本文档介绍了 Cloud Load Balancing 的审核日志记录。Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs，请参阅以下内容：
服务名称
Cloud Load Balancing 审核日志使用服务名称 compute.googleapis.com。针对此服务的过滤条件：
protoPayload.serviceName="compute.googleapis.com"
方法（按权限类型）
每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。若您调用某个方法，则 Cloud Load Balancing 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。
| 权限类型 | 方法 |
|---|---|
ADMIN_READ |
v1.compute.backendServices.aggregatedListv1.compute.backendServices.getv1.compute.backendServices.getHealthv1.compute.backendServices.getIamPolicyv1.compute.backendServices.listv1.compute.backendServices.testIamPermissionsv1.compute.forwardingRules.aggregatedListv1.compute.forwardingRules.getv1.compute.forwardingRules.listv1.compute.targetHttpProxies.aggregatedListv1.compute.targetHttpProxies.getv1.compute.targetHttpProxies.listv1.compute.targetPools.aggregatedListv1.compute.targetPools.getv1.compute.targetPools.getHealthv1.compute.targetPools.listv1.compute.urlMaps.aggregatedListv1.compute.urlMaps.getv1.compute.urlMaps.list |
ADMIN_WRITE |
v1.compute.backendServices.addSignedUrlKeyv1.compute.backendServices.deletev1.compute.backendServices.deleteSignedUrlKeyv1.compute.backendServices.insertv1.compute.backendServices.patchv1.compute.backendServices.setEdgeSecurityPolicyv1.compute.backendServices.setIamPolicyv1.compute.backendServices.setSecurityPolicyv1.compute.backendServices.updatev1.compute.forwardingRules.deletev1.compute.forwardingRules.insertv1.compute.forwardingRules.patchv1.compute.forwardingRules.setLabelsv1.compute.forwardingRules.setTargetv1.compute.targetHttpProxies.deletev1.compute.targetHttpProxies.insertv1.compute.targetHttpProxies.patchv1.compute.targetHttpProxies.setUrlMapv1.compute.targetPools.addHealthCheckv1.compute.targetPools.addInstancev1.compute.targetPools.deletev1.compute.targetPools.insertv1.compute.targetPools.removeHealthCheckv1.compute.targetPools.removeInstancev1.compute.targetPools.setBackupv1.compute.targetPools.setSecurityPolicyv1.compute.urlMaps.deletev1.compute.urlMaps.insertv1.compute.urlMaps.invalidateCachev1.compute.urlMaps.patchv1.compute.urlMaps.updatev1.compute.urlMaps.validate |
API 接口审核日志
如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Cloud Load Balancing 的 Identity and Access Management 文档。
compute.v1.BackendServicesService
以下审核日志与属于 compute.v1.BackendServicesService 的方法相关联。
addSignedUrlKey
- 方法：
v1.compute.backendServices.addSignedUrlKey - 审核日志类型：管理员活动
- 权限：
compute.backendServices.addSignedUrlKey - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.addSignedUrlKey"
aggregatedList
- 方法：
v1.compute.backendServices.aggregatedList - 审核日志类型：数据访问
- 权限：
compute.backendServices.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.aggregatedList"
delete
- 方法：
v1.compute.backendServices.delete - 审核日志类型：管理员活动
- 权限：
compute.backendServices.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.delete"
deleteSignedUrlKey
- 方法：
v1.compute.backendServices.deleteSignedUrlKey - 审核日志类型：管理员活动
- 权限：
compute.backendServices.deleteSignedUrlKey - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.deleteSignedUrlKey"
get
- 方法：
v1.compute.backendServices.get - 审核日志类型：数据访问
- 权限：
compute.backendServices.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.get"
getHealth
- 方法：
v1.compute.backendServices.getHealth - 审核日志类型：数据访问
- 权限：
compute.backendServices.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.getHealth"
getIamPolicy
- 方法：
v1.compute.backendServices.getIamPolicy - 审核日志类型：数据访问
- 权限：
compute.backendServices.getIamPolicy - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.getIamPolicy"
insert
- 方法：
v1.compute.backendServices.insert - 审核日志类型：管理员活动
- 权限：
compute.backendServices.create - ADMIN_WRITEcompute.instanceGroups.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.insert"
list
- 方法：
v1.compute.backendServices.list - 审核日志类型：数据访问
- 权限：
compute.backendServices.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.list"
patch
- 方法：
v1.compute.backendServices.patch - 审核日志类型：管理员活动
- 权限：
compute.backendServices.get - ADMIN_READcompute.backendServices.update - ADMIN_WRITEcompute.healthChecks.useReadOnly - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.patch"
setEdgeSecurityPolicy
- 方法：
v1.compute.backendServices.setEdgeSecurityPolicy - 审核日志类型：管理员活动
- 权限：
compute.backendServices.setSecurityPolicy - ADMIN_WRITEcompute.securityPolicies.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.setEdgeSecurityPolicy"
setIamPolicy
- 方法：
v1.compute.backendServices.setIamPolicy - 审核日志类型：管理员活动
- 权限：
compute.backendServices.setIamPolicy - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.setIamPolicy"
setSecurityPolicy
- 方法：
v1.compute.backendServices.setSecurityPolicy - 审核日志类型：管理员活动
- 权限：
compute.backendServices.setSecurityPolicy - ADMIN_WRITEcompute.securityPolicies.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.setSecurityPolicy"
testIamPermissions
- 方法：
v1.compute.backendServices.testIamPermissions - 审核日志类型：数据访问
- 权限：
compute.backendServices.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.testIamPermissions"
update
- 方法：
v1.compute.backendServices.update - 审核日志类型：管理员活动
- 权限：
compute.backendServices.update - ADMIN_WRITEcompute.healthChecks.useReadOnly - ADMIN_READcompute.instanceGroups.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.backendServices.update"
compute.v1.RegionForwardingRulesService
以下审核日志与属于 compute.v1.RegionForwardingRulesService 的方法相关联。
aggregatedList
- 方法：
v1.compute.forwardingRules.aggregatedList - 审核日志类型：数据访问
- 权限：
compute.forwardingRules.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.forwardingRules.aggregatedList"
delete
- 方法：
v1.compute.forwardingRules.delete - 审核日志类型：管理员活动
- 权限：
compute.forwardingRules.delete - ADMIN_WRITEcompute.forwardingRules.pscDelete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.forwardingRules.delete"
get
- 方法：
v1.compute.forwardingRules.get - 审核日志类型：数据访问
- 权限：
compute.forwardingRules.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.forwardingRules.get"
insert
- 方法：
v1.compute.forwardingRules.insert - 审核日志类型：管理员活动
- 权限：如需了解权限，请参阅 IAM 文档。
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.forwardingRules.insert"
list
- 方法：
v1.compute.forwardingRules.list - 审核日志类型：数据访问
- 权限：
compute.forwardingRules.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.forwardingRules.list"
patch
- 方法：
v1.compute.forwardingRules.patch - 审核日志类型：管理员活动
- 权限：
compute.forwardingRules.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.forwardingRules.patch"
setLabels
- 方法：
v1.compute.forwardingRules.setLabels - 审核日志类型：管理员活动
- 权限：
compute.forwardingRules.pscSetLabels - ADMIN_WRITEcompute.forwardingRules.setLabels - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.forwardingRules.setLabels"
setTarget
- 方法：
v1.compute.forwardingRules.setTarget - 审核日志类型：管理员活动
- 权限：
compute.forwardingRules.setTarget - ADMIN_WRITEcompute.targetInstances.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.forwardingRules.setTarget"
compute.v1.TargetHttpProxiesService
以下审核日志与属于 compute.v1.TargetHttpProxiesService 的方法相关联。
aggregatedList
- 方法：
v1.compute.targetHttpProxies.aggregatedList - 审核日志类型：数据访问
- 权限：
compute.targetHttpProxies.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetHttpProxies.aggregatedList"
delete
- 方法：
v1.compute.targetHttpProxies.delete - 审核日志类型：管理员活动
- 权限：
compute.targetHttpProxies.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetHttpProxies.delete"
get
- 方法：
v1.compute.targetHttpProxies.get - 审核日志类型：数据访问
- 权限：
compute.targetHttpProxies.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetHttpProxies.get"
insert
- 方法：
v1.compute.targetHttpProxies.insert - 审核日志类型：管理员活动
- 权限：
compute.targetHttpProxies.create - ADMIN_WRITEcompute.urlMaps.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetHttpProxies.insert"
list
- 方法：
v1.compute.targetHttpProxies.list - 审核日志类型：数据访问
- 权限：
compute.targetHttpProxies.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetHttpProxies.list"
patch
- 方法：
v1.compute.targetHttpProxies.patch - 审核日志类型：管理员活动
- 权限：
compute.targetHttpProxies.get - ADMIN_READcompute.targetHttpProxies.update - ADMIN_WRITEcompute.urlMaps.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetHttpProxies.patch"
setUrlMap
- 方法：
v1.compute.targetHttpProxies.setUrlMap - 审核日志类型：管理员活动
- 权限：
compute.targetHttpProxies.setUrlMap - ADMIN_WRITEcompute.urlMaps.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetHttpProxies.setUrlMap"
compute.v1.TargetPoolsService
以下审核日志与属于 compute.v1.TargetPoolsService 的方法相关联。
addHealthCheck
- 方法：
v1.compute.targetPools.addHealthCheck - 审核日志类型：管理员活动
- 权限：
compute.targetPools.addHealthCheck - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.addHealthCheck"
addInstance
- 方法：
v1.compute.targetPools.addInstance - 审核日志类型：管理员活动
- 权限：
compute.instances.use - ADMIN_WRITEcompute.targetPools.addInstance - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.addInstance"
aggregatedList
- 方法：
v1.compute.targetPools.aggregatedList - 审核日志类型：数据访问
- 权限：
compute.targetPools.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.aggregatedList"
delete
- 方法：
v1.compute.targetPools.delete - 审核日志类型：管理员活动
- 权限：
compute.targetPools.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.delete"
get
- 方法：
v1.compute.targetPools.get - 审核日志类型：数据访问
- 权限：
compute.targetPools.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.get"
getHealth
- 方法：
v1.compute.targetPools.getHealth - 审核日志类型：数据访问
- 权限：
compute.targetPools.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.getHealth"
insert
- 方法：
v1.compute.targetPools.insert - 审核日志类型：管理员活动
- 权限：
compute.httpHealthChecks.useReadOnly - ADMIN_READcompute.instances.use - ADMIN_WRITEcompute.targetPools.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.insert"
list
- 方法：
v1.compute.targetPools.list - 审核日志类型：数据访问
- 权限：
compute.targetPools.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.list"
removeHealthCheck
- 方法：
v1.compute.targetPools.removeHealthCheck - 审核日志类型：管理员活动
- 权限：
compute.httpHealthChecks.useReadOnly - ADMIN_READcompute.targetPools.removeHealthCheck - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.removeHealthCheck"
removeInstance
- 方法：
v1.compute.targetPools.removeInstance - 审核日志类型：管理员活动
- 权限：
compute.instances.use - ADMIN_WRITEcompute.targetPools.removeInstance - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.removeInstance"
setBackup
- 方法：
v1.compute.targetPools.setBackup - 审核日志类型：管理员活动
- 权限：
compute.targetPools.update - ADMIN_WRITEcompute.targetPools.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.setBackup"
setSecurityPolicy
- 方法：
v1.compute.targetPools.setSecurityPolicy - 审核日志类型：管理员活动
- 权限：
compute.regionSecurityPolicies.use - ADMIN_WRITEcompute.targetPools.setSecurityPolicy - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.targetPools.setSecurityPolicy"
compute.v1.UrlMapsService
以下审核日志与属于 compute.v1.UrlMapsService 的方法相关联。
aggregatedList
- 方法：
v1.compute.urlMaps.aggregatedList - 审核日志类型：数据访问
- 权限：
compute.urlMaps.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.aggregatedList"
delete
- 方法：
v1.compute.urlMaps.delete - 审核日志类型：管理员活动
- 权限：
compute.urlMaps.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.delete"
get
- 方法：
v1.compute.urlMaps.get - 审核日志类型：数据访问
- 权限：
compute.urlMaps.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.get"
insert
- 方法：
v1.compute.urlMaps.insert - 审核日志类型：管理员活动
- 权限：
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.insert"
invalidateCache
- 方法：
v1.compute.urlMaps.invalidateCache - 审核日志类型：管理员活动
- 权限：
compute.urlMaps.invalidateCache - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.invalidateCache"
list
- 方法：
v1.compute.urlMaps.list - 审核日志类型：数据访问
- 权限：
compute.urlMaps.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.list"
patch
- 方法：
v1.compute.urlMaps.patch - 审核日志类型：管理员活动
- 权限：
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.patch"
update
- 方法：
v1.compute.urlMaps.update - 审核日志类型：管理员活动
- 权限：
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.update"
validate
- 方法：
v1.compute.urlMaps.validate - 审核日志类型：数据访问
- 权限：
compute.backendBuckets.use - ADMIN_WRITEcompute.backendServices.use - ADMIN_WRITEcompute.urlMaps.validate - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="v1.compute.urlMaps.validate"