このドキュメントでは、Storage Transfer Service の監査ロギングについて説明します。監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド(ある場合)について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Storage Transfer Service の監査ログでは、サービス名 storagetransfer.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations google.storagetransfer.v1.StorageTransferService.CreateAgentPool google.storagetransfer.v1.StorageTransferService.GetGoogleServiceAccount google.storagetransfer.v1.StorageTransferService.GetTransferJob google.storagetransfer.v1.StorageTransferService.ListTransferJobs |
ADMIN_WRITE |
google.longrunning.Operations.CancelOperation google.storagetransfer.v1.StorageTransferService.CreateTransferJob google.storagetransfer.v1.StorageTransferService.DeleteTransferJob google.storagetransfer.v1.StorageTransferService.PauseTransferOperation google.storagetransfer.v1.StorageTransferService.ResumeTransferOperation google.storagetransfer.v1.StorageTransferService.RunTransferJob google.storagetransfer.v1.StorageTransferService.UpdateTransferJob |
各 API インターフェースの監査ログ
各メソッドで評価される権限とその方法については、Storage Transfer Service の Identity and Access Management のドキュメントをご覧ください。
google.longrunning.Operations
次のセクションでは、google.longrunning.Operations
に属するメソッドに関連付けられた監査ログの詳細について説明します。
CancelOperation
- メソッド:
google.longrunning.Operations.CancelOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
storagetransfer.operations.cancel - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
GetOperation
- メソッド:
google.longrunning.Operations.GetOperation
- 監査ログのタイプ: データアクセス
- 権限:
storagetransfer.operations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- メソッド:
google.longrunning.Operations.ListOperations
- 監査ログのタイプ: データアクセス
- 権限:
storagetransfer.operations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
google.storagetransfer.v1.StorageTransferService
次のセクションでは、google.storagetransfer.v1.StorageTransferService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CreateAgentPool
- メソッド:
google.storagetransfer.v1.StorageTransferService.CreateAgentPool
- 監査ログのタイプ: データアクセス
- 権限:
storagetransfer.projects.getServiceAccount - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.CreateAgentPool"
CreateTransferJob
- メソッド:
google.storagetransfer.v1.StorageTransferService.CreateTransferJob
- 監査ログのタイプ: 管理アクティビティ
- 権限:
storagetransfer.jobs.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.CreateTransferJob"
DeleteTransferJob
- メソッド:
google.storagetransfer.v1.StorageTransferService.DeleteTransferJob
- 監査ログのタイプ: 管理アクティビティ
- 権限:
storagetransfer.jobs.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.DeleteTransferJob"
GetGoogleServiceAccount
- メソッド:
google.storagetransfer.v1.StorageTransferService.GetGoogleServiceAccount
- 監査ログのタイプ: データアクセス
- 権限:
storagetransfer.projects.getServiceAccount - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.GetGoogleServiceAccount"
GetTransferJob
- メソッド:
google.storagetransfer.v1.StorageTransferService.GetTransferJob
- 監査ログのタイプ: データアクセス
- 権限:
storagetransfer.jobs.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.GetTransferJob"
ListTransferJobs
- メソッド:
google.storagetransfer.v1.StorageTransferService.ListTransferJobs
- 監査ログのタイプ: データアクセス
- 権限:
storagetransfer.jobs.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.ListTransferJobs"
PauseTransferOperation
- メソッド:
google.storagetransfer.v1.StorageTransferService.PauseTransferOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
storagetransfer.operations.pause - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.PauseTransferOperation"
ResumeTransferOperation
- メソッド:
google.storagetransfer.v1.StorageTransferService.ResumeTransferOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
storagetransfer.operations.resume - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.ResumeTransferOperation"
RunTransferJob
- メソッド:
google.storagetransfer.v1.StorageTransferService.RunTransferJob
- 監査ログのタイプ: 管理アクティビティ
- 権限:
storagetransfer.jobs.run - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.RunTransferJob"
UpdateTransferJob
- メソッド:
google.storagetransfer.v1.StorageTransferService.UpdateTransferJob
- 監査ログのタイプ: 管理アクティビティ
- 権限:
storagetransfer.jobs.delete - ADMIN_WRITE
storagetransfer.jobs.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.storagetransfer.v1.StorageTransferService.UpdateTransferJob"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。
- これは、大量のログの生成とストレージのコストを要する大容量法です。
- 監査値が低い。
- 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。
次のメソッドは監査ログを生成しません。
google.storagetransfer.v1.StorageTransferService.DeleteAgentPool
google.storagetransfer.v1.StorageTransferService.GetAgentPool
google.storagetransfer.v1.StorageTransferService.ListAgentPools
google.storagetransfer.v1.StorageTransferService.UpdateAgentPool