このドキュメントでは、Pub/Sub Lite で実行される監査ロギングについて説明します。監査対象のメソッドと、各メソッドで生成される監査ログの詳細について説明します。監査ログを生成するメソッドと各ログの内容について説明します。また、監査ログを生成しないメソッドについても説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス イベントを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Pub/Sub Lite の監査ログでは、サービス名 pubsublite.googleapis.com が使用されます。
メソッド（権限タイプ別）
DATA_READ、DATA_WRITE、ADMIN_READ の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE 権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
| 権限タイプ | メソッド |
|---|---|
ADMIN_READ |
google.cloud.pubsublite.v1.AdminService.GetReservationgoogle.cloud.pubsublite.v1.AdminService.GetSubscriptiongoogle.cloud.pubsublite.v1.AdminService.GetTopicgoogle.cloud.pubsublite.v1.AdminService.GetTopicPartitionsgoogle.cloud.pubsublite.v1.AdminService.ListReservationTopicsgoogle.cloud.pubsublite.v1.AdminService.ListReservationsgoogle.cloud.pubsublite.v1.AdminService.ListSubscriptionsgoogle.cloud.pubsublite.v1.AdminService.ListTopicSubscriptionsgoogle.cloud.pubsublite.v1.AdminService.ListTopicsgoogle.cloud.pubsublite.v1.TopicStatsService.ComputeHeadCursorgoogle.cloud.pubsublite.v1.TopicStatsService.ComputeTimeCursorgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.pubsublite.v1.AdminService.CreateReservationgoogle.cloud.pubsublite.v1.AdminService.CreateSubscriptiongoogle.cloud.pubsublite.v1.AdminService.CreateTopicgoogle.cloud.pubsublite.v1.AdminService.DeleteReservationgoogle.cloud.pubsublite.v1.AdminService.DeleteSubscriptiongoogle.cloud.pubsublite.v1.AdminService.DeleteTopicgoogle.cloud.pubsublite.v1.AdminService.UpdateReservationgoogle.cloud.pubsublite.v1.AdminService.UpdateSubscriptiongoogle.cloud.pubsublite.v1.AdminService.UpdateTopic |
DATA_READ |
google.cloud.pubsublite.v1.CursorService.ListPartitionCursorsgoogle.cloud.pubsublite.v1.PartitionAssignmentService.AssignPartitionsgoogle.cloud.pubsublite.v1.TopicStatsService.ComputeMessageStats |
DATA_WRITE |
google.cloud.pubsublite.v1.AdminService.SeekSubscriptiongoogle.cloud.pubsublite.v1.CursorService.CommitCursorgoogle.cloud.pubsublite.v1.CursorService.StreamingCommitCursor |
各 API インターフェースの監査ログ
各メソッドで評価される権限の詳細については、Pub/Sub Lite の Identity and Access Management のドキュメントをご覧ください。
google.cloud.pubsublite.v1.AdminService
次のセクションでは、google.cloud.pubsublite.v1.AdminService に属するメソッドに関連する監査ログについて詳しく説明します。
google.cloud.pubsublite.v1.AdminService.CreateReservation
- メソッド:
google.cloud.pubsublite.v1.AdminService.CreateReservation - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.reservations.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.CreateReservation"
google.cloud.pubsublite.v1.AdminService.CreateSubscription
- メソッド:
google.cloud.pubsublite.v1.AdminService.CreateSubscription - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.subscriptions.create - ADMIN_WRITEpubsublite.topics.subscribe - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.CreateSubscription"
google.cloud.pubsublite.v1.AdminService.CreateTopic
- メソッド:
google.cloud.pubsublite.v1.AdminService.CreateTopic - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.topics.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.CreateTopic"
google.cloud.pubsublite.v1.AdminService.DeleteReservation
- メソッド:
google.cloud.pubsublite.v1.AdminService.DeleteReservation - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.reservations.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.DeleteReservation"
google.cloud.pubsublite.v1.AdminService.DeleteSubscription
- メソッド:
google.cloud.pubsublite.v1.AdminService.DeleteSubscription - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.subscriptions.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.DeleteSubscription"
google.cloud.pubsublite.v1.AdminService.DeleteTopic
- メソッド:
google.cloud.pubsublite.v1.AdminService.DeleteTopic - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.topics.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.DeleteTopic"
google.cloud.pubsublite.v1.AdminService.GetReservation
- メソッド:
google.cloud.pubsublite.v1.AdminService.GetReservation - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.reservations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.GetReservation"
google.cloud.pubsublite.v1.AdminService.GetSubscription
- メソッド:
google.cloud.pubsublite.v1.AdminService.GetSubscription - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.subscriptions.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.GetSubscription"
google.cloud.pubsublite.v1.AdminService.GetTopic
- メソッド:
google.cloud.pubsublite.v1.AdminService.GetTopic - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.topics.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.GetTopic"
google.cloud.pubsublite.v1.AdminService.GetTopicPartitions
- メソッド:
google.cloud.pubsublite.v1.AdminService.GetTopicPartitions - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.topics.getPartitions - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.GetTopicPartitions"
google.cloud.pubsublite.v1.AdminService.ListReservationTopics
- メソッド:
google.cloud.pubsublite.v1.AdminService.ListReservationTopics - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.reservations.listTopics - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListReservationTopics"
google.cloud.pubsublite.v1.AdminService.ListReservations
- メソッド:
google.cloud.pubsublite.v1.AdminService.ListReservations - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.reservations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListReservations"
