Cloud NAT の監査ロギング
このドキュメントでは、Cloud NAT の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。
サービス名
Cloud NAT 監査ログでは、サービス名 compute.googleapis.com
が使用されます。このサービスでフィルタ:
protoPayload.serviceName="compute.googleapis.com"
メソッド(権限タイプ別)
各 IAM 権限には type
プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ
、ADMIN_WRITE
、DATA_READ
、DATA_WRITE
のいずれかになります。メソッドを呼び出すと、Cloud NAT は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type
プロパティによって異なります。type
プロパティ値が DATA_READ
、DATA_WRITE
、または ADMIN_READ
の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type
プロパティ値が ADMIN_WRITE
の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
v1.compute.routers.aggregatedList v1.compute.routers.get v1.compute.routers.getNatIpInfo v1.compute.routers.getNatMappingInfo v1.compute.routers.getRouterStatus v1.compute.routers.list v1.compute.routers.preview |
ADMIN_WRITE |
v1.compute.routers.delete v1.compute.routers.insert v1.compute.routers.patch v1.compute.routers.update |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Cloud NAT の情報をご覧ください。
compute.v1.RegionRoutersService
次の監査ログは、compute.v1.RegionRoutersService
に属するメソッドに関連付けられています。
aggregatedList
- メソッド:
v1.compute.routers.aggregatedList
- 監査ログのタイプ: データアクセス
- 権限:
compute.routers.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.aggregatedList"
delete
- メソッド:
v1.compute.routers.delete
- 監査ログのタイプ: 管理アクティビティ
- 権限:
compute.routers.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.delete"
get
- メソッド:
v1.compute.routers.get
- 監査ログのタイプ: データアクセス
- 権限:
compute.routers.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.get"
getNatIpInfo
- メソッド:
v1.compute.routers.getNatIpInfo
- 監査ログのタイプ: データアクセス
- 権限:
compute.routers.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.getNatIpInfo"
getNatMappingInfo
- メソッド:
v1.compute.routers.getNatMappingInfo
- 監査ログのタイプ: データアクセス
- 権限:
compute.routers.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.getNatMappingInfo"
getRouterStatus
- メソッド:
v1.compute.routers.getRouterStatus
- 監査ログのタイプ: データアクセス
- 権限:
compute.routers.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.getRouterStatus"
insert
- メソッド:
v1.compute.routers.insert
- 監査ログのタイプ: 管理アクティビティ
- 権限:
compute.networks.updatePolicy - ADMIN_WRITE
compute.routers.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.insert"
list
- メソッド:
v1.compute.routers.list
- 監査ログのタイプ: データアクセス
- 権限:
compute.routers.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.list"
patch
- メソッド:
v1.compute.routers.patch
- 監査ログのタイプ: 管理アクティビティ
- 権限:
compute.networks.updatePolicy - ADMIN_WRITE
compute.routers.get - ADMIN_READ
compute.routers.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.patch"
preview
- メソッド:
v1.compute.routers.preview
- 監査ログのタイプ: データアクセス
- 権限:
compute.routers.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.preview"
update
- メソッド:
v1.compute.routers.update
- 監査ログのタイプ: 管理アクティビティ
- 権限:
compute.networks.updatePolicy - ADMIN_WRITE
compute.routers.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="v1.compute.routers.update"