このドキュメントでは、Service Metadata API で実行される監査ロギングについて説明します。監査対象のメソッドと各メソッドで生成される監査ログの詳細について説明します。監査ログを生成するメソッドと各ログの内容について説明します。また、監査ログを生成しないメソッドについても説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス イベントを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Service Metadata API 監査ログでは、サービス名 cloud.googleapis.com が使用されます。
メソッド（権限タイプ別）
DATA_READ、DATA_WRITE、ADMIN_READ の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE 権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
| 権限タイプ | メソッド |
|---|---|
DATA_READ |
google.cloud.location.Locations.GetLocationgoogle.cloud.location.Locations.ListLocations |
各 API インターフェースの監査ログ
各メソッドで評価される権限の詳細については、Identity and Access Management のドキュメントで Service Metadata API の情報をご覧ください。
google.cloud.location.Locations
次のセクションでは、google.cloud.location.Locations に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.cloud.location.Locations.GetLocation
- メソッド:
google.cloud.location.Locations.GetLocation - 監査ログのタイプ: データアクセス
- 権限:
cloud.locations.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.location.Locations.GetLocation"
google.cloud.location.Locations.ListLocations
- メソッド:
google.cloud.location.Locations.ListLocations - 監査ログのタイプ: データアクセス
- 権限:
cloud.locations.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.location.Locations.ListLocations"