google.cloud.pubsublite.v1.AdminService.ListSubscriptions
- メソッド:
google.cloud.pubsublite.v1.AdminService.ListSubscriptions - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.subscriptions.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListSubscriptions"
google.cloud.pubsublite.v1.AdminService.ListTopicSubscriptions
- メソッド:
google.cloud.pubsublite.v1.AdminService.ListTopicSubscriptions - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.topics.listSubscriptions - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListTopicSubscriptions"
google.cloud.pubsublite.v1.AdminService.ListTopics
- メソッド:
google.cloud.pubsublite.v1.AdminService.ListTopics - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.topics.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListTopics"
google.cloud.pubsublite.v1.AdminService.SeekSubscription
- メソッド:
google.cloud.pubsublite.v1.AdminService.SeekSubscription - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.subscriptions.seek - DATA_WRITE
- メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.SeekSubscription"
google.cloud.pubsublite.v1.AdminService.UpdateReservation
- メソッド:
google.cloud.pubsublite.v1.AdminService.UpdateReservation - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.reservations.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.UpdateReservation"
google.cloud.pubsublite.v1.AdminService.UpdateSubscription
- メソッド:
google.cloud.pubsublite.v1.AdminService.UpdateSubscription - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.subscriptions.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.UpdateSubscription"
google.cloud.pubsublite.v1.AdminService.UpdateTopic
- メソッド:
google.cloud.pubsublite.v1.AdminService.UpdateTopic - 監査ログのタイプ: 管理アクティビティ
- 権限:
pubsublite.topics.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.UpdateTopic"
google.cloud.pubsublite.v1.CursorService
次のセクションでは、google.cloud.pubsublite.v1.CursorService に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.cloud.pubsublite.v1.CursorService.CommitCursor
- メソッド:
google.cloud.pubsublite.v1.CursorService.CommitCursor - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.subscriptions.setCursor - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.CursorService.CommitCursor"
google.cloud.pubsublite.v1.CursorService.ListPartitionCursors
- メソッド:
google.cloud.pubsublite.v1.CursorService.ListPartitionCursors - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.subscriptions.getCursor - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.CursorService.ListPartitionCursors"
google.cloud.pubsublite.v1.CursorService.StreamingCommitCursor
- メソッド:
google.cloud.pubsublite.v1.CursorService.StreamingCommitCursor - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.subscriptions.setCursor - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである: ストリーミング RPC
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.CursorService.StreamingCommitCursor"
google.cloud.pubsublite.v1.PartitionAssignmentService
次のセクションでは、google.cloud.pubsublite.v1.PartitionAssignmentService に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.cloud.pubsublite.v1.PartitionAssignmentService.AssignPartitions
- メソッド:
google.cloud.pubsublite.v1.PartitionAssignmentService.AssignPartitions - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.subscriptions.subscribe - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである: ストリーミング RPC
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.PartitionAssignmentService.AssignPartitions"
google.cloud.pubsublite.v1.TopicStatsService
次のセクションでは、google.cloud.pubsublite.v1.TopicStatsService に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.cloud.pubsublite.v1.TopicStatsService.ComputeHeadCursor
- メソッド:
google.cloud.pubsublite.v1.TopicStatsService.ComputeHeadCursor - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.topics.computeHeadCursor - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.TopicStatsService.ComputeHeadCursor"
google.cloud.pubsublite.v1.TopicStatsService.ComputeMessageStats
- メソッド:
google.cloud.pubsublite.v1.TopicStatsService.ComputeMessageStats - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.topics.computeMessageStats - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.TopicStatsService.ComputeMessageStats"
google.cloud.pubsublite.v1.TopicStatsService.ComputeTimeCursor
- メソッド:
google.cloud.pubsublite.v1.TopicStatsService.ComputeTimeCursor - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.topics.computeTimeCursor - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.pubsublite.v1.TopicStatsService.ComputeTimeCursor"
google.longrunning.Operations
次のセクションでは、google.longrunning.Operations に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.longrunning.Operations.GetOperation
- メソッド:
google.longrunning.Operations.GetOperation - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.operations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
google.longrunning.Operations.ListOperations
- メソッド:
google.longrunning.Operations.ListOperations - 監査ログのタイプ: データアクセス
- 権限:
pubsublite.operations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。
- ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
- 監査価値が低い。
- 別の監査ログまたはプラットフォーム ログで同じ範囲のログが出力されている。
次のメソッドは監査ログを生成しません。
google.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.Operations.WaitOperation