Service Management の監査ロギング

このドキュメントでは、Service Management で実行される監査ロギングについて説明します。監査対象のメソッドと各メソッドで生成される監査ログの詳細について説明します。監査ログを生成するメソッドと各ログの内容について説明します。また、監査ログを生成しないメソッドについても説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセスイベントを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。

サービス名

Service Management 監査ログでは、サービス名 servicemanagement.googleapis.com が使用されます。

メソッド（権限タイプ別）

DATA_READ、DATA_WRITE、ADMIN_READ の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE 権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。

権限タイプメソッド

ADMIN_READ google.iam.v1.IAMPolicy.GetIamPolicy

ADMIN_WRITE google.api.servicemanagement.v1.ServiceManager.CreateService
google.api.servicemanagement.v1.ServiceManager.CreateServiceConfig
google.api.servicemanagement.v1.ServiceManager.CreateServiceRollout
google.api.servicemanagement.v1.ServiceManager.DeleteService
google.api.servicemanagement.v1.ServiceManager.SubmitConfigSource
google.api.servicemanagement.v1.ServiceManager.UndeleteService
google.iam.v1.IAMPolicy.SetIamPolicy
google.longrunning.Operations.GetOperation

権限タイプ	メソッド
`ADMIN_READ`	`google.iam.v1.IAMPolicy.GetIamPolicy`
`ADMIN_WRITE`	`google.api.servicemanagement.v1.ServiceManager.CreateService` `google.api.servicemanagement.v1.ServiceManager.CreateServiceConfig` `google.api.servicemanagement.v1.ServiceManager.CreateServiceRollout` `google.api.servicemanagement.v1.ServiceManager.DeleteService` `google.api.servicemanagement.v1.ServiceManager.SubmitConfigSource` `google.api.servicemanagement.v1.ServiceManager.UndeleteService` `google.iam.v1.IAMPolicy.SetIamPolicy` `google.longrunning.Operations.GetOperation`

各 API インターフェースの監査ログ

各メソッドで評価される権限の詳細については、Identity and Access Management のドキュメントで Service Management の情報をご覧ください。

`google.api.servicemanagement.v1.ServiceManager`

次のセクションでは、google.api.servicemanagement.v1.ServiceManager に属するメソッドに関連付けられた監査ログについて詳しく説明します。

`google.api.servicemanagement.v1.ServiceManager.CreateService`

メソッド: google.api.servicemanagement.v1.ServiceManager.CreateService
監査ログのタイプ: 管理アクティビティ
権限:
- servicemanagement.services.create - ADMIN_WRITE
メソッドは長時間実行オペレーションかストリーミングオペレーションのどちらであるか: 長時間実行オペレーション
このメソッドのフィルタ: protoPayload.methodName="google.api.servicemanagement.v1.ServiceManager.CreateService"

`google.api.servicemanagement.v1.ServiceManager.CreateServiceConfig`

メソッド: google.api.servicemanagement.v1.ServiceManager.CreateServiceConfig
監査ログのタイプ: 管理アクティビティ
権限:
- servicemanagement.services.update - ADMIN_WRITE
メソッドが長時間実行またはストリーミングオペレーションである: いいえ。
このメソッドのフィルタ: protoPayload.methodName="google.api.servicemanagement.v1.ServiceManager.CreateServiceConfig"

`google.api.servicemanagement.v1.ServiceManager.CreateServiceRollout`

メソッド: google.api.servicemanagement.v1.ServiceManager.CreateServiceRollout
監査ログのタイプ: 管理アクティビティ
権限:
- servicemanagement.services.update - ADMIN_WRITE
メソッドは長時間実行オペレーションかストリーミングオペレーションのどちらであるか: 長時間実行オペレーション
このメソッドのフィルタ: protoPayload.methodName="google.api.servicemanagement.v1.ServiceManager.CreateServiceRollout"

