Cloud TPU 監査ログ

このページでは、Cloud TPU で Cloud 監査ログを使用する場合の補足情報を提供します。

Cloud 監査ログは、誰がどこでいつ何をしたかを判断するために役立ちます。具体的には、監査ログは、Cloud TPU リソースが Google Cloud プロジェクト内でどのように変更およびアクセスされるかを追跡します。

ログに記録される情報

Cloud 監査ログは、次の 2 種類のログを返します。

管理アクティビティログ: TPU ノードの作成と削除、TPU オペレーションのキャンセルと削除など、システム内の Cloud TPU リソースの状態またはメタデータを変更する Cloud TPU API 呼び出しのログエントリが記録されます。
データアクセスログ: Cloud TPU API で API の取得や一覧表示などの読み取り専用の操作を行うオペレーションのログエントリが記録されます。

デフォルトでは、管理アクティビティログが記録されます。これらのログは、ログ取り込み割り当ての計算対象になりません。

デフォルトでは、データアクセスログは記録されません。これらのログは、ログ取り込み割り当ての計算対象になります。データアクセス型のアスペクトを有効化および構成するには、Google Cloud Console か、API や gcloud CLI を使用します。

次のユーザーは管理アクティビティログを閲覧できます。

次のユーザーは、データアクセスログを閲覧できます。

プロジェクトオーナーは、他のプリンシパルに対するアクセス権の付与、変更、取り消しを行うことができます。

プロジェクトの監査ログの概要は、Google Cloud Console のアクティビティメニューで確認できます。ログのより詳細なバージョンは、ログエクスプローラで確認できます。

ログエクスプローラでは、ログをフィルタすることもできます。