本文說明 Cloud Load Balancing 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列資源：
服務名稱
Cloud Load Balancing 稽核記錄會使用服務名稱 compute.googleapis.com。這項服務的篩選器：
protoPayload.serviceName="compute.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有一個 type 屬性，其值是枚舉，可為四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時，Cloud Load Balancing 會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。需要 DATA_READ、DATA_WRITE 或 ADMIN_READ 的 type 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限，且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
v1.compute.backendServices.aggregatedListv1.compute.backendServices.getv1.compute.backendServices.getHealthv1.compute.backendServices.getIamPolicyv1.compute.backendServices.listv1.compute.backendServices.testIamPermissionsv1.compute.forwardingRules.aggregatedListv1.compute.forwardingRules.getv1.compute.forwardingRules.listv1.compute.targetHttpProxies.aggregatedListv1.compute.targetHttpProxies.getv1.compute.targetHttpProxies.listv1.compute.targetPools.aggregatedListv1.compute.targetPools.getv1.compute.targetPools.getHealthv1.compute.targetPools.listv1.compute.urlMaps.aggregatedListv1.compute.urlMaps.getv1.compute.urlMaps.list |
ADMIN_WRITE |
v1.compute.backendServices.addSignedUrlKeyv1.compute.backendServices.deletev1.compute.backendServices.deleteSignedUrlKeyv1.compute.backendServices.insertv1.compute.backendServices.patchv1.compute.backendServices.setEdgeSecurityPolicyv1.compute.backendServices.setIamPolicyv1.compute.backendServices.setSecurityPolicyv1.compute.backendServices.updatev1.compute.forwardingRules.deletev1.compute.forwardingRules.insertv1.compute.forwardingRules.patchv1.compute.forwardingRules.setLabelsv1.compute.forwardingRules.setTargetv1.compute.targetHttpProxies.deletev1.compute.targetHttpProxies.insertv1.compute.targetHttpProxies.patchv1.compute.targetHttpProxies.setUrlMapv1.compute.targetPools.addHealthCheckv1.compute.targetPools.addInstancev1.compute.targetPools.deletev1.compute.targetPools.insertv1.compute.targetPools.removeHealthCheckv1.compute.targetPools.removeInstancev1.compute.targetPools.setBackupv1.compute.targetPools.setSecurityPolicyv1.compute.urlMaps.deletev1.compute.urlMaps.insertv1.compute.urlMaps.invalidateCachev1.compute.urlMaps.patchv1.compute.urlMaps.updatev1.compute.urlMaps.validate |
API 介面稽核記錄
如要瞭解每種方法的權限評估方式和權限，請參閱 Cloud Load Balancing 的 Identity and Access Management 說明文件。
compute.v1.BackendServicesService
下列稽核記錄與屬於 compute.v1.BackendServicesService 的方法相關聯。
addSignedUrlKey
- 方法：
v1.compute.backendServices.addSignedUrlKey - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.addSignedUrlKey - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.addSignedUrlKey"
aggregatedList
- 方法：
v1.compute.backendServices.aggregatedList - 稽核記錄類型：資料存取
- 權限：
compute.backendServices.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.aggregatedList"
delete
- 方法：
v1.compute.backendServices.delete - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.delete"
deleteSignedUrlKey
- 方法：
v1.compute.backendServices.deleteSignedUrlKey - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.deleteSignedUrlKey - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.deleteSignedUrlKey"
get
- 方法：
v1.compute.backendServices.get - 稽核記錄類型：資料存取
- 權限：
compute.backendServices.get - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.get"
getHealth
- 方法：
v1.compute.backendServices.getHealth - 稽核記錄類型：資料存取
- 權限：
compute.backendServices.get - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.getHealth"
getIamPolicy
- 方法：
v1.compute.backendServices.getIamPolicy - 稽核記錄類型：資料存取
- 權限：
compute.backendServices.getIamPolicy - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.getIamPolicy"
insert
- 方法：
v1.compute.backendServices.insert - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.create - ADMIN_WRITEcompute.instanceGroups.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.insert"
list
- 方法：
v1.compute.backendServices.list - 稽核記錄類型：資料存取
- 權限：
compute.backendServices.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.list"
patch
- 方法：
v1.compute.backendServices.patch - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.get - ADMIN_READcompute.backendServices.update - ADMIN_WRITEcompute.healthChecks.useReadOnly - ADMIN_READ
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.patch"
setEdgeSecurityPolicy
- 方法：
v1.compute.backendServices.setEdgeSecurityPolicy - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.setSecurityPolicy - ADMIN_WRITEcompute.securityPolicies.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.setEdgeSecurityPolicy"
setIamPolicy
- 方法：
v1.compute.backendServices.setIamPolicy - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.setIamPolicy - ADMIN_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.setIamPolicy"
setSecurityPolicy
- 方法：
v1.compute.backendServices.setSecurityPolicy - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.setSecurityPolicy - ADMIN_WRITEcompute.securityPolicies.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.setSecurityPolicy"
testIamPermissions
- 方法：
v1.compute.backendServices.testIamPermissions - 稽核記錄類型：資料存取
- 權限：
compute.backendServices.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.testIamPermissions"
update
- 方法：
v1.compute.backendServices.update - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.update - ADMIN_WRITEcompute.healthChecks.useReadOnly - ADMIN_READcompute.instanceGroups.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.backendServices.update"
compute.v1.RegionForwardingRulesService
下列稽核記錄與屬於 compute.v1.RegionForwardingRulesService 的方法相關聯。
aggregatedList
- 方法：
v1.compute.forwardingRules.aggregatedList - 稽核記錄類型：資料存取
- 權限：
compute.forwardingRules.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.aggregatedList"
delete
- 方法：
v1.compute.forwardingRules.delete - 稽核記錄類型：管理員活動
- 權限：
compute.forwardingRules.delete - ADMIN_WRITEcompute.forwardingRules.pscDelete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.delete"
get
- 方法：
v1.compute.forwardingRules.get - 稽核記錄類型：資料存取
- 權限：
compute.forwardingRules.get - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.get"
insert
- 方法：
v1.compute.forwardingRules.insert - 稽核記錄類型：管理員活動
- 權限：請參閱 IAM 說明文件中的權限。
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.insert"
list
- 方法：
v1.compute.forwardingRules.list - 稽核記錄類型：資料存取
- 權限：
compute.forwardingRules.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.list"
patch
- 方法：
v1.compute.forwardingRules.patch - 稽核記錄類型：管理員活動
- 權限：
compute.forwardingRules.update - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.patch"
setLabels
- 方法：
v1.compute.forwardingRules.setLabels - 稽核記錄類型：管理員活動
- 權限：
compute.forwardingRules.setLabels - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.setLabels"
setTarget
- 方法：
v1.compute.forwardingRules.setTarget - 稽核記錄類型：管理員活動
- 權限：
compute.forwardingRules.setTarget - ADMIN_WRITEcompute.regionBackendServices.use - ADMIN_WRITEcompute.regionTargetHttpsProxies.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.setTarget"
compute.v1.TargetHttpProxiesService
下列稽核記錄與屬於 compute.v1.TargetHttpProxiesService 的方法相關聯。
aggregatedList
- 方法：
v1.compute.targetHttpProxies.aggregatedList - 稽核記錄類型：資料存取
- 權限：
compute.targetHttpProxies.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetHttpProxies.aggregatedList"
delete
- 方法：
v1.compute.targetHttpProxies.delete - 稽核記錄類型：管理員活動
- 權限：
compute.targetHttpProxies.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetHttpProxies.delete"
get
- 方法：
v1.compute.targetHttpProxies.get - 稽核記錄類型：資料存取
- 權限：
compute.targetHttpProxies.get - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetHttpProxies.get"
insert
- 方法：
v1.compute.targetHttpProxies.insert - 稽核記錄類型：管理員活動
- 權限：
compute.targetHttpProxies.create - ADMIN_WRITEcompute.urlMaps.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetHttpProxies.insert"
list
- 方法：
v1.compute.targetHttpProxies.list - 稽核記錄類型：資料存取
- 權限：
compute.targetHttpProxies.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetHttpProxies.list"
patch
- 方法：
v1.compute.targetHttpProxies.patch - 稽核記錄類型：管理員活動
- 權限：
compute.targetHttpProxies.get - ADMIN_READcompute.targetHttpProxies.update - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetHttpProxies.patch"
setUrlMap
- 方法：
v1.compute.targetHttpProxies.setUrlMap - 稽核記錄類型：管理員活動
- 權限：
compute.targetHttpProxies.setUrlMap - ADMIN_WRITEcompute.urlMaps.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetHttpProxies.setUrlMap"
compute.v1.TargetPoolsService
下列稽核記錄與屬於 compute.v1.TargetPoolsService 的方法相關聯。
addHealthCheck
- 方法：
v1.compute.targetPools.addHealthCheck - 稽核記錄類型：管理員活動
- 權限：
compute.httpHealthChecks.useReadOnly - ADMIN_READcompute.targetPools.addHealthCheck - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.addHealthCheck"
addInstance
- 方法：
v1.compute.targetPools.addInstance - 稽核記錄類型：管理員活動
- 權限：
compute.instances.use - ADMIN_WRITEcompute.targetPools.addInstance - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.addInstance"
aggregatedList
- 方法：
v1.compute.targetPools.aggregatedList - 稽核記錄類型：資料存取
- 權限：
compute.targetPools.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.aggregatedList"
delete
- 方法：
v1.compute.targetPools.delete - 稽核記錄類型：管理員活動
- 權限：
compute.targetPools.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.delete"
get
- 方法：
v1.compute.targetPools.get - 稽核記錄類型：資料存取
- 權限：
compute.targetPools.get - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.get"
getHealth
- 方法：
v1.compute.targetPools.getHealth - 稽核記錄類型：資料存取
- 權限：
compute.targetPools.get - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.getHealth"
insert
- 方法：
v1.compute.targetPools.insert - 稽核記錄類型：管理員活動
- 權限：
compute.httpHealthChecks.useReadOnly - ADMIN_READcompute.instances.use - ADMIN_WRITEcompute.targetPools.create - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.insert"
list
- 方法：
v1.compute.targetPools.list - 稽核記錄類型：資料存取
- 權限：
compute.targetPools.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.list"
removeHealthCheck
- 方法：
v1.compute.targetPools.removeHealthCheck - 稽核記錄類型：管理員活動
- 權限：
compute.httpHealthChecks.useReadOnly - ADMIN_READcompute.targetPools.removeHealthCheck - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.removeHealthCheck"
removeInstance
- 方法：
v1.compute.targetPools.removeInstance - 稽核記錄類型：管理員活動
- 權限：
compute.instances.use - ADMIN_WRITEcompute.targetPools.removeInstance - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.removeInstance"
setBackup
- 方法：
v1.compute.targetPools.setBackup - 稽核記錄類型：管理員活動
- 權限：
compute.targetPools.update - ADMIN_WRITEcompute.targetPools.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.setBackup"
setSecurityPolicy
- 方法：
v1.compute.targetPools.setSecurityPolicy - 稽核記錄類型：管理員活動
- 權限：
compute.regionSecurityPolicies.use - ADMIN_WRITEcompute.targetPools.setSecurityPolicy - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.targetPools.setSecurityPolicy"
compute.v1.UrlMapsService
下列稽核記錄與屬於 compute.v1.UrlMapsService 的方法相關聯。
aggregatedList
- 方法：
v1.compute.urlMaps.aggregatedList - 稽核記錄類型：資料存取
- 權限：
compute.urlMaps.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.aggregatedList"
delete
- 方法：
v1.compute.urlMaps.delete - 稽核記錄類型：管理員活動
- 權限：
compute.urlMaps.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.delete"
get
- 方法：
v1.compute.urlMaps.get - 稽核記錄類型：資料存取
- 權限：
compute.urlMaps.get - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.get"
insert
- 方法：
v1.compute.urlMaps.insert - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.create - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.insert"
invalidateCache
- 方法：
v1.compute.urlMaps.invalidateCache - 稽核記錄類型：管理員活動
- 權限：
compute.urlMaps.invalidateCache - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.invalidateCache"
list
- 方法：
v1.compute.urlMaps.list - 稽核記錄類型：資料存取
- 權限：
compute.urlMaps.list - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.list"
patch
- 方法：
v1.compute.urlMaps.patch - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.update - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.patch"
update
- 方法：
v1.compute.urlMaps.update - 稽核記錄類型：管理員活動
- 權限：
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.update - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.update"
validate
- 方法：
v1.compute.urlMaps.validate - 稽核記錄類型：資料存取
- 權限：
compute.backendBuckets.use - ADMIN_WRITEcompute.backendServices.use - ADMIN_WRITEcompute.urlMaps.validate - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.urlMaps.validate"