Service Usage 監査ロギング
このドキュメントでは、Service Usage で実行される監査ロギングについて説明します。監査対象のメソッドと各メソッドで生成される監査ログの詳細について説明します。監査ログを生成するメソッドと各ログの内容について説明します。また、監査ログを生成しないメソッドについても説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス イベントを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Service Usage 監査ログでは、サービス名 serviceusage.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_WRITE |
google.api.serviceusage.v1.ServiceUsage.BatchEnableServices google.api.serviceusage.v1.ServiceUsage.DisableService google.api.serviceusage.v1.ServiceUsage.EnableService google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride google.api.serviceusage.v1beta1.ServiceUsage.DisableService google.api.serviceusage.v1beta1.ServiceUsage.EnableService google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride google.longrunning.Operations.GetOperation |
各 API インターフェースの監査ログ
各メソッドで評価される権限の詳細については、Service Usage の Identity and Access Management のドキュメントをご覧ください。
google.api.serviceusage.v1.ServiceUsage
次のセクションでは、google.api.serviceusage.v1.ServiceUsage
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.api.serviceusage.v1.ServiceUsage.BatchEnableServices
- メソッド:
google.api.serviceusage.v1.ServiceUsage.BatchEnableServices
- 監査ログのタイプ: 管理アクティビティ
- 権限:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.BatchEnableServices"
google.api.serviceusage.v1.ServiceUsage.DisableService
- メソッド:
google.api.serviceusage.v1.ServiceUsage.DisableService
- 監査ログのタイプ: 管理アクティビティ
- 権限:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.disable - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.DisableService"
google.api.serviceusage.v1.ServiceUsage.EnableService
- メソッド:
google.api.serviceusage.v1.ServiceUsage.EnableService
- 監査ログのタイプ: 管理アクティビティ
- 権限:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.EnableService"
google.api.serviceusage.v1beta1.ServiceUsage
次のセクションでは、google.api.serviceusage.v1beta1.ServiceUsage
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices
- 監査ログのタイプ: 管理アクティビティ
- 権限:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices"
google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride
- 監査ログのタイプ: 管理アクティビティ
- 権限:
serviceusage.quotas.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride"
google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride
- 監査ログのタイプ: 管理アクティビティ
- 権限:
servicemanagement.services.bind - DATA_WRITE
serviceusage.quotas.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride"
google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride
- 監査ログのタイプ: 管理アクティビティ
- 権限:
serviceusage.quotas.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride"
google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride
- 監査ログのタイプ: 管理アクティビティ
- 権限:
servicemanagement.services.bind - DATA_WRITE
serviceusage.quotas.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride"
google.api.serviceusage.v1beta1.ServiceUsage.DisableService
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.DisableService
- 監査ログのタイプ: 管理アクティビティ
- 権限:
serviceusage.services.disable - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DisableService"
google.api.serviceusage.v1beta1.ServiceUsage.EnableService
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.EnableService
- 監査ログのタイプ: 管理アクティビティ
- 権限:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.EnableService"
google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides
- 監査ログのタイプ: 管理アクティビティ
- 権限:
serviceusage.quotas.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides"
google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides
- 監査ログのタイプ: 管理アクティビティ
- 権限:
serviceusage.quotas.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides"
google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride
- 監査ログのタイプ: 管理アクティビティ
- 権限:
serviceusage.quotas.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride"
google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride
- メソッド:
google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride
- 監査ログのタイプ: 管理アクティビティ
- 権限:
servicemanagement.services.bind - DATA_WRITE
serviceusage.quotas.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride"
google.longrunning.Operations
次のセクションでは、google.longrunning.Operations
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
google.longrunning.Operations.GetOperation
- メソッド:
google.longrunning.Operations.GetOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限: 権限については、IAM のドキュメントをご覧ください。
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"