このドキュメントでは、Workflows の監査ロギングについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド(ある場合)について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Workflows 監査ログでは、サービス名 workflows.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.cloud.workflows.v1.Workflows.GetWorkflow google.cloud.workflows.v1.Workflows.ListWorkflowRevisions google.cloud.workflows.v1.Workflows.ListWorkflows google.cloud.workflows.v1alpha1.Workflows.GetWorkflow google.cloud.workflows.v1alpha1.Workflows.ListWorkflows google.cloud.workflows.v1beta.Workflows.GetWorkflow google.cloud.workflows.v1beta.Workflows.ListWorkflows google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.workflows.v1.Workflows.CreateWorkflow google.cloud.workflows.v1.Workflows.DeleteWorkflow google.cloud.workflows.v1.Workflows.UpdateWorkflow google.cloud.workflows.v1alpha1.Workflows.CreateWorkflow google.cloud.workflows.v1alpha1.Workflows.DeleteWorkflow google.cloud.workflows.v1alpha1.Workflows.UpdateWorkflow google.cloud.workflows.v1beta.Workflows.CreateWorkflow google.cloud.workflows.v1beta.Workflows.DeleteWorkflow google.cloud.workflows.v1beta.Workflows.UpdateWorkflow google.longrunning.Operations.DeleteOperation |
各 API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Workflows の情報をご覧ください。
google.cloud.workflows.v1.Workflows
次のセクションでは、google.cloud.workflows.v1.Workflows
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CreateWorkflow
- メソッド:
google.cloud.workflows.v1.Workflows.CreateWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.create - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1.Workflows.CreateWorkflow"
DeleteWorkflow
- メソッド:
google.cloud.workflows.v1.Workflows.DeleteWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.delete - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1.Workflows.DeleteWorkflow"
GetWorkflow
- メソッド:
google.cloud.workflows.v1.Workflows.GetWorkflow
- 監査ログのタイプ: データアクセス
- 権限:
workflows.workflows.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1.Workflows.GetWorkflow"
ListWorkflowRevisions
- メソッド:
google.cloud.workflows.v1.Workflows.ListWorkflowRevisions
- 監査ログのタイプ: データアクセス
- 権限:
workflows.workflows.listRevision - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1.Workflows.ListWorkflowRevisions"
ListWorkflows
- メソッド:
google.cloud.workflows.v1.Workflows.ListWorkflows
- 監査ログのタイプ: データアクセス
- 権限:
workflows.workflows.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1.Workflows.ListWorkflows"
UpdateWorkflow
- メソッド:
google.cloud.workflows.v1.Workflows.UpdateWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1.Workflows.UpdateWorkflow"
google.cloud.workflows.v1alpha1.Workflows
次のセクションでは、google.cloud.workflows.v1alpha1.Workflows
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CreateWorkflow
- メソッド:
google.cloud.workflows.v1alpha1.Workflows.CreateWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.create - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1alpha1.Workflows.CreateWorkflow"
DeleteWorkflow
- メソッド:
google.cloud.workflows.v1alpha1.Workflows.DeleteWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.delete - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1alpha1.Workflows.DeleteWorkflow"
GetWorkflow
- メソッド:
google.cloud.workflows.v1alpha1.Workflows.GetWorkflow
- 監査ログのタイプ: データアクセス
- 権限:
workflows.workflows.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1alpha1.Workflows.GetWorkflow"
ListWorkflows
- メソッド:
google.cloud.workflows.v1alpha1.Workflows.ListWorkflows
- 監査ログのタイプ: データアクセス
- 権限:
workflows.workflows.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1alpha1.Workflows.ListWorkflows"
UpdateWorkflow
- メソッド:
google.cloud.workflows.v1alpha1.Workflows.UpdateWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1alpha1.Workflows.UpdateWorkflow"
google.cloud.workflows.v1beta.Workflows
次のセクションでは、google.cloud.workflows.v1beta.Workflows
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CreateWorkflow
- メソッド:
google.cloud.workflows.v1beta.Workflows.CreateWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.create - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1beta.Workflows.CreateWorkflow"
DeleteWorkflow
- メソッド:
google.cloud.workflows.v1beta.Workflows.DeleteWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.delete - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1beta.Workflows.DeleteWorkflow"
GetWorkflow
- メソッド:
google.cloud.workflows.v1beta.Workflows.GetWorkflow
- 監査ログのタイプ: データアクセス
- 権限:
workflows.workflows.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1beta.Workflows.GetWorkflow"
ListWorkflows
- メソッド:
google.cloud.workflows.v1beta.Workflows.ListWorkflows
- 監査ログのタイプ: データアクセス
- 権限:
workflows.workflows.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1beta.Workflows.ListWorkflows"
UpdateWorkflow
- メソッド:
google.cloud.workflows.v1beta.Workflows.UpdateWorkflow
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.workflows.update - ADMIN_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workflows.v1beta.Workflows.UpdateWorkflow"
google.longrunning.Operations
次のセクションでは、google.longrunning.Operations
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
DeleteOperation
- メソッド:
google.longrunning.Operations.DeleteOperation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workflows.operations.cancel - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- メソッド:
google.longrunning.Operations.GetOperation
- 監査ログのタイプ: データアクセス
- 権限:
workflows.operations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- メソッド:
google.longrunning.Operations.ListOperations
- 監査ログのタイプ: データアクセス
- 権限:
workflows.operations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。
- これは、大量のログの生成とストレージのコストを要する大容量法です。
- 監査値が低い。
- 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。
次のメソッドは監査ログを生成しません。
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.WaitOperation