Audit-Logging für Monitoring

In diesem Dokument wird das Audit-Logging für Cloud Monitoring beschrieben. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

• Typen von Audit-Logs
• Struktur von Audit-Logeinträgen
• Audit-Logs speichern und weiterleiten
• Preisübersicht für Cloud Logging
• Audit-Logs zum Datenzugriff aktivieren

Dienstname

Für Audit-Logs von Cloud Monitoring wird der Dienstname monitoring.googleapis.com verwendet. Filter für diesen Dienst:

    protoPayload.serviceName="monitoring.googleapis.com"
  

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert „enum“ ist. Er kann einen der folgenden vier Werte haben: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Cloud Monitoring ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Log-Einträge: einen beim Start und einen beim Ende des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.

Berechtigungstyp	Methoden
ADMIN_READ	google.monitoring.dashboard.v1.DashboardsService.GetDashboard google.monitoring.dashboard.v1.DashboardsService.ListDashboards google.monitoring.v3.AlertPolicyService.GetAlertPolicy google.monitoring.v3.AlertPolicyService.ListAlertPolicies google.monitoring.v3.GroupService.GetGroup google.monitoring.v3.GroupService.ListGroupMembers google.monitoring.v3.GroupService.ListGroups google.monitoring.v3.MetricService.GetMetricDescriptor google.monitoring.v3.MetricService.ListMetricDescriptors google.monitoring.v3.NotificationChannelService.GetNotificationChannel google.monitoring.v3.NotificationChannelService.GetNotificationChannelVerificationCode google.monitoring.v3.NotificationChannelService.ListNotificationChannels google.monitoring.v3.ServiceMonitoringService.GetService google.monitoring.v3.ServiceMonitoringService.GetServiceLevelObjective google.monitoring.v3.ServiceMonitoringService.ListServiceLevelObjectives google.monitoring.v3.ServiceMonitoringService.ListServices google.monitoring.v3.SnoozeService.GetSnooze google.monitoring.v3.SnoozeService.ListSnoozes google.monitoring.v3.UptimeCheckService.GetUptimeCheckConfig google.monitoring.v3.UptimeCheckService.ListUptimeCheckConfigs
ADMIN_WRITE	google.monitoring.dashboard.v1.DashboardsService.CreateDashboard google.monitoring.dashboard.v1.DashboardsService.DeleteDashboard google.monitoring.dashboard.v1.DashboardsService.UpdateDashboard google.monitoring.metricsscope.v1.MetricsScopes.CreateMonitoredProject (LRO) google.monitoring.metricsscope.v1.MetricsScopes.DeleteMonitoredProject (LRO) google.monitoring.v3.AlertPolicyService.CreateAlertPolicy google.monitoring.v3.AlertPolicyService.DeleteAlertPolicy google.monitoring.v3.AlertPolicyService.UpdateAlertPolicy google.monitoring.v3.GroupService.CreateGroup google.monitoring.v3.GroupService.DeleteGroup google.monitoring.v3.GroupService.UpdateGroup google.monitoring.v3.MetricService.CreateMetricDescriptor google.monitoring.v3.MetricService.DeleteMetricDescriptor google.monitoring.v3.NotificationChannelService.CreateNotificationChannel google.monitoring.v3.NotificationChannelService.DeleteNotificationChannel google.monitoring.v3.NotificationChannelService.UpdateNotificationChannel google.monitoring.v3.NotificationChannelService.VerifyNotificationChannel google.monitoring.v3.ServiceMonitoringService.CreateService google.monitoring.v3.ServiceMonitoringService.CreateServiceLevelObjective google.monitoring.v3.ServiceMonitoringService.DeleteService google.monitoring.v3.ServiceMonitoringService.DeleteServiceLevelObjective google.monitoring.v3.ServiceMonitoringService.UpdateService google.monitoring.v3.ServiceMonitoringService.UpdateServiceLevelObjective google.monitoring.v3.SnoozeService.CreateSnooze google.monitoring.v3.SnoozeService.UpdateSnooze google.monitoring.v3.UptimeCheckService.CreateUptimeCheckConfig google.monitoring.v3.UptimeCheckService.DeleteUptimeCheckConfig google.monitoring.v3.UptimeCheckService.UpdateUptimeCheckConfig
DATA_READ	google.monitoring.prometheus.v1.PrometheusUpstream.LabelValues google.monitoring.prometheus.v1.PrometheusUpstream.ListMetricMetadata google.monitoring.prometheus.v1.PrometheusUpstream.QueryExemplars google.monitoring.prometheus.v1.PrometheusUpstream.QueryInstant google.monitoring.prometheus.v1.PrometheusUpstream.QueryLabels google.monitoring.prometheus.v1.PrometheusUpstream.QueryRange google.monitoring.prometheus.v1.PrometheusUpstream.QuerySeries google.monitoring.v3.MetricService.ListTimeSeries google.monitoring.v3.QueryService.QueryTimeSeries
DATA_WRITE	google.monitoring.v3.AgentTranslationService.CreateCollectdTimeSeries google.monitoring.v3.MetricService.CreateServiceTimeSeries google.monitoring.v3.MetricService.CreateTimeSeries google.monitoring.v3.NotificationChannelService.SendNotificationChannelVerificationCode
OTHER	google.monitoring.metricsscope.v1.MetricsScopes.GetMetricsScope: Aktivieren Sie ADMIN_READ unter dem Dienst cloudresourcemanager.googleapis.com, um dieses Protokoll zu aktivieren. google.monitoring.metricsscope.v1.MetricsScopes.ListMetricsScopesByMonitoredProject: Aktivieren Sie ADMIN_READ unter dem Dienst cloudresourcemanager.googleapis.com, um dieses Protokoll zu aktivieren.

