Cloud Run 関数の監査ロギング

このドキュメントでは、Cloud Run 関数の監査ロギングについて説明します。Google Cloud サービスでは、管理アクティビティと、Google Cloud リソース内のアクセスを記録する監査ログを書き込みます。詳しくは、Cloud Audit Logs の概要をご覧ください。

このページの最終生成日時は 2024-05-22 14:16:14 UTC です。

サービス名

Cloud Run 関数の監査ログでは、サービス名 cloudfunctions.googleapis.com が使用されます。

メソッド（権限タイプ別）

DATA_READ、DATA_WRITE、ADMIN_READ の各権限タイプを確認するメソッドの場合は、データアクセス監査ログです。ADMIN_WRITE 権限タイプを確認するメソッドは、管理アクティビティ監査ログです。

権限タイプ メソッド
ADMIN_READ GetIamPolicy
google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl
google.cloud.functions.v1.CloudFunctionsService.GetFunction
google.cloud.functions.v1.CloudFunctionsService.GetIamPolicy
google.cloud.functions.v1.CloudFunctionsService.ListFunctions
google.cloud.functions.v2.FunctionService.GenerateDownloadUrl
google.cloud.functions.v2.FunctionService.GetFunction
google.cloud.functions.v2.FunctionService.ListFunctions
google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl
google.cloud.functions.v2alpha.FunctionService.GetFunction
google.cloud.functions.v2alpha.FunctionService.ListFunctions
google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl
google.cloud.functions.v2beta.FunctionService.GetFunction
google.cloud.functions.v2beta.FunctionService.ListFunctions
google.cloud.location.Locations.ListLocations
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE SetIamPolicy
google.cloud.functions.v1.CloudFunctionsService.CreateFunction
google.cloud.functions.v1.CloudFunctionsService.DeleteFunction
google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl
google.cloud.functions.v1.CloudFunctionsService.SetIamPolicy
google.cloud.functions.v1.CloudFunctionsService.UpdateFunction
google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade
google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade
google.cloud.functions.v2.FunctionService.CreateFunction
google.cloud.functions.v2.FunctionService.DeleteFunction
google.cloud.functions.v2.FunctionService.GenerateUploadUrl
google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic
google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic
google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig
google.cloud.functions.v2.FunctionService.UpdateFunction
google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade
google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade
google.cloud.functions.v2alpha.FunctionService.CreateFunction
google.cloud.functions.v2alpha.FunctionService.DeleteFunction
google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl
google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic
google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic
google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig
google.cloud.functions.v2alpha.FunctionService.UpdateFunction
google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade
google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade
google.cloud.functions.v2beta.FunctionService.CreateFunction
google.cloud.functions.v2beta.FunctionService.DeleteFunction
google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl
google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic
google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic
google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig
google.cloud.functions.v2beta.FunctionService.UpdateFunction
DATA_READ google.cloud.functions.v1.CloudFunctionsService.CallFunction

API インターフェースごとの監査ログ

評価対象の権限と各メソッドでの評価方法については、Identity and Access Management のドキュメントで Cloud Run 関数の情報をご覧ください。

google.cloud.functions.v1.CloudFunctionsService

google.cloud.functions.v1.CloudFunctionsService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.functions.v1.CloudFunctionsService.CallFunction

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.CallFunction
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.call - DATA_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.CallFunction"

google.cloud.functions.v1.CloudFunctionsService.CreateFunction

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.CreateFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.CreateFunction"

google.cloud.functions.v1.CloudFunctionsService.DeleteFunction

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.DeleteFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.DeleteFunction"

google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.sourceCodeGet - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl"

google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.sourceCodeSet - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl"

google.cloud.functions.v1.CloudFunctionsService.GetFunction

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.GetFunction
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GetFunction"

google.cloud.functions.v1.CloudFunctionsService.GetIamPolicy

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.GetIamPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.getIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GetIamPolicy"

google.cloud.functions.v1.CloudFunctionsService.ListFunctions

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.ListFunctions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.ListFunctions"

google.cloud.functions.v1.CloudFunctionsService.SetIamPolicy

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.SetIamPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.setIamPolicy - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.SetIamPolicy"

google.cloud.functions.v1.CloudFunctionsService.UpdateFunction

  • メソッド: google.cloud.functions.v1.CloudFunctionsService.UpdateFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.UpdateFunction"

google.cloud.functions.v2.FunctionService

google.cloud.functions.v2.FunctionService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade

  • メソッド: google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade"

google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade

  • メソッド: google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade"

google.cloud.functions.v2.FunctionService.CreateFunction

  • メソッド: google.cloud.functions.v2.FunctionService.CreateFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.CreateFunction"

google.cloud.functions.v2.FunctionService.DeleteFunction

  • メソッド: google.cloud.functions.v2.FunctionService.DeleteFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.DeleteFunction"

google.cloud.functions.v2.FunctionService.GenerateDownloadUrl

  • メソッド: google.cloud.functions.v2.FunctionService.GenerateDownloadUrl
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.sourceCodeGet - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.GenerateDownloadUrl"

google.cloud.functions.v2.FunctionService.GenerateUploadUrl

  • メソッド: google.cloud.functions.v2.FunctionService.GenerateUploadUrl
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.GenerateUploadUrl"

google.cloud.functions.v2.FunctionService.GetFunction

  • メソッド: google.cloud.functions.v2.FunctionService.GetFunction
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.GetFunction"

google.cloud.functions.v2.FunctionService.ListFunctions

  • メソッド: google.cloud.functions.v2.FunctionService.ListFunctions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.ListFunctions"

google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic

  • メソッド: google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic"

google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic

  • メソッド: google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic"

google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig

  • メソッド: google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig"

google.cloud.functions.v2.FunctionService.UpdateFunction

  • メソッド: google.cloud.functions.v2.FunctionService.UpdateFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2.FunctionService.UpdateFunction"

google.cloud.functions.v2alpha.FunctionService

google.cloud.functions.v2alpha.FunctionService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade

  • メソッド: google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade"

google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade

  • メソッド: google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade"

google.cloud.functions.v2alpha.FunctionService.CreateFunction

  • メソッド: google.cloud.functions.v2alpha.FunctionService.CreateFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.CreateFunction"

google.cloud.functions.v2alpha.FunctionService.DeleteFunction

  • メソッド: google.cloud.functions.v2alpha.FunctionService.DeleteFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.DeleteFunction"

google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl

  • メソッド: google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.sourceCodeGet - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl"

google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl

  • メソッド: google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl"

google.cloud.functions.v2alpha.FunctionService.GetFunction

  • メソッド: google.cloud.functions.v2alpha.FunctionService.GetFunction
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GetFunction"

google.cloud.functions.v2alpha.FunctionService.ListFunctions

  • メソッド: google.cloud.functions.v2alpha.FunctionService.ListFunctions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.ListFunctions"

google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic

  • メソッド: google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic"

google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic

  • メソッド: google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic"

google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig

  • メソッド: google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig"

google.cloud.functions.v2alpha.FunctionService.UpdateFunction

  • メソッド: google.cloud.functions.v2alpha.FunctionService.UpdateFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.UpdateFunction"

google.cloud.functions.v2beta.FunctionService

google.cloud.functions.v2beta.FunctionService に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade

  • メソッド: google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade"

google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade

  • メソッド: google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade"

google.cloud.functions.v2beta.FunctionService.CreateFunction

  • メソッド: google.cloud.functions.v2beta.FunctionService.CreateFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.create - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.CreateFunction"

google.cloud.functions.v2beta.FunctionService.DeleteFunction

  • メソッド: google.cloud.functions.v2beta.FunctionService.DeleteFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.delete - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.DeleteFunction"

google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl

  • メソッド: google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.sourceCodeGet - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl"

google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl

  • メソッド: google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl"

google.cloud.functions.v2beta.FunctionService.GetFunction

  • メソッド: google.cloud.functions.v2beta.FunctionService.GetFunction
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GetFunction"

google.cloud.functions.v2beta.FunctionService.ListFunctions

  • メソッド: google.cloud.functions.v2beta.FunctionService.ListFunctions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.ListFunctions"

google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic

  • メソッド: google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic"

google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic

  • メソッド: google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic"

google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig

  • メソッド: google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig"

google.cloud.functions.v2beta.FunctionService.UpdateFunction

  • メソッド: google.cloud.functions.v2beta.FunctionService.UpdateFunction
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.update - ADMIN_WRITE
  • メソッドは長時間実行オペレーションかストリーミングのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.UpdateFunction"

google.cloud.location.Locations

google.cloud.location.Locations に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.location.Locations.ListLocations

  • メソッド: google.cloud.location.Locations.ListLocations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.locations.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.location.Locations.ListLocations"

google.iam.v1.IAMPolicy

google.iam.v1.IAMPolicy に属するメソッドに関連付けられた監査ログの詳細。

GetIamPolicy

  • メソッド: GetIamPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.functions.getIamPolicy - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • メソッド: SetIamPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • cloudfunctions.functions.setIamPolicy - ADMIN_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

google.longrunning.Operations に属するメソッドに関連付けられた監査ログの詳細。

google.longrunning.Operations.GetOperation

  • メソッド: google.longrunning.Operations.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.operations.get - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"

google.longrunning.Operations.ListOperations

  • メソッド: google.longrunning.Operations.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • cloudfunctions.operations.list - ADMIN_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.ListOperations"

監査ログを生成しないメソッド

一般に、メソッドが監査ログを生成しない理由は次のいずれかです。メソッドの量が多く、生成コストが高くなる。メソッドの監査価値が低い。そのメソッドの動作がすでに別の監査ログまたはプラットフォーム ログの対象となっている。

次のメソッドは監査ログを生成しません。

  • google.cloud.functions.v1.CloudFunctionsService.TestIamPermissions
  • google.longrunning.Operations.WaitOperation