このドキュメントでは、Memorystore for Memcached で実行される監査ロギングについて説明します。監査対象のメソッドと各メソッドで生成される監査ログの詳細について説明します。監査ログを生成するメソッドと各ログの内容について説明します。また、監査ログを生成しないメソッドについても説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス イベントを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Memorystore for Memcached の監査ログでは、サービス名 memcache.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.cloud.memcache.v1.CloudMemcache.GetInstance google.cloud.memcache.v1.CloudMemcache.ListInstances google.cloud.memcache.v1beta2.CloudMemcache.GetInstance google.cloud.memcache.v1beta2.CloudMemcache.ListInstances google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.memcache.v1.CloudMemcache.ApplyParameters google.cloud.memcache.v1.CloudMemcache.CreateInstance google.cloud.memcache.v1.CloudMemcache.DeleteInstance google.cloud.memcache.v1.CloudMemcache.UpdateInstance google.cloud.memcache.v1.CloudMemcache.UpdateParameters google.cloud.memcache.v1.CloudMemcache.UpgradeInstance google.cloud.memcache.v1beta2.CloudMemcache.ApplyParameters google.cloud.memcache.v1beta2.CloudMemcache.ApplySoftwareUpdate google.cloud.memcache.v1beta2.CloudMemcache.CreateInstance google.cloud.memcache.v1beta2.CloudMemcache.DeleteInstance google.cloud.memcache.v1beta2.CloudMemcache.UpdateInstance google.cloud.memcache.v1beta2.CloudMemcache.UpdateParameters google.cloud.memcache.v1beta2.CloudMemcache.UpgradeInstance google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation |
各 API インターフェースの監査ログ
各メソッドで評価される権限の詳細については、Memorystore for Memcached の Identity and Access Management のドキュメントをご覧ください。
google.cloud.memcache.v1.CloudMemcache
次のセクションでは、google.cloud.memcache.v1.CloudMemcache
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.cloud.memcache.v1.CloudMemcache.ApplyParameters
- メソッド:
google.cloud.memcache.v1.CloudMemcache.ApplyParameters
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.applyParameters - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.ApplyParameters"
google.cloud.memcache.v1.CloudMemcache.CreateInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.CreateInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.create - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.CreateInstance"
google.cloud.memcache.v1.CloudMemcache.DeleteInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.DeleteInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.delete - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.DeleteInstance"
google.cloud.memcache.v1.CloudMemcache.GetInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.GetInstance
- 監査ログのタイプ: データアクセス
- 権限:
memcache.instances.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.GetInstance"
google.cloud.memcache.v1.CloudMemcache.ListInstances
- メソッド:
google.cloud.memcache.v1.CloudMemcache.ListInstances
- 監査ログのタイプ: データアクセス
- 権限:
memcache.instances.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.ListInstances"
google.cloud.memcache.v1.CloudMemcache.UpdateInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.UpdateInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.UpdateInstance"
google.cloud.memcache.v1.CloudMemcache.UpdateParameters
- メソッド:
google.cloud.memcache.v1.CloudMemcache.UpdateParameters
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.updateParameters - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.UpdateParameters"
google.cloud.memcache.v1.CloudMemcache.UpgradeInstance
- メソッド:
google.cloud.memcache.v1.CloudMemcache.UpgradeInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.upgrade - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1.CloudMemcache.UpgradeInstance"
google.cloud.memcache.v1beta2.CloudMemcache
次のセクションでは、google.cloud.memcache.v1beta2.CloudMemcache
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.cloud.memcache.v1beta2.CloudMemcache.ApplyParameters
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.ApplyParameters
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.applyParameters - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.ApplyParameters"
google.cloud.memcache.v1beta2.CloudMemcache.ApplySoftwareUpdate
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.ApplySoftwareUpdate
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.applySoftwareUpdate - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.ApplySoftwareUpdate"
google.cloud.memcache.v1beta2.CloudMemcache.CreateInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.CreateInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.create - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.CreateInstance"
google.cloud.memcache.v1beta2.CloudMemcache.DeleteInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.DeleteInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.delete - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.DeleteInstance"
google.cloud.memcache.v1beta2.CloudMemcache.GetInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.GetInstance
- 監査ログのタイプ: データアクセス
- 権限:
memcache.instances.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.GetInstance"
google.cloud.memcache.v1beta2.CloudMemcache.ListInstances
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.ListInstances
- 監査ログのタイプ: データアクセス
- 権限:
memcache.instances.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.ListInstances"
google.cloud.memcache.v1beta2.CloudMemcache.UpdateInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.UpdateInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.UpdateInstance"
google.cloud.memcache.v1beta2.CloudMemcache.UpdateParameters
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.UpdateParameters
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.updateParameters - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.UpdateParameters"
google.cloud.memcache.v1beta2.CloudMemcache.UpgradeInstance
- メソッド:
google.cloud.memcache.v1beta2.CloudMemcache.UpgradeInstance
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.instances.upgrade - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.memcache.v1beta2.CloudMemcache.UpgradeInstance"
google.longrunning.Operations
次のセクションでは、google.longrunning.Operations
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.longrunning.Operations.CancelOperation
- メソッド:
google.longrunning.Operations.CancelOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.operations.cancel - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
google.longrunning.Operations.DeleteOperation
- メソッド:
google.longrunning.Operations.DeleteOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
memcache.operations.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
google.longrunning.Operations.GetOperation
- メソッド:
google.longrunning.Operations.GetOperation
- 監査ログのタイプ: データアクセス
- 権限:
memcache.operations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
google.longrunning.Operations.ListOperations
- メソッド:
google.longrunning.Operations.ListOperations
- 監査ログのタイプ: データアクセス
- 権限:
memcache.operations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.ListOperations"