Statistiken verwalten

Neben Empfehlungen liefert Recommender mithilfe von maschinellem Lernen (ML) detaillierte Statistiken. Statistiken sind Erkenntnisse, die auf beachtenswerte Muster in der Ressourcennutzung hinweisen. Sie können z. B. zusätzliche Informationen zur Berechtigungsnutzung in Ihrem Projekt erfassen oder nicht verwendete Dienstkonten identifizieren. Einige Statistiken sind auch mit Empfehlungen verknüpft, weil sie Informationen bereitstellen, mit denen sich die Empfehlungen belegen lassen.

Identity and Access Management (IAM) bietet die folgenden Statistiktypen:

  • Richtlinienstatistiken: ML-basierte Erkenntnisse zur Berechtigungsnutzung innerhalb Ihres Projekts
  • Dienstkontostatistiken: Erkenntnisse zu Dienstkonten in Ihrem Projekt, z. B. dazu, welche Dienstkonten in den letzten 90 Tagen nicht verwendet wurden

Hinweis

Erforderliche Berechtigungen

Die erforderlichen Berechtigungen zur Verwendung von Statistiken hängen davon ab, was Sie tun möchten.

Berechtigungen zum Aufrufen von Statistiken

Zum Aufrufen von Statistiken benötigen Sie eine Rolle mit den folgenden Berechtigungen, wobei insight-type entweder für iamPolicyInsights oder für iamServiceAccountInsights steht.

  • recommender.insight-type.get
  • recommender.insight-type.list

Damit Sie diese Berechtigungen erhalten und gleichzeitig das Prinzip der geringsten Berechtigung anwenden, bitten Sie Ihren Administrator, Ihnen eine der folgenden Rollen zu gewähren:

  • Betrachter für IAM Recommender (roles/recommender.iamViewer)
  • IAM > Sicherheitsprüfer (roles/iam.securityReviewer)

Alternativ kann Ihr Administrator Ihnen eine andere Rolle mit den erforderlichen Berechtigungen zuweisen, z. B. eine benutzerdefinierte Rolle oder eine vordefinierte Rolle mit mehr Berechtigungen.

Berechtigungen zum Ändern von Statistiken

Wenn Sie Statistiken ändern möchten, benötigen Sie eine Rolle mit den folgenden Berechtigungen, wobei insight-type entweder für iamPolicyInsights oder für iamServiceAccountInsights steht:

  • recommender.insight-type.get
  • recommender.insight-type.list
  • recommender.insight-type.update

Bitten Sie Ihren Administrator, Ihnen die Rolle „IAM Recommender-Administrator“ (roles/recommender.iamAdmin) zuzuweisen, damit Sie diese Berechtigungen erhalten und dabei dem Prinzip der geringsten Berechtigung folgen.

Alternativ kann Ihr Administrator Ihnen eine andere Rolle mit den erforderlichen Berechtigungen zuweisen, z. B. eine benutzerdefinierte Rolle oder eine vordefinierte Rolle mit mehr Berechtigungen.

Statistiken auflisten

Verwenden Sie eine der folgenden Methoden, um alle Statistiken eines bestimmten Typs für Ihr Projekt aufzulisten:

gcloud

Verwenden Sie den Befehl gcloud recommender insights list, um alle Statistiken eines bestimmten Typs für Ihr Projekt zu sehen.

Ersetzen Sie insight-type-id durch den Statistiktyp, den Sie auflisten möchten. Verwenden Sie google.iam.policy.Insight für Richtlinienstatistiken und google.iam.serviceAccount.Insight für Dienstkontostatistiken.

gcloud recommender insights list --insight-type=insight-type-id \
    --location=global

Die Ausgabe enthält alle Statistiken eines bestimmten Typs für Ihr Projekt. Wenn Sie beispielsweise alle Richtlinienstatistiken für Ihr Projekt auflisten, wird ein Ergebnis wie das folgende ausgegeben:

INSIGHT_ID                            LOCATION  INSIGHT_TYPE               CATEGORY  INSIGHT_STATE  LAST_REFRESH_TIME
07841f74-02ce-4de8-bbe6-fc4eabb68568  global    google.iam.policy.Insight  SECURITY  ACCEPTED       2020-07-12T07:00:00Z
0d3ce433-f067-4e78-b6ae-03d7d1f6f040  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z
0e2cc488-38fb-4b9b-942c-cfe06a0ab88f  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z
12b557be-d48f-49cf-a0b0-b3b73a178edf  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z
279ef748-408f-44db-9a4a-1ff8865b9839  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z
29a4553d-9ffb-4508-9f13-77f40fc4e8b6  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z
2a00a91a-3e37-4dca-81f7-fb607d18053f  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z
2baea818-df89-4ab3-8a48-0e752459d816  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z
4a59da9d-cde8-46cc-9c68-6980487175fb  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z
78fee8d9-c25c-4070-9f1b-ae5e4a4a164b  global    google.iam.policy.Insight  SECURITY  ACTIVE         2020-07-13T07:00:00Z

REST

Die Methode insights.list der Recommender API listet alle Statistiken eines bestimmten Typs für Ihr Projekt auf.

Ersetzen Sie diese Werte in den folgenden Anweisungen:

  • project-id: Ihre Google Cloud-Projekt-ID.
  • insight-type-id: Der Typ der Statistiken, die aufgelistet werden sollen. Verwenden Sie google.iam.policy.Insight für Richtlinienstatistiken. Verwenden Sie google.iam.serviceAccount.Insight für Dienstkontostatistiken.

HTTP-Methode und URL:

GET https://recommender.googleapis.com/v1/projects/project-id/locations/global/insightTypes/insight-type-id/insights

Wenn Sie die Anfrage senden möchten, maximieren Sie eine der folgenden Optionen:

In der Antwort werden alle Statistiken eines bestimmten Typs in Ihrem Projekt aufgelistet. Sie könnte beispielsweise alle Richtlinienstatistiken in Ihrem Projekt auflisten:

{
  "insights": [
    {
      "name": "projects/1234567890/locations/global/insightTypes/google.iam.policy.Insight/insights/07841f74-02ce-4de8-bbe6-fc4eabb68568",
      "description": "0 permission checks were authorized by this policy binding tuple.",
      "content": {
        "role": "roles/viewer",
        "member": "serviceAccount:my-service-account@my-project.iam.gserviceaccount.com",
        "condition": {
          "expression": "",
          "title": "",
          "description": "",
          "location": ""
        },
        "exercisedPermissions": [],
        "inferredPermissions": []
      },
      "lastRefreshTime": "2020-07-12T07:00:00Z",
      "observationPeriod": "7776000s",
      "stateInfo": {
        "state": "ACTIVE"
      },
      "category": "SECURITY",
      "associatedRecommendations": [
        {
          "recommendation": "projects/1234567890/locations/global/recommenders/google.iam.policy.Recommender/recommendations/b1932220-867d-43d1-bd74-fb95876ab656"
        }
      ],
      "targetResources": [
        "//cloudresourcemanager.googleapis.com/projects/1234567890"
      ],
      "insightSubtype": "PERMISSIONS_USAGE",
      "etag": "\"b153ab487e4ae100\""
    },
    {
      "name": "projects/1234567890/locations/global/insightTypes/google.iam.policy.Insight/insights/f4292f55-105b-4744-9dc3-fcacf59685bb",
      "description": "4 permission checks were authorized by this policy binding tuple.",
      "content": {
        "role": "roles/owner",
        "member": "serviceAccount:my-service-account2@my-project.iam.gserviceaccount.com",
        "condition": {
          "expression": "",
          "title": "",
          "description": "",
          "location": ""
        },
        "exercisedPermissions": [
          {
            "permission": "iam.roles.create"
          },
          {
            "permission": "iam.roles.delete"
          },
          {
            "permission": "iam.roles.list"
          },
          {
            "permission": "iam.roles.update"
          }
        ],
        "inferredPermissions": []
      },
      "lastRefreshTime": "2020-07-12T07:00:00Z",
      "observationPeriod": "7776000s",
      "stateInfo": {
        "state": "ACTIVE"
      },
      "category": "SECURITY",
      "associatedRecommendations": [
        {
          "recommendation": "projects/1234567890/locations/global/recommenders/google.iam.policy.Recommender/recommendations/6ab16c1d-edce-45e5-8d82-570fdd49892a"
        }
      ],
      "targetResources": [
        "//cloudresourcemanager.googleapis.com/projects/1234567890"
      ],
      "insightSubtype": "PERMISSIONS_USAGE",
      "etag": "\"49bb705553338fc3\""
    }
  ]
}

Weitere Informationen zu den Komponenten einer Statistik finden Sie auf dieser Seite unter Statistiken überprüfen.

