安全状况审核日志记录

本文档介绍了安全状况的审核日志记录，包括哪些方法 生成审核日志，详细了解每种方法生成的审核日志，以及 哪些方法不会生成审核日志（如果有）。Google Cloud 会生成审核日志，用于记录 Google Cloud 资源中的管理和访问活动。如需了解详情，请参阅 Cloud Audit Logs 概览。

服务名称

安全状况审核日志使用服务名称 securityposture.googleapis.com。

方法（按权限类型）

检查 DATA_READ、DATA_WRITE 和 ADMIN_READ 权限的方法会生成归类为数据访问审核日志的日志。检查 ADMIN_WRITE 权限的方法会生成分类为管理员活动审核日志的日志。

权限类型	方法
DATA_READ	google.cloud.securityposture.v1.SecurityPosture.GetPosture google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates google.cloud.securityposture.v1.SecurityPosture.ListPostures
DATA_WRITE	google.cloud.securityposture.v1.SecurityPosture.CreatePosture google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment google.cloud.securityposture.v1.SecurityPosture.DeletePosture google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment google.cloud.securityposture.v1.SecurityPosture.ExtractPosture google.cloud.securityposture.v1.SecurityPosture.UpdatePosture google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment

每个 API 接口的审核日志

如需了解每种方法的评估方式和权限， 请参阅 Identity and Access Management 文档，了解安全状况。

google.cloud.securityposture.v1.SecurityPosture

以下部分包含与属于 google.cloud.securityposture.v1.SecurityPosture 的方法关联的审核日志的详细信息。

CreatePosture

• 方法：google.cloud.securityposture.v1.SecurityPosture.CreatePosture
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postures.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.CreatePosture"
  

CreatePostureDeployment

• 方法：google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postureDeployments.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.CreatePostureDeployment"
  

DeletePosture

• 方法：google.cloud.securityposture.v1.SecurityPosture.DeletePosture
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postures.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.DeletePosture"
  

DeletePostureDeployment

• 方法：google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postureDeployments.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.DeletePostureDeployment"
  

ExtractPosture

• 方法：google.cloud.securityposture.v1.SecurityPosture.ExtractPosture
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postures.extract - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ExtractPosture"
  

GetPosture

• 方法：google.cloud.securityposture.v1.SecurityPosture.GetPosture
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postures.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPosture"
  

GetPostureDeployment

• 方法：google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postureDeployments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPostureDeployment"
  

GetPostureTemplate

• 方法：google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postureTemplates.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.GetPostureTemplate"
  

ListPostureDeployments

• 方法：google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postureDeployments.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureDeployments"
  

ListPostureRevisions

• 方法：google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postures.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureRevisions"
  

ListPostureTemplates

• 方法：google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postureTemplates.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostureTemplates"
  

ListPostures

• 方法：google.cloud.securityposture.v1.SecurityPosture.ListPostures
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postures.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.ListPostures"
  

UpdatePosture

• 方法：google.cloud.securityposture.v1.SecurityPosture.UpdatePosture
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postures.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.UpdatePosture"
  

UpdatePostureDeployment

• 方法：google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment
  
• 审核日志类型：数据访问
  
• 权限：
  • securityposture.postureDeployments.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securityposture.v1.SecurityPosture.UpdatePostureDeployment"