このドキュメントでは、Secret Manager の監査ロギングについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド(ある場合)について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Secret Manager 監査ログでは、サービス名 secretmanager.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.cloud.location.Locations.GetLocation google.cloud.location.Locations.ListLocations google.cloud.secretmanager.v1.SecretManagerService.GetIamPolicy google.cloud.secretmanager.v1.SecretManagerService.GetSecret google.cloud.secretmanager.v1.SecretManagerService.GetSecretVersion google.cloud.secretmanager.v1.SecretManagerService.ListSecretVersions google.cloud.secretmanager.v1.SecretManagerService.ListSecrets |
ADMIN_WRITE |
google.cloud.secretmanager.v1.SecretManagerService.AddSecretVersion google.cloud.secretmanager.v1.SecretManagerService.CreateSecret google.cloud.secretmanager.v1.SecretManagerService.DeleteSecret google.cloud.secretmanager.v1.SecretManagerService.DestroySecretVersion google.cloud.secretmanager.v1.SecretManagerService.DisableSecretVersion google.cloud.secretmanager.v1.SecretManagerService.EnableSecretVersion google.cloud.secretmanager.v1.SecretManagerService.SetIamPolicy google.cloud.secretmanager.v1.SecretManagerService.UpdateSecret |
DATA_READ |
google.cloud.secretmanager.v1.SecretManagerService.AccessSecretVersion |
各 API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Secret Manager の情報をご覧ください。
google.cloud.location.Locations
次のセクションでは、google.cloud.location.Locations
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
GetLocation
- メソッド:
google.cloud.location.Locations.GetLocation
- 監査ログのタイプ: データアクセス
- 権限:
secretmanager.locations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.location.Locations.GetLocation"
ListLocations
- メソッド:
google.cloud.location.Locations.ListLocations
- 監査ログのタイプ: データアクセス
- 権限:
secretmanager.locations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.location.Locations.ListLocations"
google.cloud.secretmanager.v1.SecretManagerService
次のセクションでは、google.cloud.secretmanager.v1.SecretManagerService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
AccessSecretVersion
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.AccessSecretVersion
- 監査ログのタイプ: データアクセス
- 権限:
secretmanager.versions.access - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.AccessSecretVersion"
AddSecretVersion
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.AddSecretVersion
- 監査ログのタイプ: 管理アクティビティ
- 権限:
secretmanager.versions.add - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.AddSecretVersion"
CreateSecret
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.CreateSecret
- 監査ログのタイプ: 管理アクティビティ
- 権限:
secretmanager.secrets.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.CreateSecret"
DeleteSecret
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.DeleteSecret
- 監査ログのタイプ: 管理アクティビティ
- 権限:
secretmanager.secrets.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.DeleteSecret"
DestroySecretVersion
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.DestroySecretVersion
- 監査ログのタイプ: 管理アクティビティ
- 権限:
secretmanager.versions.destroy - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.DestroySecretVersion"
DisableSecretVersion
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.DisableSecretVersion
- 監査ログのタイプ: 管理アクティビティ
- 権限:
secretmanager.versions.disable - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.DisableSecretVersion"
EnableSecretVersion
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.EnableSecretVersion
- 監査ログのタイプ: 管理アクティビティ
- 権限:
secretmanager.versions.enable - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.EnableSecretVersion"
GetIamPolicy
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.GetIamPolicy
- 監査ログのタイプ: データアクセス
- 権限:
secretmanager.secrets.getIamPolicy - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.GetIamPolicy"
GetSecret
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.GetSecret
- 監査ログのタイプ: データアクセス
- 権限:
secretmanager.secrets.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.GetSecret"
GetSecretVersion
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.GetSecretVersion
- 監査ログのタイプ: データアクセス
- 権限:
secretmanager.versions.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.GetSecretVersion"
ListSecretVersions
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.ListSecretVersions
- 監査ログのタイプ: データアクセス
- 権限:
secretmanager.versions.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.ListSecretVersions"
ListSecrets
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.ListSecrets
- 監査ログのタイプ: データアクセス
- 権限:
secretmanager.secrets.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.ListSecrets"
SetIamPolicy
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.SetIamPolicy
- 監査ログのタイプ: 管理アクティビティ
- 権限:
secretmanager.secrets.setIamPolicy - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.SetIamPolicy"
UpdateSecret
- メソッド:
google.cloud.secretmanager.v1.SecretManagerService.UpdateSecret
- 監査ログのタイプ: 管理アクティビティ
- 権限:
secretmanager.secrets.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.secretmanager.v1.SecretManagerService.UpdateSecret"