Einzelne Statistik abrufen

Wenn Sie weitere Informationen zu einer einzelnen Statistik abrufen möchten, einschließlich der Beschreibung, des Status und aller mit ihr verknüpften Empfehlungen, verwenden Sie eine der folgenden Methoden:

gcloud

Verwenden Sie den Befehl gcloud recommender insights describe mit Ihrer Statistik-ID, um Informationen zu einer einzelnen IAM-Statistik aufzurufen.

Bevor Sie dieses Beispiel verwenden, ersetzen Sie die folgenden Werte:

  • insight-id: Die ID der Statistik, die Sie aufrufen möchten. Sie finden die ID, indem Sie die Statistiken in Ihrem Projekt auflisten.

  • insight-type-id: Der Typ der Statistiken, die Sie aufrufen möchten. Verwenden Sie google.iam.policy.Insight für Richtlinienstatistiken und google.iam.serviceAccount.Insight für Dienstkontostatistiken.

gcloud recommender insights describe insight-id \
    --insight-type=insight-type-id --location=global

In der Ausgabe sehen Sie die Statistik im Detail. Die folgende Statistik zeigt beispielsweise, dass my-service-account@my-project.iam.gserviceaccount.com innerhalb der letzten 90 Tage keine Berechtigungen der Rolle „Betrachter“ (roles/viewer) verwendet hat:

associatedRecommendations:
- recommendation: projects/1234567890/locations/global/recommenders/google.iam.policy.Recommender/recommendations/0573b702-96a5-4622-a916-c762e7b0731f
category: SECURITY
content:
  condition:
    description: ''
    expression: ''
    location: ''
    title: ''
  exercisedPermissions: []
  inferredPermissions: []
  member: serviceAccount:my-service-account@my-project.iam.gserviceaccount.com
  role: roles/viewer
description: 0 permission checks were authorized by this policy binding tuple.
etag: '"d3cdec23cc712bd0"'
insightSubtype: PERMISSIONS_USAGE
lastRefreshTime: '2020-07-11T07:00:00Z'
name: projects/1234567890/locations/global/insightTypes/google.iam.policy.Insight/insights/0d3ce433-f067-4e78-b6ae-03d7d1f6f040
observationPeriod: 7776000s
stateInfo:
  state: ACTIVE
targetResources:
- //cloudresourcemanager.googleapis.com/projects/1234567890

Weitere Informationen zu den Komponenten einer Statistik finden Sie auf dieser Seite unter Statistiken überprüfen.

REST

Die Methode insights.get der Recommender API ruft eine einzelne Statistik ab.

Ersetzen Sie diese Werte in den folgenden Anweisungen:

  • project-id: Ihre Google Cloud-Projekt-ID.
  • insight-type-id: Der Typ der Statistik, die Sie aufrufen möchten. Verwenden Sie google.iam.policy.Insight für Richtlinienstatistiken. Verwenden Sie google.iam.serviceAccount.Insight für Dienstkontostatistiken.
  • insight-id: Die ID der Statistik, die Sie aufrufen möchten. Sie finden die ID, indem Sie die Statistiken in Ihrem Projekt auflisten. Die ID einer Statistik entspricht allen Angaben nach insights/ im name-Feld der Statistik.

HTTP-Methode und URL:

GET https://recommender.googleapis.com/v1/projects/project-id/locations/global/insightTypes/insight-type-id/insights/insight-id

Wenn Sie die Anfrage senden möchten, maximieren Sie eine der folgenden Optionen:

Die Antwort enthält die Statistik. Beispiel:

{
  "name": "projects/1234567890/locations/global/insightTypes/google.iam.policy.Insight/insights/07841f74-02ce-4de8-bbe6-fc4eabb68568",
  "description": "0 permission checks were authorized by this policy binding tuple.",
  "content": {
    "role": "roles/viewer",
    "member": "serviceAccount:my-service-account@my-project.iam.gserviceaccount.com",
    "condition": {
      "expression": "",
      "title": "",
      "description": "",
      "location": ""
    },
    "exercisedPermissions": [],
    "inferredPermissions": []
  },
  "lastRefreshTime": "2020-07-12T07:00:00Z",
  "observationPeriod": "7776000s",
  "stateInfo": {
    "state": "ACTIVE"
  },
  "category": "SECURITY",
  "associatedRecommendations": [
    {
      "recommendation": "projects/1234567890/locations/global/recommenders/google.iam.policy.Recommender/recommendations/b1932220-867d-43d1-bd74-fb95876ab656"
    }
  ],
  "targetResources": [
    "//cloudresourcemanager.googleapis.com/projects/1234567890"
  ],
  "insightSubtype": "PERMISSIONS_USAGE",
  "etag": "\"b153ab487e4ae100\""
}

Weitere Informationen zu den Komponenten einer Statistik finden Sie auf dieser Seite unter Statistiken überprüfen.

Statistiken überprüfen

Statistiken sind in Statistiktypen und Statistikuntertypen unterteilt. Anhand der Statistiktypen sehen Sie, für welchen Ressourcentyp die Statistik gilt. Anhand der Statistikuntertypen sehen Sie, welche Art von Informationen die Statistik enthält.

IAM bietet die folgenden Statistiktypen und -untertypen:

Statistiktyp Statistikuntertyp
Richtlinienstatistiken PERMISSION_USAGE: ML-basierte Erkenntnisse zur Berechtigungsnutzung innerhalb Ihres Projekts
Dienstkontostatistiken SERVICE_ACCOUNT_USAGE: Erkenntnisse dazu, welche Dienstkonten in Ihrem Projekt in den letzten 90 Tagen nicht verwendet wurden

Der Inhalt einer Statistik wird durch den Untertyp bestimmt. Die in der obigen Tabelle aufgeführten Statistikuntertypen haben die folgenden Komponenten:

  • associatedRecommendations: Die Kennungen der Empfehlungen, die mit der Statistik verknüpft sind. Wenn mit der Statistik keine Empfehlungen verknüpft sind, ist dieses Feld leer.
  • category: Die Kategorie für PERMISSION_USAGE- und SERVICE_ACCOUNT_USAGE-Statistik ist immer SECURITY.
  • content: Die Informationen im Feld content werden durch den Statistikuntertyp bestimmt:

    Statistikuntertyp Inhalt
    PERMISSION_USAGE

    Gibt die Nutzung von Berechtigungen für eine bestimmte Rolle durch ein Mitglied an. Dieses Feld enthält die folgenden Komponenten:

    • member: Das Mitglied, dessen Nutzung von Berechtigungen analysiert wurde.
    • role: Die Rolle, für die die Nutzung von Berechtigungen analysiert wurde.
    • condition: Alle Bedingungen, die mit einer Bindung verknüpft sind, durch die dem Mitglied die Rolle zugewiesen wird. Wenn keine Bedingungen vorhanden sind, enthält dieses Feld eine leere Bedingung.
    • exercisedPermissions: Die Berechtigungen der Rolle, die das Mitglied während des Beobachtungszeitraums verwendet hat.
    • inferredPermissions: Die Berechtigungen der Rolle, die das Mitglied gemäß der ML-basierten Analyse durch den IAM Recommender und basierend auf den vom Mitglied verwendeten Berechtigungen wahrscheinlich benötigt.
    SERVICE_ACCOUNT_USAGE

    Gibt den Zeitpunkt der letzten Authentifizierung des Dienstkontos an. Dieses Feld enthält die folgenden Komponenten:

    • serviceAccountId: Die eindeutige numerische ID des Dienstkontos.
    • email: Die E-Mail-Adresse des Dienstkontos.
    • lastAuthenticatedTime: Der Zeitpunkt, zu dem das Dienstkonto zuletzt authentifiziert wurde. Wenn das Dienstkonto keine aufgezeichneten Authentifizierungen hat, ist dieses Feld nicht enthalten.
  • description: Eine menschenlesbare Zusammenfassung der Statistik.

  • etag: Ein eindeutiger Fingerabdruck, der den aktuellen Status einer Statistik angibt. Jedes Mal, wenn sich die Statistik ändert, wird ein neuer ETag-Wert zugewiesen.

    Zum Ändern des Status einer Statistik müssen Sie das ETag der vorhandenen Statistik angeben. Durch die Verwendung von ETags wird gewährleistet, dass Vorgänge nur ausgeführt werden, wenn die Statistik seit dem letzten Abruf nicht geändert wurde.

  • insightSubtype: Der Statistikuntertyp, entweder PERMISSION_USAGE oder SERVICE_ACCOUNT_USAGE.

  • lastRefreshTime: Das Datum, an dem die Statistik zuletzt aktualisiert wurde. Dadurch wird die Aktualität der Daten angegeben, die zum Generieren der Statistik verwendet wurden.

  • name: Der Name der Statistik im folgenden Format:

    projects/project-id/locations/global/insightTypes/insight-type-id/insights/insight-id

    Die Platzhalter haben folgende Werte:

    • project-id: Die ID des Projekts, in dem die Statistik generiert wurde.
    • insight-type-id: Der Typ der Statistik. Richtlinienstatistiken haben den Typ google.iam.policy.Insight. Dienstkontostatistiken haben den Typ google.iam.serviceAccount.Insight.
    • insight-id: Eine eindeutige ID für die Statistik.
  • observationPeriod: Der Zeitraum, der der Statistik vorausgeht. Die zum Generieren der Statistik verwendeten Quelldaten enden zum Zeitpunkt von lastRefreshTime und beginnen bei lastRefreshTime minus observationPeriod.

  • stateInfo: Statistiken durchlaufen mehrere Statusübergänge, nachdem sie vorgeschlagen wurden:

    • ACTIVE: Die Statistik wurde generiert, aber es wurden keine Aktionen durchgeführt oder eine Aktion wurde ohne Aktualisierung des Status der Statistik durchgeführt. Aktive Statistiken werden aktualisiert, wenn sich die zugrunde liegenden Daten ändern.
    • ACCEPTED: Gemäß der Statistik wurden Aktionen durchgeführt. Statistiken werden akzeptiert, wenn eine zugehörige Empfehlung als CLAIMED, SUCCEEDED oder FAILED gekennzeichnet oder die Statistik direkt akzeptiert wurde. Wenn eine Statistik den Status ACCEPTED hat, können Sie den Inhalt der Statistik nicht ändern. Akzeptierte Statistiken werden nach ihrer Annahme 90 Tage lang aufbewahrt.
  • targetResources: Der vollständige Ressourcenname des Google Cloud-Projekts, auf das sich die Statistik bezieht. Beispiel: //cloudresourcemanager.googleapis.com/projects/1234567890.

Statistiken als ACCEPTED markieren

Wenn Sie eine Aktion gemäß einer aktiven Statistik durchführen, können Sie diese Statistik als ACCEPTED markieren. Durch den Status ACCEPTED wird der Recommender API mitgeteilt, dass Sie gemäß dieser Statistik Aktionen durchgeführt haben, wodurch sich die Empfehlungen optimieren lassen.

Akzeptierte Statistiken werden 90 Tage lang aufbewahrt, nachdem sie als ACCEPTED markiert wurden.

gcloud

Verwenden Sie den Befehl gcloud recommender insights mark-accepted mit Ihrer Statistik-ID, um eine Statistik als ACCEPTED zu markieren.

Ersetzen Sie vor dem Verwenden des Beispielbefehls die folgenden Werte:

  • insight-id: Die ID der Statistik, die Sie als ACCEPTED markieren möchten. Sie finden die ID, indem Sie die Statistiken in Ihrem Projekt auflisten.

  • insight-type-id: Der Typ der Statistik, die Sie als ACCEPTED markieren möchten. Verwenden Sie google.iam.policy.Insight für Richtlinienstatistiken. Verwenden Sie google.iam.serviceAccount.Insight für Dienstkontostatistiken.

  • etag: Eine Kennung für eine Version der Statistik. So rufen Sie das etag ab:

    1. Rufen Sie die Statistik mit dem Befehl gcloud recommender insights describe ab.
    2. Suchen Sie in der Ausgabe den etag-Wert und kopieren Sie ihn einschließlich der Anführungszeichen. Beispiel: "d3cdec23cc712bd0"
gcloud recommender insights mark-accepted insight-id \
    --insight-type=insight-type-id --location=global \
    --etag=etag

Die Ausgabe enthält jetzt die Statistik mit dem Status ACCEPTED:

associatedRecommendations:
- recommendation: projects/1234567890/locations/global/recommenders/google.iam.policy.Recommender/recommendations/0573b702-96a5-4622-a916-c762e7b0731f
category: SECURITY
content:
  condition:
    description: ''
    expression: ''
    location: ''
    title: ''
  exercisedPermissions: []
  inferredPermissions: []
  member: serviceAccount:my-service-account@my-project.iam.gserviceaccount.com
  role: roles/viewer
description: 0 permission checks were authorized by this policy binding tuple.
etag: '"d3cdec23cc712bd0"'
insightSubtype: PERMISSIONS_USAGE
lastRefreshTime: '2020-07-11T07:00:00Z'
name: projects/1234567890/locations/global/insightTypes/google.iam.policy.Insight/insights/0d3ce433-f067-4e78-b6ae-03d7d1f6f040
observationPeriod: 7776000s
stateInfo:
  state: ACCEPTED
targetResources:
- //cloudresourcemanager.googleapis.com/projects/1234567890

Weitere Informationen zu den Statusinformationen einer Statistik finden Sie auf dieser Seite unter Statistiken überprüfen.

REST

Die Methode insights.markAccepted der Recommender API markiert eine Statistik als ACCEPTED.

Ersetzen Sie diese Werte in den folgenden Anweisungen:

  • project-id: Ihre Google Cloud-Projekt-ID.
  • insight-type-id: Der Typ der Statistik, die Sie als ACCEPTED markieren möchten. Verwenden Sie google.iam.policy.Insight für Richtlinienstatistiken. Verwenden Sie google.iam.serviceAccount.Insight für Dienstkontostatistiken.
  • insight-id: Die ID der Statistik, die Sie als ACCEPTED markieren möchten. Sie finden die ID, indem Sie die Statistiken in Ihrem Projekt auflisten. Die ID einer Statistik entspricht allen Angaben nach insights/ im name-Feld der Statistik.
  • etag: Eine Kennung für eine Version der Statistik. So rufen Sie das etag ab:
    1. Rufen Sie die Statistik mit der Methode insights.get ab.
    2. Suchen und kopieren Sie den etag-Wert aus der Antwort.

HTTP-Methode und URL:

POST https://recommender.googleapis.com/v1/projects/project-id/locations/global/insightTypes/insight-type-id/insights/insight-id:markAccepted

JSON-Text anfordern:

{
  "etag": "etag"
}

Wenn Sie die Anfrage senden möchten, maximieren Sie eine der folgenden Optionen:

Die Antwort enthält jetzt die Statistik mit dem Status ACCEPTED:

{
  "name": "projects/1234567890/locations/global/insightTypes/google.iam.policy.Insight/insights/07841f74-02ce-4de8-bbe6-fc4eabb68568",
  "description": "0 permission checks were authorized by this policy binding tuple.",
  "content": {
    "role": "roles/viewer",
    "member": "serviceAccount:my-service-account@my-project.iam.gserviceaccount.com",
    "condition": {
      "expression": "",
      "title": "",
      "description": "",
      "location": ""
    },
    "exercisedPermissions": [],
    "inferredPermissions": []
  },
  "lastRefreshTime": "2020-07-12T07:00:00Z",
  "observationPeriod": "7776000s",
  "stateInfo": {
    "state": "ACCEPTED"
    },
  "category": "SECURITY",
  "associatedRecommendations": [
    {
      "recommendation": "projects/1234567890/locations/global/recommenders/google.iam.policy.Recommender/recommendations/b1932220-867d-43d1-bd74-fb95876ab656"
    }
  ],
  "targetResources": [
    "//cloudresourcemanager.googleapis.com/projects/1234567890"
  ],
  "insightSubtype": "PERMISSIONS_USAGE",
  "etag": "\"b153ab487e4ae100\""
}

Weitere Informationen zu den Statusinformationen einer Statistik finden Sie auf dieser Seite unter Statistiken überprüfen.

Nächste Schritte