監査ログ付きの Google サービス

次の表は、管理アクティビティ監査ログまたはデータアクセス監査ログを書き込む Google サービスを示しています。「GA」は、対象サービスのログタイプが一般提供であることを示します。「ベータ版」は、ログタイプが利用可能であるものの、下位互換性のない方法で変更される可能性があり、SLA または非推奨ポリシーの対象ではないことを示します。

監査ログを生成する GCP サービス

注: Compute Engine は、システム イベント監査ログを生成する唯一のサービスです。

監査ログ付きのサービス	管理 アクティビティ ログ	データ アクセス ログ
Access Approval API	ベータ版	なし^1
App Engine	GA	なし^1
Application Identity^4	ベータ版	なし^1
BigQuery	GA	GA^2
Cloud AutoML	ベータ版	ベータ版
Cloud Bigtable	ベータ版	なし^1
Cloud Billing	ベータ版	なし^1
Cloud Composer	GA	なし^1
Cloud Dataflow	GA	なし^1
Cloud Dataproc	GA	GA
Cloud Datastore	GA	GA^6
Cloud Deployment Manager	GA	GA
Cloud Data Loss Prevention	GA	GA
Cloud DNS	GA	GA
Cloud Functions	GA	GA
Cloud Genomics	ベータ版	ベータ版
Cloud Healthcare	ベータ版	ベータ版
Cloud Identity and Access Management	GA	GA
Cloud Identity-Aware Proxy	なし^3	GA
Cloud IoT Core	GA	GA
Cloud Key Management Service	GA	GA
Cloud Memorystore	ベータ版	ベータ版
AI Platform	ベータ版	ベータ版
Cloud Pub/Sub	GA	GA
Cloud Run	ベータ版	ベータ版
Cloud Source Repositories	GA	GA
Cloud Spanner	GA	GA
Cloud SQL	GA	GA
Cloud Storage^5	GA	GA
Cloud AutoML Vision	GA	なし^1
Compute Engine^7	GA	GA
Compute Engine シリアルポート アクセス	GA	なし^1
Container Analysis	ベータ版	ベータ版
Cloud Build	GA	GA
Dialogflow	GA	GA
Google Kubernetes Engine	GA	GA
Service Management	GA	なし^1
Resource Manager	GA	GA
Stackdriver Debugger	GA	GA
Stackdriver Error Reporting	GA	GA
Stackdriver Logging	GA	GA
Stackdriver Monitoring	GA	GA
Stackdriver Trace	なし^3	GA
Stackdriver Profiler	なし^3	GA

監査ログを生成する G Suite サービス

監査ログ付きの G Suite サービス	管理 アクティビティ ログ	データ アクセス ログ
Enterprise グループ	GA	なし^1

G Suite 監査ログの名前は organizations/[ORGANIZATION_ID]/logs/cloudaudit.googleapis.com%2Factivity です。G Suite 監査ログでは、リソースタイプ audited_resource が使用されます。

詳細については、G Suite 管理者ヘルプの記事をご覧ください。

¹: このサービスではデータアクセス監査ログは生成されません。
²: BigQuery のデータアクセス監査ログはデフォルトで有効になっており、ログの割り当てにはカウントされません。
³: このサービスでは管理アクティビティ監査ログは生成されません。
⁴: OAuth 2.0 のクライアント ID とブランドを監査します。
⁵: リクエスト / レスポンスの情報はまだ含まれていません。
⁶: マネージド インポートまたはエクスポート オペレーションを開始するリクエストを監査します。監査には、それらのオペレーションのエンティティ固有の読み取り / 書き込みログは含まれません。
⁷: Compute Engine もシステム イベント監査ログを生成します。