Personalized Service Health の監査ロギング

このドキュメントでは、パーソナライズド サービス ヘルスの監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

パーソナライズド サービス ヘルスの監査ログでは、サービス名 servicehealth.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="servicehealth.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Personalized Service Health によって監査ログが生成されます。監査ログのカテゴリは、そのメソッドの実行に必要な権限の type プロパティによって決まります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

権限タイプ メソッド
DATA_READ google.cloud.servicehealth.v1.ServiceHealth.GetEvent
google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationEvent
google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationImpact
google.cloud.servicehealth.v1.ServiceHealth.ListEvents
google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationEvents
google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationImpacts

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントでパーソナライズド サービス ヘルスの情報をご覧ください。

google.cloud.servicehealth.v1.ServiceHealth

次の監査ログは、google.cloud.servicehealth.v1.ServiceHealth に属するメソッドに関連付けられています。

GetEvent

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.GetEvent
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.events.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.GetEvent"

GetOrganizationEvent

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationEvent
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationEvents.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationEvent"

GetOrganizationImpact

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationImpact
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationImpacts.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationImpact"

ListEvents

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.ListEvents
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.events.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.ListEvents"

ListOrganizationEvents

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationEvents
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationEvents.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationEvents"

ListOrganizationImpacts

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationImpacts
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationImpacts.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationImpacts"