Service Directory の監査ロギング

このドキュメントでは、Service Directory の監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

Service Directory 監査ログでは、サービス名 servicedirectory.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="servicedirectory.googleapis.com"
  

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Service Directory によって監査ログが生成されます。監査ログのカテゴリは、そのメソッドの実行に必要な権限の type プロパティによって決まります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

権限タイプ	メソッド
ADMIN_READ	google.cloud.location.Locations.GetLocation google.cloud.location.Locations.ListLocations google.cloud.servicedirectory.v1.RegistrationService.GetIamPolicy google.cloud.servicedirectory.v1.RegistrationService.GetNamespace google.cloud.servicedirectory.v1.RegistrationService.ListNamespaces google.cloud.servicedirectory.v1beta1.RegistrationService.GetIamPolicy google.cloud.servicedirectory.v1beta1.RegistrationService.GetNamespace google.cloud.servicedirectory.v1beta1.RegistrationService.ListNamespaces
ADMIN_WRITE	google.cloud.servicedirectory.v1.RegistrationService.CreateNamespace google.cloud.servicedirectory.v1.RegistrationService.DeleteNamespace google.cloud.servicedirectory.v1.RegistrationService.SetIamPolicy google.cloud.servicedirectory.v1.RegistrationService.UpdateNamespace google.cloud.servicedirectory.v1beta1.RegistrationService.CreateNamespace google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteNamespace google.cloud.servicedirectory.v1beta1.RegistrationService.SetIamPolicy google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateNamespace
DATA_READ	google.cloud.servicedirectory.v1.LookupService.ResolveService google.cloud.servicedirectory.v1.RegistrationService.GetEndpoint google.cloud.servicedirectory.v1.RegistrationService.GetService google.cloud.servicedirectory.v1.RegistrationService.ListEndpoints google.cloud.servicedirectory.v1.RegistrationService.ListServices google.cloud.servicedirectory.v1beta1.LookupService.ResolveService google.cloud.servicedirectory.v1beta1.RegistrationService.GetEndpoint google.cloud.servicedirectory.v1beta1.RegistrationService.GetService google.cloud.servicedirectory.v1beta1.RegistrationService.ListEndpoints google.cloud.servicedirectory.v1beta1.RegistrationService.ListServices
DATA_WRITE	google.cloud.servicedirectory.v1.RegistrationService.CreateEndpoint google.cloud.servicedirectory.v1.RegistrationService.CreateService google.cloud.servicedirectory.v1.RegistrationService.DeleteEndpoint google.cloud.servicedirectory.v1.RegistrationService.DeleteService google.cloud.servicedirectory.v1.RegistrationService.UpdateEndpoint google.cloud.servicedirectory.v1.RegistrationService.UpdateService google.cloud.servicedirectory.v1beta1.RegistrationService.CreateEndpoint google.cloud.servicedirectory.v1beta1.RegistrationService.CreateService google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteEndpoint google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteService google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateEndpoint google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateService

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Service Directory の情報をご覧ください。

google.cloud.location.Locations

次の監査ログは、google.cloud.location.Locations に属するメソッドに関連付けられています。

GetLocation

• メソッド: google.cloud.location.Locations.GetLocation
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.locations.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.location.Locations.GetLocation"
  

ListLocations

• メソッド: google.cloud.location.Locations.ListLocations
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.locations.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.location.Locations.ListLocations"
  

google.cloud.servicedirectory.v1.LookupService

次の監査ログは、google.cloud.servicedirectory.v1.LookupService に属するメソッドに関連付けられています。

ResolveService

• メソッド: google.cloud.servicedirectory.v1.LookupService.ResolveService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.resolve - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.LookupService.ResolveService"
  

google.cloud.servicedirectory.v1.RegistrationService

次の監査ログは、google.cloud.servicedirectory.v1.RegistrationService に属するメソッドに関連付けられています。

CreateEndpoint

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.CreateEndpoint
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.CreateEndpoint"
  

CreateNamespace

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.CreateNamespace
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • servicedirectory.namespaces.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.CreateNamespace"
  

CreateService

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.CreateService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.CreateService"
  

DeleteEndpoint

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.DeleteEndpoint
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.DeleteEndpoint"
  

DeleteNamespace

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.DeleteNamespace
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • servicedirectory.namespaces.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.DeleteNamespace"
  

DeleteService

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.DeleteService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.DeleteService"
  

GetEndpoint

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.GetEndpoint
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.GetEndpoint"
  

GetIamPolicy

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.namespaces.getIamPolicy - ADMIN_READ
  • servicedirectory.services.getIamPolicy - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.GetIamPolicy"
  

GetNamespace

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.GetNamespace
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.namespaces.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.GetNamespace"
  

GetService

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.GetService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.GetService"
  

ListEndpoints

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.ListEndpoints
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.ListEndpoints"
  

ListNamespaces

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.ListNamespaces
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.namespaces.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.ListNamespaces"
  

ListServices

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.ListServices
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.ListServices"
  

SetIamPolicy

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • servicedirectory.namespaces.setIamPolicy - ADMIN_WRITE
  • servicedirectory.services.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.SetIamPolicy"
  

UpdateEndpoint

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.UpdateEndpoint
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.UpdateEndpoint"
  

UpdateNamespace

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.UpdateNamespace
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • servicedirectory.namespaces.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.UpdateNamespace"
  

UpdateService

• メソッド: google.cloud.servicedirectory.v1.RegistrationService.UpdateService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.UpdateService"
  

google.cloud.servicedirectory.v1beta1.LookupService

次の監査ログは、google.cloud.servicedirectory.v1beta1.LookupService に属するメソッドに関連付けられています。

ResolveService

• メソッド: google.cloud.servicedirectory.v1beta1.LookupService.ResolveService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.resolve - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.LookupService.ResolveService"
  

google.cloud.servicedirectory.v1beta1.RegistrationService

次の監査ログは、google.cloud.servicedirectory.v1beta1.RegistrationService に属するメソッドに関連付けられています。

CreateEndpoint

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.CreateEndpoint
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.CreateEndpoint"
  

CreateNamespace

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.CreateNamespace
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • servicedirectory.namespaces.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.CreateNamespace"
  

CreateService

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.CreateService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.CreateService"
  

DeleteEndpoint

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteEndpoint
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteEndpoint"
  

DeleteNamespace

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteNamespace
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • servicedirectory.namespaces.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteNamespace"
  

DeleteService

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteService"
  

GetEndpoint

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.GetEndpoint
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.GetEndpoint"
  

GetIamPolicy

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.getIamPolicy - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.GetIamPolicy"
  

GetNamespace

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.GetNamespace
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.namespaces.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.GetNamespace"
  

GetService

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.GetService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.GetService"
  

ListEndpoints

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.ListEndpoints
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.ListEndpoints"
  

ListNamespaces

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.ListNamespaces
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.namespaces.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.ListNamespaces"
  

ListServices

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.ListServices
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.ListServices"
  

SetIamPolicy

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • servicedirectory.services.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.SetIamPolicy"
  

UpdateEndpoint

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateEndpoint
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.endpoints.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateEndpoint"
  

UpdateNamespace

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateNamespace
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • servicedirectory.namespaces.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateNamespace"
  

UpdateService

• メソッド: google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateService
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • servicedirectory.services.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateService"
  

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。

• これは、大量のログの生成とストレージのコストを要する大容量法です。
• 監査値が低い。
• 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

• google.cloud.servicedirectory.v1.RegistrationService.TestIamPermissions
• google.cloud.servicedirectory.v1beta1.RegistrationService.TestIamPermissions