verwendung der gcloud CLI erhalten Sie unter gcloud logging read.

API

Geben Sie beim Erstellen von Abfragen in jedem Lognamen eine gültige Ressourcenkennung an. Wenn die Abfrage beispielsweise eine PROJECT_ID enthält, muss sich die von Ihnen angegebene Projekt-ID auf das aktuell ausgewählte Google Cloud-Projekt beziehen.

So können Sie beispielsweise mit der Logging API Ihre Audit-Logeinträge auf Projektebene aufrufen:

Rufen Sie den Abschnitt Diese API testen in der Dokumentation für die Methode entries.list auf.
Geben Sie im Teil Anfragetext des Formulars API testen Folgendes ein. Wenn Sie auf dieses vorausgefüllte Formular klicken, wird der Anfragetext automatisch übernommen. Sie müssen jedoch in jedem der Lognamen eine gültige PROJECT_ID angeben.
```
{
  "resourceNames": [
    "projects/PROJECT_ID"
  ],
  "pageSize": 5,
  "filter": "logName : projects/PROJECT_ID/logs/cloudaudit.googleapis.com"
}
```
Klicken Sie auf Ausführen.