`google.api.servicemanagement.v1.ServiceManager.DeleteService`

メソッド: google.api.servicemanagement.v1.ServiceManager.DeleteService
監査ログのタイプ: 管理アクティビティ
権限:
- servicemanagement.services.delete - ADMIN_WRITE
メソッドは長時間実行オペレーションかストリーミングオペレーションのどちらであるか: 長時間実行オペレーション
このメソッドのフィルタ: protoPayload.methodName="google.api.servicemanagement.v1.ServiceManager.DeleteService"

`google.api.servicemanagement.v1.ServiceManager.SubmitConfigSource`

メソッド: google.api.servicemanagement.v1.ServiceManager.SubmitConfigSource
監査ログのタイプ: 管理アクティビティ
権限:
- servicemanagement.services.update - ADMIN_WRITE
メソッドは長時間実行オペレーションかストリーミングオペレーションのどちらであるか: 長時間実行オペレーション
このメソッドのフィルタ: protoPayload.methodName="google.api.servicemanagement.v1.ServiceManager.SubmitConfigSource"

`google.api.servicemanagement.v1.ServiceManager.UndeleteService`

メソッド: google.api.servicemanagement.v1.ServiceManager.UndeleteService
監査ログのタイプ: 管理アクティビティ
権限:
- servicemanagement.services.create - ADMIN_WRITE
メソッドは長時間実行オペレーションかストリーミングオペレーションのどちらであるか: 長時間実行オペレーション
このメソッドのフィルタ: protoPayload.methodName="google.api.servicemanagement.v1.ServiceManager.UndeleteService"

`google.iam.v1.IAMPolicy`

次のセクションでは、google.iam.v1.IAMPolicy に属するメソッドに関連付けられた監査ログについて詳しく説明します。

`google.iam.v1.IAMPolicy.GetIamPolicy`

メソッド: google.iam.v1.IAMPolicy.GetIamPolicy
監査ログのタイプ: データアクセス
権限:
- servicemanagement.consumers.getIamPolicy - ADMIN_READ
- servicemanagement.services.getIamPolicy - ADMIN_READ
メソッドが長時間実行またはストリーミングオペレーションである: いいえ。
このメソッドのフィルタ: protoPayload.methodName="google.iam.v1.IAMPolicy.GetIamPolicy"

`google.iam.v1.IAMPolicy.SetIamPolicy`

メソッド: google.iam.v1.IAMPolicy.SetIamPolicy
監査ログのタイプ: 管理アクティビティ
権限:
- servicemanagement.consumers.setIamPolicy - ADMIN_WRITE
- servicemanagement.services.setIamPolicy - ADMIN_WRITE
メソッドが長時間実行またはストリーミングオペレーションである: いいえ。
このメソッドのフィルタ: protoPayload.methodName="google.iam.v1.IAMPolicy.SetIamPolicy"

`google.longrunning.Operations`

次のセクションでは、google.longrunning.Operations に属するメソッドに関連付けられた監査ログについて詳しく説明します。

`google.longrunning.Operations.GetOperation`

メソッド: google.longrunning.Operations.GetOperation
監査ログのタイプ: 管理アクティビティ
権限: 権限については、IAM のドキュメントをご覧ください。
メソッドが長時間実行またはストリーミングオペレーションか: どちらでもない。
このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。

これは、大量のログの生成とストレージのコストを要する大容量法です。
監査値が低い。
別の監査ログまたはプラットフォームログでメソッドカバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

google.api.servicemanagement.v1.ServiceManager.GenerateConfigReport
google.api.servicemanagement.v1.ServiceManager.GetService
google.api.servicemanagement.v1.ServiceManager.GetServiceConfig
google.api.servicemanagement.v1.ServiceManager.GetServiceRollout
google.api.servicemanagement.v1.ServiceManager.ListServiceConfigs
google.api.servicemanagement.v1.ServiceManager.ListServiceRollouts
google.api.servicemanagement.v1.ServiceManager.ListServices
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation