Recommender の監査ロギング
このドキュメントでは、Recommender で実行される監査ロギングについて説明します。監査対象のメソッドと、各メソッドで生成される監査ログの詳細について説明します。監査ログを生成するメソッドと各ログの内容について説明します。また、監査ログを生成しないメソッドについても説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス イベントを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Recommender の監査ログではサービス名 recommender.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドから生成されるログは、データアクセス監査ログに分類されます。ADMIN_WRITE
権限を確認するメソッドから生成されるログは、管理アクティビティ監査ログに分類されます。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.cloud.recommender.v1.Recommender.GetRecommenderConfig google.cloud.recommender.v1beta1.Recommender.GetInsightTypeConfig google.cloud.recommender.v1beta1.Recommender.GetRecommenderConfig |
ADMIN_WRITE |
google.cloud.recommender.v1.Recommender.UpdateRecommenderConfig google.cloud.recommender.v1beta1.Recommender.UpdateInsightTypeConfig google.cloud.recommender.v1beta1.Recommender.UpdateRecommenderConfig |
各 API インターフェースの監査ログ
各メソッドで評価される権限の詳細については、Identity and Access Management のドキュメントで Recommender の情報をご覧ください。
google.cloud.recommender.v1.Recommender
次のセクションでは、google.cloud.recommender.v1.Recommender
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.cloud.recommender.v1.Recommender.GetRecommenderConfig
- メソッド:
google.cloud.recommender.v1.Recommender.GetRecommenderConfig
- 監査ログのタイプ: データアクセス
- 権限:
recommender.computeInstanceIdleResourceRecommenderConfig.get - ADMIN_READ
recommender.iamPolicyRecommenderConfig.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.recommender.v1.Recommender.GetRecommenderConfig"
google.cloud.recommender.v1.Recommender.UpdateRecommenderConfig
- メソッド:
google.cloud.recommender.v1.Recommender.UpdateRecommenderConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
recommender.computeInstanceIdleResourceRecommenderConfig.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.recommender.v1.Recommender.UpdateRecommenderConfig"
google.cloud.recommender.v1beta1.Recommender
次のセクションでは、google.cloud.recommender.v1beta1.Recommender
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.cloud.recommender.v1beta1.Recommender.GetInsightTypeConfig
- メソッド:
google.cloud.recommender.v1beta1.Recommender.GetInsightTypeConfig
- 監査ログのタイプ: データアクセス
- 権限:
recommender.computeFirewallInsightTypeConfigs.get - ADMIN_READ
recommender.computeInstanceBestPracticeInsightTypeConfig.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.recommender.v1beta1.Recommender.GetInsightTypeConfig"
google.cloud.recommender.v1beta1.Recommender.GetRecommenderConfig
- メソッド:
google.cloud.recommender.v1beta1.Recommender.GetRecommenderConfig
- 監査ログのタイプ: データアクセス
- 権限:
recommender.iamPolicyRecommenderConfig.get - ADMIN_READ
recommender.resourcemanagerProjectUtilizationRecommenderConfigs.get - ADMIN_READ
recommender.spendBasedCommitmentRecommenderConfig.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.recommender.v1beta1.Recommender.GetRecommenderConfig"
google.cloud.recommender.v1beta1.Recommender.UpdateInsightTypeConfig
- メソッド:
google.cloud.recommender.v1beta1.Recommender.UpdateInsightTypeConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
recommender.computeFirewallInsightTypeConfigs.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.recommender.v1beta1.Recommender.UpdateInsightTypeConfig"
google.cloud.recommender.v1beta1.Recommender.UpdateRecommenderConfig
- メソッド:
google.cloud.recommender.v1beta1.Recommender.UpdateRecommenderConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
recommender.iamPolicyRecommenderConfig.update - ADMIN_WRITE
recommender.resourcemanagerProjectUtilizationRecommenderConfigs.update - ADMIN_WRITE
recommender.spendBasedCommitmentRecommenderConfig.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.recommender.v1beta1.Recommender.UpdateRecommenderConfig"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。
- ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
- 監査価値が低い。
- 別の監査ログまたはプラットフォーム ログで同じ範囲のログが出力されている。
次のメソッドは監査ログを生成しません。
google.cloud.recommender.v1.Recommender.GetInsight
google.cloud.recommender.v1.Recommender.GetRecommendation
google.cloud.recommender.v1.Recommender.ListInsights
google.cloud.recommender.v1.Recommender.ListRecommendations
google.cloud.recommender.v1.Recommender.MarkInsightAccepted
google.cloud.recommender.v1.Recommender.MarkRecommendationClaimed
google.cloud.recommender.v1.Recommender.MarkRecommendationDismissed
google.cloud.recommender.v1.Recommender.MarkRecommendationFailed
google.cloud.recommender.v1.Recommender.MarkRecommendationSucceeded
google.cloud.recommender.v1beta1.Recommender.GetInsight
google.cloud.recommender.v1beta1.Recommender.GetRecommendation
google.cloud.recommender.v1beta1.Recommender.ListInsightTypes
google.cloud.recommender.v1beta1.Recommender.ListInsights
google.cloud.recommender.v1beta1.Recommender.ListLocations
google.cloud.recommender.v1beta1.Recommender.ListRecommendations
google.cloud.recommender.v1beta1.Recommender.ListRecommenders
google.cloud.recommender.v1beta1.Recommender.MarkInsightAccepted
google.cloud.recommender.v1beta1.Recommender.MarkRecommendationClaimed
google.cloud.recommender.v1beta1.Recommender.MarkRecommendationDismissed
google.cloud.recommender.v1beta1.Recommender.MarkRecommendationFailed
google.cloud.recommender.v1beta1.Recommender.MarkRecommendationSucceeded