Integration Connectors の監査ロギング

このドキュメントでは、Integration Connectors の監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

Integration Connectors 監査ログではサービス名 connectors.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="connectors.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Integration Connectors は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。 type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリストで（LRO）とマークされている API メソッドは、長時間実行オペレーション（LRO）です。通常、これらのメソッドは 2 つの監査ログエントリを生成します。1 つはオペレーションの開始時、もう 1 つは終了時です。詳細については、長時間実行オペレーションの監査ログをご覧ください。
権限タイプ メソッド
ADMIN_READ cloud.connectors.runtime.v2.ActionService.GetAction
cloud.connectors.runtime.v2.ActionService.ListActions
cloud.connectors.runtime.v2.EntityService.GetEntityType
cloud.connectors.runtime.v2.EntityService.ListEntities
cloud.connectors.runtime.v2.EntityService.ListEntityTypes
google.cloud.connectors.v1.Connectors.GetConnection
google.cloud.connectors.v1.Connectors.GetConnector
google.cloud.connectors.v1.Connectors.GetConnectorVersion
google.cloud.connectors.v1.Connectors.GetEndpointAttachment
google.cloud.connectors.v1.Connectors.GetEventSubscription
google.cloud.connectors.v1.Connectors.GetEventType
google.cloud.connectors.v1.Connectors.GetGlobalSettings
google.cloud.connectors.v1.Connectors.GetManagedZone
google.cloud.connectors.v1.Connectors.GetProvider
google.cloud.connectors.v1.Connectors.GetRegionalSettings
google.cloud.connectors.v1.Connectors.GetRuntimeConfig
google.cloud.connectors.v1.Connectors.ListConnections
google.cloud.connectors.v1.Connectors.ListConnectorVersions
google.cloud.connectors.v1.Connectors.ListConnectors
google.cloud.connectors.v1.Connectors.ListEndpointAttachments
google.cloud.connectors.v1.Connectors.ListEventSubscriptions
google.cloud.connectors.v1.Connectors.ListEventTypes
google.cloud.connectors.v1.Connectors.ListManagedZones
google.cloud.connectors.v1.Connectors.ListProviders
google.cloud.connectors.v1.Connectors.SearchConnections
GetIamPolicy
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE google.cloud.connectors.v1.Connectors.CreateConnection（LRO）
google.cloud.connectors.v1.Connectors.CreateEndpointAttachment（LRO）
google.cloud.connectors.v1.Connectors.CreateEventSubscription（LRO）
google.cloud.connectors.v1.Connectors.CreateManagedZone（LRO）
google.cloud.connectors.v1.Connectors.DeleteConnection（LRO）
google.cloud.connectors.v1.Connectors.DeleteEndpointAttachment（LRO）
google.cloud.connectors.v1.Connectors.DeleteEventSubscription（LRO）
google.cloud.connectors.v1.Connectors.DeleteManagedZone（LRO）
google.cloud.connectors.v1.Connectors.RepairEventing（LRO）
google.cloud.connectors.v1.Connectors.RetryEventSubscription（LRO）
google.cloud.connectors.v1.Connectors.UpdateConnection（LRO）
google.cloud.connectors.v1.Connectors.UpdateEndpointAttachment（LRO）
google.cloud.connectors.v1.Connectors.UpdateEventSubscription（LRO）
google.cloud.connectors.v1.Connectors.UpdateGlobalSettings（LRO）
google.cloud.connectors.v1.Connectors.UpdateManagedZone（LRO）
google.cloud.connectors.v1.Connectors.UpdateRegionalSettings（LRO）
SetIamPolicy
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
DATA_READ cloud.connectors.runtime.v2.EntityService.GetEntity
google.cloud.connectors.v1.Connectors.GetAction（LRO）
google.cloud.connectors.v1.Connectors.GetConnectionSchemaMetadata
google.cloud.connectors.v1.Connectors.GetEntityType（LRO）
google.cloud.connectors.v1.Connectors.ListActions
google.cloud.connectors.v1.Connectors.ListEntityTypes
google.cloud.connectors.v1.Connectors.ListRuntimeActionSchemas
google.cloud.connectors.v1.Connectors.ListRuntimeEntitySchemas
DATA_WRITE cloud.connectors.runtime.v2.ActionService.ExecuteAction
cloud.connectors.runtime.v2.EntityService.CreateEntity
cloud.connectors.runtime.v2.EntityService.DeleteEntitiesWithConditions
cloud.connectors.runtime.v2.EntityService.DeleteEntity
cloud.connectors.runtime.v2.EntityService.UpdateEntitiesWithConditions
cloud.connectors.runtime.v2.EntityService.UpdateEntity
google.cloud.connectors.v1.Connectors.RefreshConnectionSchemaMetadata（LRO）

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Integration Connectors の情報をご覧ください。

cloud.connectors.runtime.v2.ActionService

次の監査ログは、cloud.connectors.runtime.v2.ActionService に属するメソッドに関連付けられています。

ExecuteAction

  • メソッド: cloud.connectors.runtime.v2.ActionService.ExecuteAction
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/actions.execute - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.ActionService.ExecuteAction"

GetAction

  • メソッド: cloud.connectors.runtime.v2.ActionService.GetAction
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/actions.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.ActionService.GetAction"

ListActions

  • メソッド: cloud.connectors.runtime.v2.ActionService.ListActions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/actions.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.ActionService.ListActions"

cloud.connectors.runtime.v2.EntityService

次の監査ログは、cloud.connectors.runtime.v2.EntityService に属するメソッドに関連付けられています。

CreateEntity

  • メソッド: cloud.connectors.runtime.v2.EntityService.CreateEntity
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entities.create - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.CreateEntity"

DeleteEntitiesWithConditions

  • メソッド: cloud.connectors.runtime.v2.EntityService.DeleteEntitiesWithConditions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entities.deleteEntitiesWithConditions - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.DeleteEntitiesWithConditions"

DeleteEntity

  • メソッド: cloud.connectors.runtime.v2.EntityService.DeleteEntity
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entities.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.DeleteEntity"

GetEntity

  • メソッド: cloud.connectors.runtime.v2.EntityService.GetEntity
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entities.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.GetEntity"

GetEntityType

  • メソッド: cloud.connectors.runtime.v2.EntityService.GetEntityType
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entityTypes.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.GetEntityType"

ListEntities

  • メソッド: cloud.connectors.runtime.v2.EntityService.ListEntities
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entities.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.ListEntities"

ListEntityTypes

  • メソッド: cloud.connectors.runtime.v2.EntityService.ListEntityTypes
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entityTypes.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.ListEntityTypes"

UpdateEntitiesWithConditions

  • メソッド: cloud.connectors.runtime.v2.EntityService.UpdateEntitiesWithConditions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entities.updateEntitiesWithConditions - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.UpdateEntitiesWithConditions"

UpdateEntity

  • メソッド: cloud.connectors.runtime.v2.EntityService.UpdateEntity
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.googleapis.com/entities.update - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="cloud.connectors.runtime.v2.EntityService.UpdateEntity"

google.cloud.connectors.v1.Connectors

次の監査ログは、google.cloud.connectors.v1.Connectors に属するメソッドに関連付けられています。

CreateConnection

  • メソッド: google.cloud.connectors.v1.Connectors.CreateConnection
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.connections.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.CreateConnection"

CreateEndpointAttachment

  • メソッド: google.cloud.connectors.v1.Connectors.CreateEndpointAttachment
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.endpointAttachments.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.CreateEndpointAttachment"

CreateEventSubscription

  • メソッド: google.cloud.connectors.v1.Connectors.CreateEventSubscription
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.eventSubscriptions.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.CreateEventSubscription"

CreateManagedZone

  • メソッド: google.cloud.connectors.v1.Connectors.CreateManagedZone
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.managedZones.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.CreateManagedZone"

DeleteConnection

  • メソッド: google.cloud.connectors.v1.Connectors.DeleteConnection
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.connections.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.DeleteConnection"

DeleteEndpointAttachment

  • メソッド: google.cloud.connectors.v1.Connectors.DeleteEndpointAttachment
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.endpointAttachments.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.DeleteEndpointAttachment"

DeleteEventSubscription

  • メソッド: google.cloud.connectors.v1.Connectors.DeleteEventSubscription
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.eventSubscriptions.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.DeleteEventSubscription"

DeleteManagedZone

  • メソッド: google.cloud.connectors.v1.Connectors.DeleteManagedZone
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.managedZones.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.DeleteManagedZone"

GetAction

  • メソッド: google.cloud.connectors.v1.Connectors.GetAction
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.getRuntimeActionSchema - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetAction"

GetConnection

  • メソッド: google.cloud.connectors.v1.Connectors.GetConnection
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetConnection"

GetConnectionSchemaMetadata

  • メソッド: google.cloud.connectors.v1.Connectors.GetConnectionSchemaMetadata
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.getConnectionSchemaMetadata - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetConnectionSchemaMetadata"

GetConnector

  • メソッド: google.cloud.connectors.v1.Connectors.GetConnector
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connectors.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetConnector"

GetConnectorVersion

  • メソッド: google.cloud.connectors.v1.Connectors.GetConnectorVersion
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.versions.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetConnectorVersion"

GetEndpointAttachment

  • メソッド: google.cloud.connectors.v1.Connectors.GetEndpointAttachment
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.endpointAttachments.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetEndpointAttachment"

GetEntityType

  • メソッド: google.cloud.connectors.v1.Connectors.GetEntityType
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.getRuntimeEntitySchema - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetEntityType"

GetEventSubscription

  • メソッド: google.cloud.connectors.v1.Connectors.GetEventSubscription
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.eventSubscriptions.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetEventSubscription"

GetEventType

  • メソッド: google.cloud.connectors.v1.Connectors.GetEventType
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.eventtypes.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetEventType"

GetGlobalSettings

  • メソッド: google.cloud.connectors.v1.Connectors.GetGlobalSettings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.settings.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetGlobalSettings"

GetManagedZone

  • メソッド: google.cloud.connectors.v1.Connectors.GetManagedZone
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.managedZones.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetManagedZone"

GetProvider

  • メソッド: google.cloud.connectors.v1.Connectors.GetProvider
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.providers.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetProvider"

GetRegionalSettings

  • メソッド: google.cloud.connectors.v1.Connectors.GetRegionalSettings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.regionalSettings.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetRegionalSettings"

GetRuntimeConfig

  • メソッド: google.cloud.connectors.v1.Connectors.GetRuntimeConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.runtimeconfig.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.GetRuntimeConfig"

ListActions

  • メソッド: google.cloud.connectors.v1.Connectors.ListActions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.getConnectionSchemaMetadata - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListActions"

ListConnections

  • メソッド: google.cloud.connectors.v1.Connectors.ListConnections
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListConnections"

ListConnectorVersions

  • メソッド: google.cloud.connectors.v1.Connectors.ListConnectorVersions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.versions.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListConnectorVersions"

ListConnectors

  • メソッド: google.cloud.connectors.v1.Connectors.ListConnectors
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connectors.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListConnectors"

ListEndpointAttachments

  • メソッド: google.cloud.connectors.v1.Connectors.ListEndpointAttachments
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.endpointAttachments.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListEndpointAttachments"

ListEntityTypes

  • メソッド: google.cloud.connectors.v1.Connectors.ListEntityTypes
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.getConnectionSchemaMetadata - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListEntityTypes"

ListEventSubscriptions

  • メソッド: google.cloud.connectors.v1.Connectors.ListEventSubscriptions
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.eventSubscriptions.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListEventSubscriptions"

ListEventTypes

  • メソッド: google.cloud.connectors.v1.Connectors.ListEventTypes
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.eventtypes.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListEventTypes"

ListManagedZones

  • メソッド: google.cloud.connectors.v1.Connectors.ListManagedZones
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.managedZones.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListManagedZones"

ListProviders

  • メソッド: google.cloud.connectors.v1.Connectors.ListProviders
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.providers.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListProviders"

ListRuntimeActionSchemas

  • メソッド: google.cloud.connectors.v1.Connectors.ListRuntimeActionSchemas
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.getRuntimeActionSchema - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListRuntimeActionSchemas"

ListRuntimeEntitySchemas

  • メソッド: google.cloud.connectors.v1.Connectors.ListRuntimeEntitySchemas
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.getRuntimeEntitySchema - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.ListRuntimeEntitySchemas"

RefreshConnectionSchemaMetadata

  • メソッド: google.cloud.connectors.v1.Connectors.RefreshConnectionSchemaMetadata
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.schemaMetadata.refresh - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.RefreshConnectionSchemaMetadata"

RepairEventing

  • メソッド: google.cloud.connectors.v1.Connectors.RepairEventing
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.eventSubscriptions.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.RepairEventing"

RetryEventSubscription

  • メソッド: google.cloud.connectors.v1.Connectors.RetryEventSubscription
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.eventSubscriptions.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.RetryEventSubscription"

SearchConnections

  • メソッド: google.cloud.connectors.v1.Connectors.SearchConnections
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.SearchConnections"

UpdateConnection

  • メソッド: google.cloud.connectors.v1.Connectors.UpdateConnection
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.connections.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.UpdateConnection"

UpdateEndpointAttachment

  • メソッド: google.cloud.connectors.v1.Connectors.UpdateEndpointAttachment
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.endpointAttachments.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.UpdateEndpointAttachment"

UpdateEventSubscription

  • メソッド: google.cloud.connectors.v1.Connectors.UpdateEventSubscription
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.eventSubscriptions.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.UpdateEventSubscription"

UpdateGlobalSettings

  • メソッド: google.cloud.connectors.v1.Connectors.UpdateGlobalSettings
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.settings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.UpdateGlobalSettings"

UpdateManagedZone

  • メソッド: google.cloud.connectors.v1.Connectors.UpdateManagedZone
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.managedZones.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.UpdateManagedZone"

UpdateRegionalSettings

  • メソッド: google.cloud.connectors.v1.Connectors.UpdateRegionalSettings
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.regionalSettings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.connectors.v1.Connectors.UpdateRegionalSettings"

google.iam.v1.IAMPolicy

次の監査ログは、google.iam.v1.IAMPolicy に属するメソッドに関連付けられています。

GetIamPolicy

  • メソッド: GetIamPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.connections.getIamPolicy - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • メソッド: SetIamPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.connections.setIamPolicy - ADMIN_WRITE
    • connectors.providers.setIamPolicy - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

次の監査ログは、google.longrunning.Operations に属するメソッドに関連付けられています。

CancelOperation

  • メソッド: google.longrunning.Operations.CancelOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.operations.cancel - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • メソッド: google.longrunning.Operations.DeleteOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • connectors.operations.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • メソッド: google.longrunning.Operations.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.operations.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • メソッド: google.longrunning.Operations.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • connectors.operations.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.ListOperations"

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

  • ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
  • 監査価値が低い。
  • 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

  • cloud.connectors.runtime.v2.AdminService.CheckReadiness
  • cloud.connectors.runtime.v2.AdminService.CheckStatus
  • cloud.connectors.runtime.v2.AuthCodeFlowService.ExchangeAuthCode
  • cloud.connectors.runtime.v2.AuthCodeFlowService.RefreshAccessToken
  • google.cloud.connectors.v1.EventService.ListenEvent
  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.WaitOperation