このドキュメントでは、Cloud KMS インベントリ サービスの監査ロギングについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド(ある場合)について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Cloud KMS インベントリ サービスの監査ログでは、サービス名 kmsinventory.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
OTHER |
google.cloud.kms.inventory.v1.KeyDashboardService.ListCryptoKeys : このログを有効にするには、サービス cloudkms.googleapis.com で ADMIN_READ を有効にします。google.cloud.kms.inventory.v1.KeyTrackingService.GetProtectedResourcesSummary : このログを有効にするには、サービス cloudkms.googleapis.com で ADMIN_READ を有効にします。google.cloud.kms.inventory.v1.KeyTrackingService.SearchProtectedResources : このログを有効にするには、サービス cloudkms.googleapis.com で ADMIN_READ を有効にします。 |
各 API インターフェースの監査ログ
各メソッドで評価される権限とその評価方法の詳細については、Cloud KMS インベントリ サービスの Identity and Access Management のドキュメントをご覧ください。
google.cloud.kms.inventory.v1.KeyDashboardService
次のセクションでは、google.cloud.kms.inventory.v1.KeyDashboardService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
ListCryptoKeys
- メソッド:
google.cloud.kms.inventory.v1.KeyDashboardService.ListCryptoKeys
- 監査ログのタイプ: データアクセス
- 権限:
cloudkms.cryptoKeys.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.kms.inventory.v1.KeyDashboardService.ListCryptoKeys"
google.cloud.kms.inventory.v1.KeyTrackingService
次のセクションでは、google.cloud.kms.inventory.v1.KeyTrackingService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
GetProtectedResourcesSummary
- メソッド:
google.cloud.kms.inventory.v1.KeyTrackingService.GetProtectedResourcesSummary
- 監査ログのタイプ: データアクセス
- 権限:
cloudkms.cryptoKeys.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.kms.inventory.v1.KeyTrackingService.GetProtectedResourcesSummary"
SearchProtectedResources
- メソッド:
google.cloud.kms.inventory.v1.KeyTrackingService.SearchProtectedResources
- 監査ログのタイプ: データアクセス
- 権限:
cloudkms.cryptoKeys.get - ADMIN_READ
cloudkms.protectedResources.search - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.kms.inventory.v1.KeyTrackingService.SearchProtectedResources"