Pub/Sub 감사 로깅

이 문서에서는 Pub/Sub의 감사 로깅을 설명합니다. Google Cloud 서비스는 Google Cloud 리소스 내의 관리 및 액세스 활동을 기록하는 감사 로그를 생성합니다. Cloud 감사 로그에 대한 자세한 내용은 다음을 참조하세요.

참고

Pub/Sub는 현재 게시, 구독, 확인과 같은 메시지 작업의 데이터 액세스 감사 로그를 작성하지 않습니다.

서비스 이름

Pub/Sub 감사 로그는 pubsub.googleapis.com이라는 서비스 이름을 사용합니다. 이 서비스에 대한 필터: 

    protoPayload.serviceName="pubsub.googleapis.com"

권한 유형별 메서드

각 IAM 권한에는 type 속성이 포함되며 그 값은 네 가지 값(ADMIN_READ, ADMIN_WRITE, DATA_READ, DATA_WRITE) 중 하나일 수 있는 열거형입니다. 메서드를 호출하면 Pub/Sub에서 감사 로그를 생성하는데, 이 로그의 카테고리는 메서드를 실행하는 데 필요한 권한의 type 속성에 따라 달라집니다. DATA_READ, DATA_WRITE, ADMIN_READ의 type 속성 값을 가진 IAM 권한이 필요한 메서드는 데이터 액세스 감사 로그를 생성합니다. type 속성 값이 ADMIN_WRITE인 IAM 권한이 필요한 메서드는 관리자 활동 감사 로그를 생성합니다.

권한 유형 메서드
ADMIN_READ google.iam.v1.IAMPolicy.GetIamPolicy
google.pubsub.v1.SchemaService.GetSchema
google.pubsub.v1.SchemaService.ListSchemaRevisions
google.pubsub.v1.SchemaService.ListSchemas
google.pubsub.v1.SchemaService.ValidateMessage
google.pubsub.v1.SchemaService.ValidateSchema
google.pubsub.v1.Subscriber.GetSnapshot
google.pubsub.v1.Subscriber.ListSnapshots
google.pubsub.v1.Subscriber.Seek
ADMIN_WRITE google.iam.v1.IAMPolicy.SetIamPolicy
google.pubsub.v1.Publisher.CreateTopic
google.pubsub.v1.Publisher.DeleteTopic
google.pubsub.v1.Publisher.DetachSubscription
google.pubsub.v1.Publisher.UpdateTopic
google.pubsub.v1.SchemaService.CommitSchema
google.pubsub.v1.SchemaService.CreateSchema
google.pubsub.v1.SchemaService.DeleteSchema
google.pubsub.v1.SchemaService.DeleteSchemaRevision
google.pubsub.v1.SchemaService.RollbackSchema
google.pubsub.v1.Subscriber.CreateSnapshot
google.pubsub.v1.Subscriber.CreateSubscription
google.pubsub.v1.Subscriber.DeleteSnapshot
google.pubsub.v1.Subscriber.DeleteSubscription
google.pubsub.v1.Subscriber.ModifyPushConfig
google.pubsub.v1.Subscriber.UpdateSnapshot
google.pubsub.v1.Subscriber.UpdateSubscription
DATA_READ google.pubsub.v1.Publisher.GetTopic
google.pubsub.v1.Publisher.ListTopicSnapshots
google.pubsub.v1.Publisher.ListTopicSubscriptions
google.pubsub.v1.Publisher.ListTopics
google.pubsub.v1.Subscriber.GetSubscription
google.pubsub.v1.Subscriber.ListSubscriptions

API 인터페이스 감사 로그

메서드별 평가 방법 및 평가 대상 권한에 관한 자세한 내용은 Pub/Sub의 Identity and Access Management 문서를 참조하세요.

google.iam.v1.IAMPolicy

다음 감사 로그는 google.iam.v1.IAMPolicy에 속하는 메서드와 연결되어 있습니다.

