このドキュメントでは、Memorystore for Memcached の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。 Cloud Audit Logs の詳細については、以下をご覧ください。
サービス名
Memorystore for Memcached の監査ログでは、サービス名 memcache.googleapis.com
が使用されます。
このサービスでフィルタ:
protoPayload.serviceName="memcache.googleapis.com"
メソッド(権限タイプ別)
各 IAM 権限には type
プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ
、ADMIN_WRITE
、DATA_READ
、DATA_WRITE
のいずれかになります。メソッドを呼び出すと、Memorystore for Memcached は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type
プロパティによって異なります。type
プロパティ値が DATA_READ
、DATA_WRITE
、または ADMIN_READ
の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type
プロパティ値が ADMIN_WRITE
の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.cloud.memcache.v1.CloudMemcache.GetInstance google.cloud.memcache.v1.CloudMemcache.ListInstances google.cloud.memcache.v1beta2.CloudMemcache.GetInstance google.cloud.memcache.v1beta2.CloudMemcache.ListInstances google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.memcache.v1.CloudMemcache.ApplyParameters google.cloud.memcache.v1.CloudMemcache.CreateInstance google.cloud.memcache.v1.CloudMemcache.DeleteInstance google.cloud.memcache.v1.CloudMemcache.UpdateInstance google.cloud.memcache.v1.CloudMemcache.UpdateParameters google.cloud.memcache.v1.CloudMemcache.UpgradeInstance google.cloud.memcache.v1beta2.CloudMemcache.ApplyParameters google.cloud.memcache.v1beta2.CloudMemcache.ApplySoftwareUpdate google.cloud.memcache.v1beta2.CloudMemcache.CreateInstance google.cloud.memcache.v1beta2.CloudMemcache.DeleteInstance google.cloud.memcache.v1beta2.CloudMemcache.UpdateInstance google.cloud.memcache.v1beta2.CloudMemcache.UpdateParameters google.cloud.memcache.v1beta2.CloudMemcache.UpgradeInstance google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Memorystore for Memcached の Identity and Access Management のドキュメントをご覧ください。
google.cloud.memcache.v1.CloudMemcache
次の監査ログは、google.cloud.memcache.v1.CloudMemcache
に属するメソッドに関連付けられています。
ApplyParameters
- メソッド:
google.cloud.memcache.v1.CloudMemcache.ApplyParameters
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.applyParameters - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.ApplyParameters"
CreateInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.CreateInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.CreateInstance"
DeleteInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.DeleteInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.DeleteInstance"
GetInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.GetInstance
- 監査ログのタイプ: データアクセス
- 権限:
memcache.instances.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.GetInstance"
ListInstances
- メソッド:
google.cloud.memcache.v1.CloudMemcache.ListInstances
- 監査ログのタイプ: データアクセス
- 権限:
memcache.instances.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.ListInstances"
UpdateInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.UpdateInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.UpdateInstance"
UpdateParameters
- メソッド:
google.cloud.memcache.v1.CloudMemcache.UpdateParameters
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.updateParameters - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.UpdateParameters"
UpgradeInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.UpgradeInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.upgrade - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.UpgradeInstance"
google.cloud.memcache.v1beta2.CloudMemcache
次の監査ログは、google.cloud.memcache.v1beta2.CloudMemcache
に属するメソッドに関連付けられています。
ApplyParameters
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.ApplyParameters
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.applyParameters - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.ApplyParameters"
ApplySoftwareUpdate
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.ApplySoftwareUpdate
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.applySoftwareUpdate - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.ApplySoftwareUpdate"
CreateInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.CreateInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.CreateInstance"
DeleteInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.DeleteInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.DeleteInstance"
GetInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.GetInstance
- 監査ログのタイプ: データアクセス
- 権限:
memcache.instances.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.GetInstance"
ListInstances
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.ListInstances
- 監査ログのタイプ: データアクセス
- 権限:
memcache.instances.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.ListInstances"
UpdateInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.UpdateInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.UpdateInstance"
UpdateParameters
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.UpdateParameters
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.updateParameters - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.UpdateParameters"
UpgradeInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.UpgradeInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.upgrade - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.UpgradeInstance"
google.longrunning.Operations
次の監査ログは、google.longrunning.Operations
に属するメソッドに関連付けられています。
CancelOperation
- メソッド:
google.longrunning.Operations.CancelOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.operations.cancel - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- メソッド:
google.longrunning.Operations.DeleteOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.operations.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- メソッド:
google.longrunning.Operations.GetOperation
- 監査ログのタイプ: データアクセス
- 権限:
memcache.operations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- メソッド:
google.longrunning.Operations.ListOperations
- 監査ログのタイプ: データアクセス
- 権限:
memcache.operations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.ListOperations"