Speech-to-Text 감사 로깅

이 문서에서는 Speech-to-Text의 감사 로깅을 설명합니다. Google Cloud 서비스는 Google Cloud 리소스 내의 관리 및 액세스 활동을 기록하는 감사 로그를 생성합니다. Cloud 감사 로그에 대한 자세한 내용은 다음을 참조하세요.

서비스 이름

Speech-to-Text 감사 로그는 서비스 이름 speech.googleapis.com을 사용합니다. 이 서비스의 필터는 다음과 같습니다.

    protoPayload.serviceName="speech.googleapis.com"

권한 유형별 메서드

각 IAM 권한에는 type 속성이 포함되며 그 값은 네 가지 값(ADMIN_READ, ADMIN_WRITE, DATA_READ, DATA_WRITE) 중 하나일 수 있는 열거형입니다. 메서드를 호출하면 Speech-to-Text에서 메서드를 수행하는 데 필요한 권한의 type 속성에 종속된 카테고리가 있는 감사 로그를 생성합니다. DATA_READ, DATA_WRITE, ADMIN_READ의 type 속성 값을 가진 IAM 권한이 필요한 메서드는 데이터 액세스 감사 로그를 생성합니다. type 속성 값이 ADMIN_WRITE인 IAM 권한이 필요한 메서드는 관리자 활동 감사 로그를 생성합니다.

다음 목록에서 (LRO)로 표시된 API 메서드는 장기 실행 작업(LRO)입니다. 이러한 메서드는 일반적으로 감사 로그 항목 두 개를 생성합니다. 하나는 작업이 시작될 때, 다른 하나는 작업이 종료될 때입니다. 자세한 내용은 장기 실행 작업의 감사 로그를 참고하세요.

권한 유형	메서드
`ADMIN_READ`	`google.cloud.speech.v2.Speech.GetConfig` `google.cloud.speech.v2.Speech.GetRecognizer` `google.cloud.speech.v2.Speech.ListRecognizers`
`ADMIN_WRITE`	`google.cloud.speech.v2.Speech.CreateRecognizer` (LRO) `google.cloud.speech.v2.Speech.DeleteRecognizer` (LRO) `google.cloud.speech.v2.Speech.UndeleteRecognizer` (LRO) `google.cloud.speech.v2.Speech.UpdateConfig` `google.cloud.speech.v2.Speech.UpdateRecognizer` (LRO)
`DATA_READ`	`google.cloud.speech.v2.Speech.BatchRecognize` (LRO) `google.cloud.speech.v2.Speech.GetCustomClass` `google.cloud.speech.v2.Speech.GetPhraseSet` `google.cloud.speech.v2.Speech.ListCustomClasses` `google.cloud.speech.v2.Speech.ListPhraseSets` `google.cloud.speech.v2.Speech.Recognize` `google.cloud.speech.v2.Speech.StreamingRecognize`
`DATA_WRITE`	`google.cloud.speech.v2.Speech.CreateCustomClass` (LRO) `google.cloud.speech.v2.Speech.CreatePhraseSet` (LRO) `google.cloud.speech.v2.Speech.DeleteCustomClass` (LRO) `google.cloud.speech.v2.Speech.DeletePhraseSet` (LRO) `google.cloud.speech.v2.Speech.UndeleteCustomClass` (LRO) `google.cloud.speech.v2.Speech.UndeletePhraseSet` (LRO) `google.cloud.speech.v2.Speech.UpdateCustomClass` (LRO) `google.cloud.speech.v2.Speech.UpdatePhraseSet` (LRO)

API 인터페이스 감사 로그

메서드별 평가 방법과 평가 대상 권한에 대한 자세한 내용은 Speech-to-Text의 Identity and Access Management 문서를 참조하세요.

`google.cloud.speech.v2.Speech`

다음 감사 로그는 google.cloud.speech.v2.Speech에 속하는 메서드와 연결되어 있습니다.