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für Cloud Monitoring.

google.monitoring.dashboard.v1.DashboardsService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.dashboard.v1.DashboardsService gehören.

CreateDashboard

• Methode: google.monitoring.dashboard.v1.DashboardsService.CreateDashboard
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.dashboards.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.dashboard.v1.DashboardsService.CreateDashboard"
  

DeleteDashboard

• Methode: google.monitoring.dashboard.v1.DashboardsService.DeleteDashboard
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.dashboards.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.dashboard.v1.DashboardsService.DeleteDashboard"
  

GetDashboard

• Methode: google.monitoring.dashboard.v1.DashboardsService.GetDashboard
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.dashboards.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.dashboard.v1.DashboardsService.GetDashboard"
  

ListDashboards

• Methode: google.monitoring.dashboard.v1.DashboardsService.ListDashboards
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.dashboards.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.dashboard.v1.DashboardsService.ListDashboards"
  

UpdateDashboard

• Methode: google.monitoring.dashboard.v1.DashboardsService.UpdateDashboard
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.dashboards.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.dashboard.v1.DashboardsService.UpdateDashboard"
  

google.monitoring.metricsscope.v1.MetricsScopes

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.metricsscope.v1.MetricsScopes gehören.

CreateMonitoredProject

• Methode: google.monitoring.metricsscope.v1.MetricsScopes.CreateMonitoredProject
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.metricsScopes.link - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.metricsscope.v1.MetricsScopes.CreateMonitoredProject"
  

DeleteMonitoredProject

• Methode: google.monitoring.metricsscope.v1.MetricsScopes.DeleteMonitoredProject
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.metricsScopes.link - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.metricsscope.v1.MetricsScopes.DeleteMonitoredProject"
  

GetMetricsScope

• Methode: google.monitoring.metricsscope.v1.MetricsScopes.GetMetricsScope
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • resourcemanager.projects.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.metricsscope.v1.MetricsScopes.GetMetricsScope"
  

ListMetricsScopesByMonitoredProject

• Methode: google.monitoring.metricsscope.v1.MetricsScopes.ListMetricsScopesByMonitoredProject
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • resourcemanager.projects.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.metricsscope.v1.MetricsScopes.ListMetricsScopesByMonitoredProject"
  

google.monitoring.prometheus.v1.PrometheusUpstream

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.prometheus.v1.PrometheusUpstream gehören.

LabelValues

• Methode: google.monitoring.prometheus.v1.PrometheusUpstream.LabelValues
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.prometheus.v1.PrometheusUpstream.LabelValues"
  

ListMetricMetadata

• Methode: google.monitoring.prometheus.v1.PrometheusUpstream.ListMetricMetadata
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.prometheus.v1.PrometheusUpstream.ListMetricMetadata"
  

QueryExemplars

• Methode: google.monitoring.prometheus.v1.PrometheusUpstream.QueryExemplars
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.prometheus.v1.PrometheusUpstream.QueryExemplars"
  

QueryInstant

• Methode: google.monitoring.prometheus.v1.PrometheusUpstream.QueryInstant
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.prometheus.v1.PrometheusUpstream.QueryInstant"
  

QueryLabels

• Methode: google.monitoring.prometheus.v1.PrometheusUpstream.QueryLabels
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.prometheus.v1.PrometheusUpstream.QueryLabels"
  

QueryRange

• Methode: google.monitoring.prometheus.v1.PrometheusUpstream.QueryRange
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.prometheus.v1.PrometheusUpstream.QueryRange"
  

QuerySeries

• Methode: google.monitoring.prometheus.v1.PrometheusUpstream.QuerySeries
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.prometheus.v1.PrometheusUpstream.QuerySeries"
  

google.monitoring.v3.AgentTranslationService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.AgentTranslationService gehören.

CreateCollectdTimeSeries

• Methode: google.monitoring.v3.AgentTranslationService.CreateCollectdTimeSeries
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.AgentTranslationService.CreateCollectdTimeSeries"
  

google.monitoring.v3.AlertPolicyService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.AlertPolicyService gehören.

CreateAlertPolicy

• Methode: google.monitoring.v3.AlertPolicyService.CreateAlertPolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.alertPolicies.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.AlertPolicyService.CreateAlertPolicy"
  

DeleteAlertPolicy

• Methode: google.monitoring.v3.AlertPolicyService.DeleteAlertPolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.alertPolicies.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.AlertPolicyService.DeleteAlertPolicy"
  

GetAlertPolicy

• Methode: google.monitoring.v3.AlertPolicyService.GetAlertPolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.alertPolicies.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.AlertPolicyService.GetAlertPolicy"
  

ListAlertPolicies

• Methode: google.monitoring.v3.AlertPolicyService.ListAlertPolicies
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.alertPolicies.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.AlertPolicyService.ListAlertPolicies"
  

UpdateAlertPolicy

• Methode: google.monitoring.v3.AlertPolicyService.UpdateAlertPolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.alertPolicies.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.AlertPolicyService.UpdateAlertPolicy"
  

google.monitoring.v3.GroupService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.GroupService gehören.

CreateGroup

• Methode: google.monitoring.v3.GroupService.CreateGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.groups.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.GroupService.CreateGroup"
  

DeleteGroup

• Methode: google.monitoring.v3.GroupService.DeleteGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.groups.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.GroupService.DeleteGroup"
  

GetGroup

• Methode: google.monitoring.v3.GroupService.GetGroup
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.groups.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.GroupService.GetGroup"
  

ListGroupMembers

• Methode: google.monitoring.v3.GroupService.ListGroupMembers
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.groups.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.GroupService.ListGroupMembers"
  

ListGroups

• Methode: google.monitoring.v3.GroupService.ListGroups
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.groups.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.GroupService.ListGroups"
  

UpdateGroup

• Methode: google.monitoring.v3.GroupService.UpdateGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.groups.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.GroupService.UpdateGroup"
  

google.monitoring.v3.MetricService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.MetricService gehören.

CreateMetricDescriptor

• Methode: google.monitoring.v3.MetricService.CreateMetricDescriptor
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.metricDescriptors.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.MetricService.CreateMetricDescriptor"
  

CreateServiceTimeSeries

• Methode: google.monitoring.v3.MetricService.CreateServiceTimeSeries
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.MetricService.CreateServiceTimeSeries"
  

CreateTimeSeries

• Methode: google.monitoring.v3.MetricService.CreateTimeSeries
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.MetricService.CreateTimeSeries"
  

DeleteMetricDescriptor

• Methode: google.monitoring.v3.MetricService.DeleteMetricDescriptor
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.metricDescriptors.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.MetricService.DeleteMetricDescriptor"
  

GetMetricDescriptor

• Methode: google.monitoring.v3.MetricService.GetMetricDescriptor
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.metricDescriptors.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.MetricService.GetMetricDescriptor"
  

ListMetricDescriptors

• Methode: google.monitoring.v3.MetricService.ListMetricDescriptors
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.metricDescriptors.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.MetricService.ListMetricDescriptors"
  

ListTimeSeries

• Methode: google.monitoring.v3.MetricService.ListTimeSeries
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.MetricService.ListTimeSeries"
  

google.monitoring.v3.NotificationChannelService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.NotificationChannelService gehören.

CreateNotificationChannel

• Methode: google.monitoring.v3.NotificationChannelService.CreateNotificationChannel
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.notificationChannels.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.NotificationChannelService.CreateNotificationChannel"
  

DeleteNotificationChannel

• Methode: google.monitoring.v3.NotificationChannelService.DeleteNotificationChannel
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.notificationChannels.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.NotificationChannelService.DeleteNotificationChannel"
  

GetNotificationChannel

• Methode: google.monitoring.v3.NotificationChannelService.GetNotificationChannel
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.notificationChannels.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.NotificationChannelService.GetNotificationChannel"
  

GetNotificationChannelVerificationCode

• Methode: google.monitoring.v3.NotificationChannelService.GetNotificationChannelVerificationCode
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.notificationChannels.getVerificationCode - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.NotificationChannelService.GetNotificationChannelVerificationCode"
  

ListNotificationChannels

• Methode: google.monitoring.v3.NotificationChannelService.ListNotificationChannels
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.notificationChannels.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.NotificationChannelService.ListNotificationChannels"
  

SendNotificationChannelVerificationCode

• Methode: google.monitoring.v3.NotificationChannelService.SendNotificationChannelVerificationCode
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.notificationChannels.sendVerificationCode - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.NotificationChannelService.SendNotificationChannelVerificationCode"
  

UpdateNotificationChannel

• Methode: google.monitoring.v3.NotificationChannelService.UpdateNotificationChannel
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.notificationChannels.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.NotificationChannelService.UpdateNotificationChannel"
  

VerifyNotificationChannel

• Methode: google.monitoring.v3.NotificationChannelService.VerifyNotificationChannel
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.notificationChannels.verify - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.NotificationChannelService.VerifyNotificationChannel"
  

google.monitoring.v3.QueryService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.QueryService gehören.

QueryTimeSeries

• Methode: google.monitoring.v3.QueryService.QueryTimeSeries
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.timeSeries.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.QueryService.QueryTimeSeries"
  

google.monitoring.v3.ServiceMonitoringService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.ServiceMonitoringService gehören.

CreateService

• Methode: google.monitoring.v3.ServiceMonitoringService.CreateService
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.services.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.CreateService"
  

CreateServiceLevelObjective

• Methode: google.monitoring.v3.ServiceMonitoringService.CreateServiceLevelObjective
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.slos.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.CreateServiceLevelObjective"
  

DeleteService

• Methode: google.monitoring.v3.ServiceMonitoringService.DeleteService
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.services.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.DeleteService"
  

DeleteServiceLevelObjective

• Methode: google.monitoring.v3.ServiceMonitoringService.DeleteServiceLevelObjective
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.slos.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.DeleteServiceLevelObjective"
  

GetService

• Methode: google.monitoring.v3.ServiceMonitoringService.GetService
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.services.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.GetService"
  

GetServiceLevelObjective

• Methode: google.monitoring.v3.ServiceMonitoringService.GetServiceLevelObjective
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.slos.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.GetServiceLevelObjective"
  

ListServiceLevelObjectives

• Methode: google.monitoring.v3.ServiceMonitoringService.ListServiceLevelObjectives
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.slos.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.ListServiceLevelObjectives"
  

ListServices

• Methode: google.monitoring.v3.ServiceMonitoringService.ListServices
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.services.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.ListServices"
  

UpdateService

• Methode: google.monitoring.v3.ServiceMonitoringService.UpdateService
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.services.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.UpdateService"
  

UpdateServiceLevelObjective

• Methode: google.monitoring.v3.ServiceMonitoringService.UpdateServiceLevelObjective
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.slos.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.ServiceMonitoringService.UpdateServiceLevelObjective"
  

google.monitoring.v3.SnoozeService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.SnoozeService gehören.

CreateSnooze

• Methode: google.monitoring.v3.SnoozeService.CreateSnooze
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.snoozes.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.SnoozeService.CreateSnooze"
  

GetSnooze

• Methode: google.monitoring.v3.SnoozeService.GetSnooze
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.snoozes.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.SnoozeService.GetSnooze"
  

ListSnoozes

• Methode: google.monitoring.v3.SnoozeService.ListSnoozes
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.snoozes.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.SnoozeService.ListSnoozes"
  

UpdateSnooze

• Methode: google.monitoring.v3.SnoozeService.UpdateSnooze
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.snoozes.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.SnoozeService.UpdateSnooze"
  

google.monitoring.v3.UptimeCheckService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.monitoring.v3.UptimeCheckService gehören.

CreateUptimeCheckConfig

• Methode: google.monitoring.v3.UptimeCheckService.CreateUptimeCheckConfig
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.uptimeCheckConfigs.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.UptimeCheckService.CreateUptimeCheckConfig"
  

DeleteUptimeCheckConfig

• Methode: google.monitoring.v3.UptimeCheckService.DeleteUptimeCheckConfig
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.uptimeCheckConfigs.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.UptimeCheckService.DeleteUptimeCheckConfig"
  

GetUptimeCheckConfig

• Methode: google.monitoring.v3.UptimeCheckService.GetUptimeCheckConfig
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.uptimeCheckConfigs.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.UptimeCheckService.GetUptimeCheckConfig"
  

ListUptimeCheckConfigs

• Methode: google.monitoring.v3.UptimeCheckService.ListUptimeCheckConfigs
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • monitoring.uptimeCheckConfigs.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.UptimeCheckService.ListUptimeCheckConfigs"
  

UpdateUptimeCheckConfig

• Methode: google.monitoring.v3.UptimeCheckService.UpdateUptimeCheckConfig
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • monitoring.uptimeCheckConfigs.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.monitoring.v3.UptimeCheckService.UpdateUptimeCheckConfig"
  

Methoden, die keine Audit-Logs generieren

Folgende Gründe können dazu führen, dass eine Methode möglicherweise keine Audit-Logs generiert:

• Es ist eine Methode mit hohem Volumen, die erhebliche Kosten für die Generierung und Speicherung von Logs erzeugt.
• Die Methode hat einen geringen Audit-Wert.
• Die Methode wird bereits von einem anderen Audit- oder Plattformlog abgedeckt.

Die folgenden Methoden generieren keine Audit-Logs:

• google.monitoring.v3.NotificationChannelService.GetNotificationChannelDescriptor
• google.monitoring.v3.NotificationChannelService.ListNotificationChannelDescriptors
• google.monitoring.v3.UptimeCheckService.ListUptimeCheckIps