GetIamPolicy

  • 메서드: google.iam.v1.IAMPolicy.GetIamPolicy
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.subscriptions.getIamPolicy - ADMIN_READ
    • pubsub.topics.getIamPolicy - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.iam.v1.IAMPolicy.GetIamPolicy"

SetIamPolicy

  • 메서드: google.iam.v1.IAMPolicy.SetIamPolicy
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.subscriptions.setIamPolicy - ADMIN_WRITE
    • pubsub.topics.setIamPolicy - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.iam.v1.IAMPolicy.SetIamPolicy"

google.pubsub.v1.Publisher

다음 감사 로그는 google.pubsub.v1.Publisher에 속하는 메서드와 연결되어 있습니다.

CreateTopic

  • 메서드: google.pubsub.v1.Publisher.CreateTopic
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.topics.create - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Publisher.CreateTopic"

DeleteTopic

  • 메서드: google.pubsub.v1.Publisher.DeleteTopic
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.topics.delete - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Publisher.DeleteTopic"

DetachSubscription

  • 메서드: google.pubsub.v1.Publisher.DetachSubscription
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.topics.detachSubscription - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Publisher.DetachSubscription"

GetTopic

  • 메서드: google.pubsub.v1.Publisher.GetTopic
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.topics.get - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Publisher.GetTopic"

ListTopicSnapshots

  • 메서드: google.pubsub.v1.Publisher.ListTopicSnapshots
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.topics.get - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Publisher.ListTopicSnapshots"

ListTopicSubscriptions

  • 메서드: google.pubsub.v1.Publisher.ListTopicSubscriptions
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.topics.get - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Publisher.ListTopicSubscriptions"

ListTopics

  • 메서드: google.pubsub.v1.Publisher.ListTopics
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.topics.list - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Publisher.ListTopics"

UpdateTopic

  • 메서드: google.pubsub.v1.Publisher.UpdateTopic
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.topics.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Publisher.UpdateTopic"

google.pubsub.v1.SchemaService

다음 감사 로그는 google.pubsub.v1.SchemaService에 속하는 메서드와 연결되어 있습니다.

CommitSchema

  • 메서드: google.pubsub.v1.SchemaService.CommitSchema
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.schemas.commit - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.CommitSchema"

CreateSchema

  • 메서드: google.pubsub.v1.SchemaService.CreateSchema
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.schemas.create - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.CreateSchema"

DeleteSchema

  • 메서드: google.pubsub.v1.SchemaService.DeleteSchema
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.schemas.delete - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.DeleteSchema"

DeleteSchemaRevision

  • 메서드: google.pubsub.v1.SchemaService.DeleteSchemaRevision
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.schemas.delete - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.DeleteSchemaRevision"

GetSchema

  • 메서드: google.pubsub.v1.SchemaService.GetSchema
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.schemas.get - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.GetSchema"

ListSchemaRevisions

  • 메서드: google.pubsub.v1.SchemaService.ListSchemaRevisions
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.schemas.listRevisions - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.ListSchemaRevisions"

ListSchemas

  • 메서드: google.pubsub.v1.SchemaService.ListSchemas
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.schemas.list - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.ListSchemas"

RollbackSchema

  • 메서드: google.pubsub.v1.SchemaService.RollbackSchema
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.schemas.rollback - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.RollbackSchema"

ValidateMessage

  • 메서드: google.pubsub.v1.SchemaService.ValidateMessage
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.schemas.get - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.ValidateMessage"

ValidateSchema

  • 메서드: google.pubsub.v1.SchemaService.ValidateSchema
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.schemas.validate - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.SchemaService.ValidateSchema"

google.pubsub.v1.Subscriber

다음 감사 로그는 google.pubsub.v1.Subscriber에 속하는 메서드와 연결되어 있습니다.

CreateSnapshot

  • 메서드: google.pubsub.v1.Subscriber.CreateSnapshot
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.snapshots.create - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.CreateSnapshot"

CreateSubscription

  • 메서드: google.pubsub.v1.Subscriber.CreateSubscription
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.subscriptions.create - ADMIN_WRITE
    • pubsub.topics.attachSubscription - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.CreateSubscription"

DeleteSnapshot

  • 메서드: google.pubsub.v1.Subscriber.DeleteSnapshot
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.snapshots.delete - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.DeleteSnapshot"

DeleteSubscription

  • 메서드: google.pubsub.v1.Subscriber.DeleteSubscription
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.subscriptions.delete - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.DeleteSubscription"

GetSnapshot

  • 메서드: google.pubsub.v1.Subscriber.GetSnapshot
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.snapshots.get - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.GetSnapshot"

GetSubscription

  • 메서드: google.pubsub.v1.Subscriber.GetSubscription
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.subscriptions.get - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.GetSubscription"

ListSnapshots

  • 메서드: google.pubsub.v1.Subscriber.ListSnapshots
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.snapshots.list - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.ListSnapshots"

ListSubscriptions

  • 메서드: google.pubsub.v1.Subscriber.ListSubscriptions
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.subscriptions.list - DATA_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.ListSubscriptions"

ModifyPushConfig

  • 메서드: google.pubsub.v1.Subscriber.ModifyPushConfig
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.subscriptions.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.ModifyPushConfig"

Seek

  • 메서드: google.pubsub.v1.Subscriber.Seek
  • 감사 로그 유형: 데이터 액세스
  • 권한:
    • pubsub.snapshots.seek - ADMIN_READ
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.Seek"

UpdateSnapshot

  • 메서드: google.pubsub.v1.Subscriber.UpdateSnapshot
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.snapshots.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.UpdateSnapshot"

UpdateSubscription

  • 메서드: google.pubsub.v1.Subscriber.UpdateSubscription
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • pubsub.subscriptions.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.pubsub.v1.Subscriber.UpdateSubscription"

시스템 이벤트

시스템 이벤트 감사 로그는 사용자의 직접적인 작업이 아니라 GCP 시스템에서 생성됩니다. 자세한 내용은 시스템 이벤트 감사 로그를 참조하세요.

메서드 이름 이 이벤트에 대한 필터 참고
Internal.DeletedProjectRemoveSubscription protoPayload.methodName="Internal.DeletedProjectRemoveSubscription"
Internal.DeletedProjectRemoveTopic protoPayload.methodName="Internal.DeletedProjectRemoveTopic"
Subscriber.InternalExpireInactiveSnapshot protoPayload.methodName="Subscriber.InternalExpireInactiveSnapshot"
Subscriber.InternalExpireInactiveSubscription protoPayload.methodName="Subscriber.InternalExpireInactiveSubscription"
Subscriber.InternalSuspendSubscriptionKeyUnavailable protoPayload.methodName="Subscriber.InternalSuspendSubscriptionKeyUnavailable"

감사 로그를 생성하지 않는 메서드

메서드는 다음 중 하나 이상의 이유로 인해 감사 로그를 생성하지 않을 수 있습니다.

  • 상당한 로그 생성 및 스토리지 비용이 포함된 대용량 메서드입니다.
  • 감사 값이 낮습니다.
  • 또 다른 감사 또는 플랫폼 로그에서 이미 메서드 범위를 제공합니다.

다음 메서드는 감사 로그를 생성하지 않습니다.

  • google.pubsub.v1.Publisher.Publish
  • google.pubsub.v1.Subscriber.Acknowledge
  • google.pubsub.v1.Subscriber.ModifyAckDeadline
  • google.pubsub.v1.Subscriber.Pull
  • google.pubsub.v1.Subscriber.StreamingPull
  • tech.pubsub.PublisherService.CreateTopic
  • tech.pubsub.PublisherService.DeleteTopic
  • tech.pubsub.PublisherService.GetTopic
  • tech.pubsub.PublisherService.ListTopics
  • tech.pubsub.PublisherService.Publish
  • tech.pubsub.PublisherService.PublishBatch
  • tech.pubsub.SubscriberService.Acknowledge
  • tech.pubsub.SubscriberService.CreateSubscription
  • tech.pubsub.SubscriberService.DeleteSubscription
  • tech.pubsub.SubscriberService.GetSubscription
  • tech.pubsub.SubscriberService.ListSubscriptions
  • tech.pubsub.SubscriberService.ModifyAckDeadline
  • tech.pubsub.SubscriberService.ModifyPushConfig
  • tech.pubsub.SubscriberService.Pull
  • tech.pubsub.SubscriberService.PullBatch