组织政策审核日志记录

本文档介绍了组织政策服务的审核日志记录， 生成审核日志，详细了解每种方法生成的审核日志，以及 哪些方法不会生成审核日志（如果有）。Google Cloud 会生成审核日志，用于记录 Google Cloud 资源中的管理和访问活动。如需了解详情，请参阅 Cloud Audit Logs 概览。

备注

本文档介绍了管理组织政策的服务的审核日志记录。如需详细了解政策拒绝日志本身，请参阅 VPC Service Controls。

Organization Policy API 的 v1 版本托管在 cloudresourcemanager.googleapis.com 下，如需了解详情，请参阅 Resource Manager 审核日志记录页面。

服务名称

组织政策服务审核日志使用服务名称 orgpolicy.googleapis.com。

方法（按权限类型）

检查 DATA_READ、DATA_WRITE 和 ADMIN_READ 权限的方法会生成归类为数据访问审核日志的日志。检查 ADMIN_WRITE 权限的方法会生成分类为管理员活动审核日志的日志。

权限类型	方法
ADMIN_READ	google.cloud.orgpolicy.v2.OrgPolicy.GetCustomConstraint google.cloud.orgpolicy.v2.OrgPolicy.GetEffectivePolicy google.cloud.orgpolicy.v2.OrgPolicy.GetPolicy google.cloud.orgpolicy.v2.OrgPolicy.ListConstraints google.cloud.orgpolicy.v2.OrgPolicy.ListCustomConstraints google.cloud.orgpolicy.v2.OrgPolicy.ListPolicies
ADMIN_WRITE	google.cloud.orgpolicy.v2.OrgPolicy.CreateCustomConstraint google.cloud.orgpolicy.v2.OrgPolicy.CreatePolicy google.cloud.orgpolicy.v2.OrgPolicy.DeleteCustomConstraint google.cloud.orgpolicy.v2.OrgPolicy.DeletePolicy google.cloud.orgpolicy.v2.OrgPolicy.UpdateCustomConstraint google.cloud.orgpolicy.v2.OrgPolicy.UpdatePolicy

每个 API 接口的审核日志

如需了解每种方法的评估方式和权限， 请参阅组织政策服务的 Identity and Access Management 文档。

google.cloud.orgpolicy.v2.OrgPolicy

以下部分包含与属于 google.cloud.orgpolicy.v2.OrgPolicy 的方法关联的审核日志的详细信息。

CreateCustomConstraint

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.CreateCustomConstraint
  
• 审核日志类型：管理员活动
  
• 权限：
  • orgpolicy.customConstraints.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.CreateCustomConstraint"
  

CreatePolicy

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.CreatePolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • orgpolicy.policies.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.CreatePolicy"
  

DeleteCustomConstraint

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.DeleteCustomConstraint
  
• 审核日志类型：管理员活动
  
• 权限：
  • orgpolicy.customConstraints.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.DeleteCustomConstraint"
  

DeletePolicy

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.DeletePolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • orgpolicy.policies.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.DeletePolicy"
  

GetCustomConstraint

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.GetCustomConstraint
  
• 审核日志类型：数据访问
  
• 权限：
  • orgpolicy.customConstraints.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.GetCustomConstraint"
  

GetEffectivePolicy

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.GetEffectivePolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • orgpolicy.policy.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.GetEffectivePolicy"
  

GetPolicy

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.GetPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • orgpolicy.policy.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.GetPolicy"
  

ListConstraints

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.ListConstraints
  
• 审核日志类型：数据访问
  
• 权限：
  • orgpolicy.constraints.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.ListConstraints"
  

ListCustomConstraints

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.ListCustomConstraints
  
• 审核日志类型：数据访问
  
• 权限：
  • orgpolicy.customConstraints.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.ListCustomConstraints"
  

ListPolicies

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.ListPolicies
  
• 审核日志类型：数据访问
  
• 权限：
  • orgpolicy.policies.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.ListPolicies"
  

UpdateCustomConstraint

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.UpdateCustomConstraint
  
• 审核日志类型：管理员活动
  
• 权限：
  • orgpolicy.customConstraints.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.UpdateCustomConstraint"
  

UpdatePolicy

• 方法：google.cloud.orgpolicy.v2.OrgPolicy.UpdatePolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • orgpolicy.policies.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.UpdatePolicy"