下表列出了写入管理员活动审核日志或数据访问审核日志的 Google Cloud 服务。GA 表示日志类型已正式发布，可供某项服务使用；Beta 版表示日志类型可供使用，但可能会以不向后兼容的方式更改，并且不在任何服务等级协议 (SLA) 或弃用政策的涵盖范围内。
如需简要了解如何将审核日志格式化，请参阅 AuditLog 页面。
生成审核日志的 Google Cloud 服务
| 具有审核日志的 Google Cloud 服务 |
管理员活动 日志 |
数据访问 日志 |
备注 |
|---|---|---|---|
| Access Approval | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| Access Context Manager | GA | GA | |
| API 网关 | Beta 版 | Beta 版 | |
| AI Platform Notebooks | Beta 版 | Beta 版 | |
| AI Platform Vizier | Beta 版 | Beta 版 | |
| AI Platform Prediction | Beta 版 | Beta 版 | |
| AI Platform Training | Beta 版 | 测试版 | |
| AI Platform（统一） | Beta 版 | Beta 版 | |
| Anthos Service Mesh | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| App Engine | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| Application Identity | 测试版 | 不适用 | 此服务不会写入数据访问审核日志。 审核 OAuth 2.0 客户端 ID 和品牌。 |
| Assured Workloads for Government | Beta 版 | Beta 版 | |
| AutoML | Beta 版 | 测试版 | |
| BigQuery | GA | GA | 系统还可提供系统事件审核日志。 BigQuery 数据访问审核日志默认处于启用状态，且不计入您的日志配额。 |
| Cloud Bigtable | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| Cloud Billing | 测试版 | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| Cloud Build | GA | GA | |
| Cloud CDN | GA | GA | |
| Certificate Authority Service | Beta 版 | Beta 版 | |
| Cloud Composer | GA | GA | |
| Cloud Data Fusion | Beta 版 | Beta 版 | |
| Cloud Data Loss Prevention | GA | GA | |
| Cloud Debugger | GA | GA | |
| Cloud Deployment Manager | GA | GA | |
| Cloud DNS | GA | GA | |
| Cloud 网域 | Beta 版 | 测试版 | |
| Cloud Functions | GA | GA | |
| Cloud Healthcare API | GA | GA | |
| Identity and Access Management (IAM) | GA | GA | |
| Cloud Key Management Service | GA | GA | |
| Cloud Life Sciences | Beta 版 | Beta 版 | |
| Cloud Load Balancing | GA | GA | |
| Cloud Logging | GA | GA | |
| Cloud Monitoring | GA | GA | |
| Cloud NAT | GA | GA | |
| Cloud Profiler | 不适用 | GA | 系统不会为此服务写入管理员活动审核日志。 |
| Cloud Run | Beta 版 | 测试版 | |
| Cloud Source Repositories | GA | GA | |
| Cloud Spanner | GA | GA | |
| Cloud SQL | GA | GA | |
| Cloud Storage | GA | GA | 不包括请求/响应信息。 如果对象 ACL 设置为“公开”，则系统不会为该对象或其 ACL 执行读取或写入操作生成审核日志。 |
| Cloud Trace | 不适用 | GA | 系统不会为此服务写入管理员活动审核日志。 |
| Cloud Translation | GA | GA | |
| Cloud Vision | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| Compute Engine | GA | GA | 系统也会为此服务提供系统事件审核日志。 |
| Compute Engine | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| 连接测试 | GA | GA | |
| Container Analysis | GA | GA | |
| Dataflow | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| Dataproc | GA | GA | |
| Datastore | GA | GA | 审核启动托管导入或导出操作的请求。审核不包括针对这些操作的实体专属读取/写入日志。 |
| Data Catalog | Beta 版 | Beta 版 | |
| Dialogflow | GA | GA | |
| Error Reporting | GA | GA | |
| Eventarc | Beta 版 | Beta 版 | |
| Firebase 管理 | Beta 版 | Beta 版 | |
| Firebase 通知控制台 | 不适用 | GA | 系统不会为此服务写入管理员活动审核日志。 |
| Firestore | GA | GA | 审核启动托管导入或导出操作的请求。审核不包括针对这些操作的实体专属读取/写入日志。 |
| Game Servers | GA | GA | |
| Google Cloud Armor | GA | GA | |
| Google Kubernetes Engine | GA | GA | |
| Identity Platform | GA | GA | |
| Identity-Aware Proxy | 不适用 | GA | 系统不会为此服务写入管理员活动审核日志。 |
| IoT Core | GA | GA | |
| Managed Service for Microsoft Active Directory | Beta 版 | Beta 版 | |
| Memorystore | Beta 版 | 测试版 | |
| Pub/Sub | GA | 不适用 | 此服务不会写入数据访问审核日志。 系统事件审核日志也适用于此服务。 |
| Pub/Sub Lite | GA | GA | |
| reCAPTCHA Enterprise | GA | GA | |
| Recommendations AI | Beta 版 | Beta 版 | |
| Resource Manager | GA | GA | |
| Secret Manager | Beta 版 | Beta 版 | |
| Security Command Center | GA | GA | Security Command Center 设置 API 管理员、数据访问审核日志和 Container Threat Detection 目前为 Beta 版。 |
| 无服务器 VPC 访问通道 | Beta 版 | Beta 版 | |
| Service Directory | Beta 版 | 测试版 | |
| 服务管理 | GA | 不适用 | 此服务不会写入数据访问审核日志。 系统事件审核日志也适用于此服务。 |
| 透明度和控制中心 | GA | GA | |
| Virtual Private Cloud (VPC) | GA | GA |
生成审核日志的 Google Workspace 服务
| 具有审核日志的 Google Workspace 服务 |
管理员活动 日志 |
数据访问 日志 |
备注 |
|---|---|---|---|
| Google Workspace 管理员活动 | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
| Google Workspace 登录审核活动 | 不适用 | GA | 系统不会为此服务写入管理员活动审核日志。 |
| Google Workspace Enterprise Groups 审核活动 | GA | 不适用 | 系统不会为此服务写入数据访问审核日志。 |
如需获得其他背景信息，请参阅 Google Workspace 管理员帮助文章。