`BatchRecognize`

메서드: google.cloud.speech.v2.Speech.BatchRecognize
감사 로그 유형: 데이터 액세스
권한:
- speech.recognizers.recognize - DATA_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.BatchRecognize"

`CreateCustomClass`

메서드: google.cloud.speech.v2.Speech.CreateCustomClass
감사 로그 유형: 데이터 액세스
권한:
- speech.customClasses.create - DATA_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.CreateCustomClass"

`CreatePhraseSet`

메서드: google.cloud.speech.v2.Speech.CreatePhraseSet
감사 로그 유형: 데이터 액세스
권한:
- speech.phraseSets.create - DATA_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.CreatePhraseSet"

`CreateRecognizer`

메서드: google.cloud.speech.v2.Speech.CreateRecognizer
감사 로그 유형: 관리자 활동
권한:
- speech.recognizers.create - ADMIN_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.CreateRecognizer"

`DeleteCustomClass`

메서드: google.cloud.speech.v2.Speech.DeleteCustomClass
감사 로그 유형: 데이터 액세스
권한:
- speech.customClasses.delete - DATA_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.DeleteCustomClass"

`DeletePhraseSet`

메서드: google.cloud.speech.v2.Speech.DeletePhraseSet
감사 로그 유형: 데이터 액세스
권한:
- speech.phraseSets.delete - DATA_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.DeletePhraseSet"

`DeleteRecognizer`

메서드: google.cloud.speech.v2.Speech.DeleteRecognizer
감사 로그 유형: 관리자 활동
권한:
- speech.recognizers.delete - ADMIN_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.DeleteRecognizer"

`GetConfig`

메서드: google.cloud.speech.v2.Speech.GetConfig
감사 로그 유형: 데이터 액세스
권한:
- speech.config.get - ADMIN_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.GetConfig"

`GetCustomClass`

메서드: google.cloud.speech.v2.Speech.GetCustomClass
감사 로그 유형: 데이터 액세스
권한:
- speech.customClasses.get - DATA_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.GetCustomClass"

`GetPhraseSet`

메서드: google.cloud.speech.v2.Speech.GetPhraseSet
감사 로그 유형: 데이터 액세스
권한:
- speech.phraseSets.get - DATA_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.GetPhraseSet"

`GetRecognizer`

메서드: google.cloud.speech.v2.Speech.GetRecognizer
감사 로그 유형: 데이터 액세스
권한:
- speech.recognizers.get - ADMIN_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.GetRecognizer"

`ListCustomClasses`

메서드: google.cloud.speech.v2.Speech.ListCustomClasses
감사 로그 유형: 데이터 액세스
권한:
- speech.customClasses.list - DATA_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.ListCustomClasses"

`ListPhraseSets`

메서드: google.cloud.speech.v2.Speech.ListPhraseSets
감사 로그 유형: 데이터 액세스
권한:
- speech.phraseSets.list - DATA_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.ListPhraseSets"

`ListRecognizers`

메서드: google.cloud.speech.v2.Speech.ListRecognizers
감사 로그 유형: 데이터 액세스
권한:
- speech.recognizers.list - ADMIN_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.ListRecognizers"

`Recognize`

메서드: google.cloud.speech.v2.Speech.Recognize
감사 로그 유형: 데이터 액세스
권한:
- speech.recognizers.recognize - DATA_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.Recognize"

`StreamingRecognize`

메서드: google.cloud.speech.v2.Speech.StreamingRecognize
감사 로그 유형: 데이터 액세스
권한:
- speech.recognizers.recognize - DATA_READ
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.StreamingRecognize"

`UndeleteCustomClass`

메서드: google.cloud.speech.v2.Speech.UndeleteCustomClass
감사 로그 유형: 데이터 액세스
권한:
- speech.customClasses.undelete - DATA_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.UndeleteCustomClass"

`UndeletePhraseSet`

메서드: google.cloud.speech.v2.Speech.UndeletePhraseSet
감사 로그 유형: 데이터 액세스
권한:
- speech.phraseSets.undelete - DATA_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.UndeletePhraseSet"

`UndeleteRecognizer`

메서드: google.cloud.speech.v2.Speech.UndeleteRecognizer
감사 로그 유형: 관리자 활동
권한:
- speech.recognizers.undelete - ADMIN_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.UndeleteRecognizer"

`UpdateConfig`

메서드: google.cloud.speech.v2.Speech.UpdateConfig
감사 로그 유형: 관리자 활동
권한:
- speech.config.update - ADMIN_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 아니요.
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.UpdateConfig"

`UpdateCustomClass`

메서드: google.cloud.speech.v2.Speech.UpdateCustomClass
감사 로그 유형: 데이터 액세스
권한:
- speech.customClasses.update - DATA_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.UpdateCustomClass"

`UpdatePhraseSet`

메서드: google.cloud.speech.v2.Speech.UpdatePhraseSet
감사 로그 유형: 데이터 액세스
권한:
- speech.phraseSets.update - DATA_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.UpdatePhraseSet"

`UpdateRecognizer`

메서드: google.cloud.speech.v2.Speech.UpdateRecognizer
감사 로그 유형: 관리자 활동
권한:
- speech.recognizers.update - ADMIN_WRITE
메서드가 장기 실행 또는 스트리밍 작업인지 여부: 장기 실행 작업
이 메서드에 대한 필터: protoPayload.methodName="google.cloud.speech.v2.Speech.UpdateRecognizer"

감사 로그를 생성하지 않는 메서드

메서드는 다음 중 하나 이상의 이유로 인해 감사 로그를 생성하지 않을 수 있습니다.

상당한 로그 생성 및 스토리지 비용이 포함된 대용량 메서드인 경우
감사 값이 낮은 경우
또 다른 감사 또는 플랫폼 로그에서 이미 메서드 범위를 제공하는 경우

다음 메서드는 감사 로그를 생성하지 않습니다.

google.cloud.location.Locations.ListLocations
google.cloud.speech.v1.Adaptation.CreateCustomClass
google.cloud.speech.v1.Adaptation.CreatePhraseSet
google.cloud.speech.v1.Adaptation.DeleteCustomClass
google.cloud.speech.v1.Adaptation.DeletePhraseSet
google.cloud.speech.v1.Adaptation.GetCustomClass
google.cloud.speech.v1.Adaptation.GetPhraseSet
google.cloud.speech.v1.Adaptation.ListCustomClasses
google.cloud.speech.v1.Adaptation.ListPhraseSet
google.cloud.speech.v1.Adaptation.UpdateCustomClass
google.cloud.speech.v1.Adaptation.UpdatePhraseSet
google.cloud.speech.v1.Speech.LongRunningRecognize
google.cloud.speech.v1.Speech.Recognize
google.cloud.speech.v1.Speech.StreamingRecognize
google.cloud.speech.v1p1beta1.Adaptation.CreateCustomClass
google.cloud.speech.v1p1beta1.Adaptation.CreatePhraseSet
google.cloud.speech.v1p1beta1.Adaptation.DeleteCustomClass
google.cloud.speech.v1p1beta1.Adaptation.DeletePhraseSet
google.cloud.speech.v1p1beta1.Adaptation.GetCustomClass
google.cloud.speech.v1p1beta1.Adaptation.GetPhraseSet
google.cloud.speech.v1p1beta1.Adaptation.ListCustomClasses
google.cloud.speech.v1p1beta1.Adaptation.ListPhraseSet
google.cloud.speech.v1p1beta1.Adaptation.UpdateCustomClass
google.cloud.speech.v1p1beta1.Adaptation.UpdatePhraseSet
google.cloud.speech.v1p1beta1.Speech.LongRunningRecognize
google.cloud.speech.v1p1beta1.Speech.Recognize
google.cloud.speech.v1p1beta1.Speech.StreamingRecognize
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation