서비스 사용량 감사 로깅

이 문서에서는 서비스 사용량에서 수행되는 감사 로깅을 설명합니다. 감사되는 메서드와 각 메서드가 생성하는 감사 로그에 대한 세부정보를 설명합니다. 감사 로그를 생성하는 메서드와 각 로그의 내용을 설명하고, 또한 감사 로그를 생성하지 않는 메서드도 식별합니다. Google Cloud는 Google Cloud 리소스 내의 관리 활동 및 액세스 이벤트를 기록하는 감사 로그를 생성합니다. 자세한 내용은 Cloud 감사 로그를 참조하세요.

서비스 이름

서비스 사용량 감사 로그는 서비스 이름 serviceusage.googleapis.com을 사용합니다.

권한 유형별 메서드

DATA_READ, DATA_WRITE, ADMIN_READ 권한을 확인하는 메서드는 데이터 액세스 감사 로그로 분류된 로그를 생성합니다. ADMIN_WRITE 권한을 확인하는 메서드는 관리자 활동 감사 로그로 분류된 로그를 생성합니다.

권한 유형 메서드
ADMIN_WRITE google.api.serviceusage.v1.ServiceUsage.BatchEnableServices
google.api.serviceusage.v1.ServiceUsage.DisableService
google.api.serviceusage.v1.ServiceUsage.EnableService
google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices
google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride
google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride
google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride
google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride
google.api.serviceusage.v1beta1.ServiceUsage.DisableService
google.api.serviceusage.v1beta1.ServiceUsage.EnableService
google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides
google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides
google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride
google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride
google.longrunning.Operations.GetOperation

각 API 인터페이스의 감사 로그

각 메서드에 평가되는 권한에 대한 자세한 내용은 서비스 사용량에 대한 Identity and Access Management 문서를 참조하세요.

google.api.serviceusage.v1.ServiceUsage

다음 섹션에는 google.api.serviceusage.v1.ServiceUsage에 속하는 메서드와 연결된 감사 로그에 대한 세부정보가 포함되어 있습니다.

google.api.serviceusage.v1.ServiceUsage.BatchEnableServices

  • 메서드: google.api.serviceusage.v1.ServiceUsage.BatchEnableServices
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • servicemanagement.services.bind - DATA_WRITE
    • serviceusage.services.enable - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.BatchEnableServices"

google.api.serviceusage.v1.ServiceUsage.DisableService

  • 메서드: google.api.serviceusage.v1.ServiceUsage.DisableService
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • servicemanagement.services.bind - DATA_WRITE
    • serviceusage.services.disable - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.DisableService"

google.api.serviceusage.v1.ServiceUsage.EnableService

  • 메서드: google.api.serviceusage.v1.ServiceUsage.EnableService
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • servicemanagement.services.bind - DATA_WRITE
    • serviceusage.services.enable - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.EnableService"

google.api.serviceusage.v1beta1.ServiceUsage

다음 섹션에는 google.api.serviceusage.v1beta1.ServiceUsage에 속하는 메서드와 연결된 감사 로그에 대한 세부정보가 포함되어 있습니다.

google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • servicemanagement.services.bind - DATA_WRITE
    • serviceusage.services.enable - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices"

google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • serviceusage.quotas.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride"

google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • servicemanagement.services.bind - DATA_WRITE
    • serviceusage.quotas.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride"

google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • serviceusage.quotas.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride"

google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • servicemanagement.services.bind - DATA_WRITE
    • serviceusage.quotas.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride"

google.api.serviceusage.v1beta1.ServiceUsage.DisableService

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.DisableService
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • serviceusage.services.disable - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DisableService"

google.api.serviceusage.v1beta1.ServiceUsage.EnableService

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.EnableService
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • servicemanagement.services.bind - DATA_WRITE
    • serviceusage.services.enable - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.EnableService"

google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • serviceusage.quotas.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides"

google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • serviceusage.quotas.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides"

google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • serviceusage.quotas.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride"

google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride

  • 메서드: google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride
  • 감사 로그 유형: 관리자 활동
  • 권한:
    • servicemanagement.services.bind - DATA_WRITE
    • serviceusage.quotas.update - ADMIN_WRITE
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride"

google.longrunning.Operations

다음 섹션에는 google.longrunning.Operations에 속하는 메서드와 연결된 감사 로그에 대한 세부정보가 포함되어 있습니다.

google.longrunning.Operations.GetOperation

  • 메서드: google.longrunning.Operations.GetOperation
  • 감사 로그 유형: 관리자 활동
  • 권한: 권한은 IAM 문서를 참조하세요.
  • 메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
  • 이 메서드에 대한 필터:: protoPayload.methodName="google.longrunning.Operations.GetOperation"