Services Google avec journaux d'audit

Les tableaux ci-dessous répertorient les services Google qui génèrent des journaux d'audit pour les activités d'administration ou l'accès aux données. AT (accessible à tous) indique que le type de journal est accessible par tous pour un service. Bêta (version bêta) indique que le type de journal est disponible, mais peut faire l'objet de modifications susceptibles d'affecter la rétrocompatibilité. En outre, cela implique qu'il n'est sujet à aucun contrat de niveau de service ni aucun règlement d'obsolescence.

Services GCP de production des journaux d'audit

Remarque : Compute Engine est le seul service qui génère des journaux d'audit pour les événements système.

Services GCP avec journaux d'audit	Journaux pour les activités d'administration	Journaux pour l'accès aux données
API des autorisations d'accès	Bêta	N/D^1
App Engine	GD	N/D^1
Identité de l'application^4	Bêta	N/D^1
BigQuery	GD	GD^2
Cloud AutoML	Bêta	Bêta
Cloud Bigtable	Bêta	N/D^1
Cloud Billing	Bêta	N/D^1
Cloud Composer	GD	N/D^1
Cloud Dataflow	GD	N/D^1
Cloud Dataproc	GD	GD
Cloud Datastore	GD	GD^6
Cloud Deployment Manager	GD	GD
Cloud Data Loss Prevention	GD	GD
Cloud DNS	GD	GD
Cloud Functions	GD	GD
Cloud Genomics	Bêta	Bêta
Cloud Healthcare	Bêta	Bêta
Cloud Identity and Access Management	GD	GD
Cloud Identity-Aware Proxy	N/D^3	GD
Cloud IoT Core	GD	GD
Cloud Key Management Service	GD	GD
Cloud Memorystore	Bêta	Bêta
AI Platform	Bêta	Bêta
Cloud Pub/Sub	GD	GD
Cloud Run	Bêta	Bêta
Cloud Source Repositories	GD	GD
Cloud Spanner	GD	GD
Cloud SQL	GD	GD
Cloud Storage^5	GD	GD
Cloud AutoML Vision	GD	N/D^1
Compute Engine^7	GD	GD
Accès au port série de Compute Engine	GD	N/D^1
Container Analysis	Bêta	Bêta
Cloud Build	GD	GD
Dialogflow	GD	GD
Google Kubernetes Engine	GD	GD
Service Management	GD	N/D^1
Resource Manager	GD	GD
Stackdriver Debugger	GD	GD
Stackdriver Error Reporting	GD	GD
Stackdriver Logging	GD	GD
Stackdriver Monitoring	GD	GD
Stackdriver Trace	N/D^3	GD
Stackdriver Profiler	N/D^3	AT

Services G Suite générant des journaux d'audit

Services G Suite avec journaux d'audit	Journaux pour les activités d'administration	Journaux pour l'accès aux données
Enterprise Groups	AT	N/D^1

Le nom du journal d'audit G Suite est organizations/[ORGANIZATION_ID]/logs/cloudaudit.googleapis.com%2Factivity. Les journaux d'audit G Suite utilisent le type de ressource audited_resource.

Pour davantage de contexte, consultez l'article Aide Administrateur G Suite.

¹ : Ce service ne génère pas de journaux d'audit relatifs à l'accès aux données.
² : Les journaux d'audit de BigQuery relatifs à l'accès aux données sont activés par défaut et ne sont pas comptabilisés dans votre allocation de journaux.
³ : Ce service ne génère pas de journaux d'audit pour les activités d'administration.
⁴ : Effectue un audit des ID clients et marques OAuth 2.0.
⁵ : N'inclut pas encore les informations de demande/réponse.
⁶ : Effectue un audit des demandes pour lancer des opérations d'importation ou d'exportation gérées. L'audit n'inclut pas les journaux de lecture/écriture spécifiques à une entité pour ces opérations.
⁷ : Compute Engine génère également des journaux d'audit pour les événements système.