Policy Simulator 稽核記錄

本文說明 Policy Simulator 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：

服務名稱

政策模擬器稽核記錄會使用服務名稱 policysimulator.googleapis.com。篩選這項服務：

    protoPayload.serviceName="policysimulator.googleapis.com"

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，政策模擬器會產生稽核記錄，記錄的類別取決於執行方法所需的權限的 type 屬性。 如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型 方法
ADMIN_READ google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews
google.cloud.policysimulator.v1.Simulator.GetReplay
google.cloud.policysimulator.v1.Simulator.ListReplayResults
google.cloud.policysimulator.v1beta.AccessPolicySimulator.ListAccessPolicySimulationResults
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews
google.cloud.policysimulator.v1beta.Simulator.GetReplay
google.cloud.policysimulator.v1beta.Simulator.ListReplayResults
ADMIN_WRITE google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview
google.cloud.policysimulator.v1.Simulator.CreateReplay
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview
google.cloud.policysimulator.v1beta.Simulator.CreateReplay

各 API 介面的稽核記錄

google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService

下列稽核記錄與屬於 google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService 的方法相關聯。

CreateOrgPolicyViolationsPreview

  • 方法：google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview
  • 稽核記錄類型：管理員活動
  • 權限：
    • policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 長時間執行的作業
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview"

GetOrgPolicyViolationsPreview

  • 方法：google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.orgPolicyViolationsPreviews.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview"

ListOrgPolicyViolations

  • 方法：google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.orgPolicyViolations.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations"

ListOrgPolicyViolationsPreviews

  • 方法：google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.orgPolicyViolationsPreviews.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews"

google.cloud.policysimulator.v1.Simulator

下列稽核記錄與屬於 google.cloud.policysimulator.v1.Simulator 的方法相關聯。

CreateReplay

  • 方法：google.cloud.policysimulator.v1.Simulator.CreateReplay
  • 稽核記錄類型：管理員活動
  • 權限：
    • policysimulator.replays.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 長時間執行的作業
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.CreateReplay"

GetReplay

  • 方法：google.cloud.policysimulator.v1.Simulator.GetReplay
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.replays.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.GetReplay"

ListReplayResults

  • 方法：google.cloud.policysimulator.v1.Simulator.ListReplayResults
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.replayResults.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.ListReplayResults"

google.cloud.policysimulator.v1beta.AccessPolicySimulator

下列稽核記錄與屬於 google.cloud.policysimulator.v1beta.AccessPolicySimulator 的方法相關聯。

ListAccessPolicySimulationResults

  • 方法：google.cloud.policysimulator.v1beta.AccessPolicySimulator.ListAccessPolicySimulationResults
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.accessPolicySimulationResults.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.AccessPolicySimulator.ListAccessPolicySimulationResults"

google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService

下列稽核記錄與屬於 google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService 的方法相關聯。

CreateOrgPolicyViolationsPreview

  • 方法：google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview
  • 稽核記錄類型：管理員活動
  • 權限：
    • policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 長時間執行的作業
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview"

GenerateOrgPolicyViolationsPreview

  • 方法：google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview
  • 稽核記錄類型：管理員活動
  • 權限：
    • policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 長時間執行的作業
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview"

GetOrgPolicyViolationsPreview

  • 方法：google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.orgPolicyViolationsPreviews.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview"

ListOrgPolicyViolations

  • 方法：google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.orgPolicyViolations.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations"

ListOrgPolicyViolationsPreviews

  • 方法：google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.orgPolicyViolationsPreviews.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews"

google.cloud.policysimulator.v1beta.Simulator

下列稽核記錄與屬於 google.cloud.policysimulator.v1beta.Simulator 的方法相關聯。

CreateReplay

  • 方法：google.cloud.policysimulator.v1beta.Simulator.CreateReplay
  • 稽核記錄類型：管理員活動
  • 權限：
    • policysimulator.replays.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 長時間執行的作業
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.CreateReplay"

GetReplay

  • 方法：google.cloud.policysimulator.v1beta.Simulator.GetReplay
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.replays.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.GetReplay"

ListReplayResults

  • 方法：google.cloud.policysimulator.v1beta.Simulator.ListReplayResults
  • 稽核記錄類型：資料存取
  • 權限：
    • policysimulator.replayResults.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.ListReplayResults"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄，原因如下：

  • 這項方法會產生大量記錄，因此需要支付高昂的記錄產生和儲存費用。
  • 稽核價值偏低。
  • 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄：

  • google.cloud.policysimulator.v1beta.Simulator.ListReplays
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations