このドキュメントでは、Backup for GKE の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。 Cloud Audit Logs の詳細については、以下をご覧ください。
サービス名
Backup for GKE の監査ログでは、サービス名 gkebackup.googleapis.com
が使用されます。このサービスでフィルタ:
protoPayload.serviceName="gkebackup.googleapis.com"
メソッド(権限タイプ別)
各 IAM 権限には type
プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ
、ADMIN_WRITE
、DATA_READ
、DATA_WRITE
のいずれかになります。メソッドを呼び出すと、Backup for GKE は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type
プロパティによって異なります。type
プロパティ値が DATA_READ
、DATA_WRITE
、または ADMIN_READ
の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type
プロパティ値が ADMIN_WRITE
の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
GetIamPolicy google.cloud.gkebackup.v1.BackupForGKE.GetBackup google.cloud.gkebackup.v1.BackupForGKE.GetBackupIndexDownloadUrl google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlan google.cloud.gkebackup.v1.BackupForGKE.GetRestore google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlan google.cloud.gkebackup.v1.BackupForGKE.GetVolumeBackup google.cloud.gkebackup.v1.BackupForGKE.GetVolumeRestore google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlans google.cloud.gkebackup.v1.BackupForGKE.ListBackups google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlans google.cloud.gkebackup.v1.BackupForGKE.ListRestores google.cloud.gkebackup.v1.BackupForGKE.ListVolumeBackups google.cloud.gkebackup.v1.BackupForGKE.ListVolumeRestores google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
SetIamPolicy google.cloud.gkebackup.v1.BackupForGKE.CreateBackup google.cloud.gkebackup.v1.BackupForGKE.CreateBackupPlan google.cloud.gkebackup.v1.BackupForGKE.CreateRestore google.cloud.gkebackup.v1.BackupForGKE.CreateRestorePlan google.cloud.gkebackup.v1.BackupForGKE.DeleteBackup google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupPlan google.cloud.gkebackup.v1.BackupForGKE.DeleteRestore google.cloud.gkebackup.v1.BackupForGKE.DeleteRestorePlan google.cloud.gkebackup.v1.BackupForGKE.UpdateBackup google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupPlan google.cloud.gkebackup.v1.BackupForGKE.UpdateRestore google.cloud.gkebackup.v1.BackupForGKE.UpdateRestorePlan google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Backup for GKE の説明をご覧ください。
google.cloud.gkebackup.v1.BackupForGKE
次の監査ログは、google.cloud.gkebackup.v1.BackupForGKE
に属するメソッドに関連付けられています。
CreateBackup
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.CreateBackup
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.backups.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateBackup"
CreateBackupPlan
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.CreateBackupPlan
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.backupPlans.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateBackupPlan"
CreateRestore
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.CreateRestore
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.restores.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateRestore"
CreateRestorePlan
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.CreateRestorePlan
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.restorePlans.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateRestorePlan"
DeleteBackup
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.DeleteBackup
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.backups.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteBackup"
DeleteBackupPlan
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupPlan
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.backupPlans.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupPlan"
DeleteRestore
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.DeleteRestore
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.restores.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteRestore"
DeleteRestorePlan
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.DeleteRestorePlan
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.restorePlans.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteRestorePlan"
GetBackup
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.GetBackup
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.backups.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackup"
GetBackupIndexDownloadUrl
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.GetBackupIndexDownloadUrl
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.backups.getBackupIndex - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackupIndexDownloadUrl"
GetBackupPlan
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlan
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.backupPlans.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlan"
GetRestore
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.GetRestore
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.restores.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetRestore"
GetRestorePlan
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlan
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.restorePlans.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlan"
GetVolumeBackup
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.GetVolumeBackup
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.volumeBackups.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetVolumeBackup"
GetVolumeRestore
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.GetVolumeRestore
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.volumeRestores.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetVolumeRestore"
ListBackupPlans
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlans
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.backupPlans.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlans"
ListBackups
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.ListBackups
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.backups.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListBackups"
ListRestorePlans
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlans
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.restorePlans.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlans"
ListRestores
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.ListRestores
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.restores.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListRestores"
ListVolumeBackups
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.ListVolumeBackups
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.volumeBackups.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListVolumeBackups"
ListVolumeRestores
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.ListVolumeRestores
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.volumeRestores.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListVolumeRestores"
UpdateBackup
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.UpdateBackup
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.backups.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateBackup"
UpdateBackupPlan
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupPlan
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.backupPlans.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupPlan"
UpdateRestore
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.UpdateRestore
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.restores.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateRestore"
UpdateRestorePlan
- メソッド:
google.cloud.gkebackup.v1.BackupForGKE.UpdateRestorePlan
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.restorePlans.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateRestorePlan"
google.iam.v1.IAMPolicy
次の監査ログは、google.iam.v1.IAMPolicy
に属するメソッドに関連付けられています。
GetIamPolicy
- メソッド:
GetIamPolicy
- 監査ログのタイプ: データアクセス
- 権限: 権限については、IAM のドキュメントをご覧ください。
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- メソッド:
SetIamPolicy
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.backupPlans.setIamPolicy - ADMIN_WRITE
gkebackup.backups.setIamPolicy - ADMIN_WRITE
gkebackup.restorePlans.setIamPolicy - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
次の監査ログは、google.longrunning.Operations
に属するメソッドに関連付けられています。
CancelOperation
- メソッド:
google.longrunning.Operations.CancelOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.operations.cancel - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- メソッド:
google.longrunning.Operations.DeleteOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
gkebackup.operations.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- メソッド:
google.longrunning.Operations.GetOperation
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.operations.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- メソッド:
google.longrunning.Operations.ListOperations
- 監査ログのタイプ: データアクセス
- 権限:
gkebackup.operations.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。
- ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
- 監査価値が低い。
- 別の監査ログまたはプラットフォーム ログで同じ範囲のログが出力されている。
次のメソッドは監査ログを生成しません。
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations