このドキュメントでは、Cloud Workstations の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。 Cloud Audit Logs の詳細については、以下をご覧ください。
サービス名
Cloud Workstations 監査ログでは、サービス名 workstations.googleapis.com
が使用されます。
このサービスでフィルタ:
protoPayload.serviceName="workstations.googleapis.com"
メソッド(権限タイプ別)
各 IAM 権限には type
プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ
、ADMIN_WRITE
、DATA_READ
、DATA_WRITE
のいずれかになります。メソッドを呼び出すと、Cloud Workstations は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type
プロパティによって異なります。type
プロパティ値が DATA_READ
、DATA_WRITE
、または ADMIN_READ
の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type
プロパティ値が ADMIN_WRITE
の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
GetIamPolicy google.cloud.workstations.v1.Workstations.GenerateAccessToken google.cloud.workstations.v1.Workstations.GetWorkstation google.cloud.workstations.v1.Workstations.GetWorkstationCluster google.cloud.workstations.v1.Workstations.GetWorkstationConfig google.cloud.workstations.v1.Workstations.ListWorkstationClusters google.cloud.workstations.v1.Workstations.ListWorkstationConfigs google.cloud.workstations.v1.Workstations.ListWorkstations google.cloud.workstations.v1beta.Workstations.GenerateAccessToken google.cloud.workstations.v1beta.Workstations.GetWorkstation google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs google.cloud.workstations.v1beta.Workstations.ListWorkstations |
ADMIN_WRITE |
SetIamPolicy google.cloud.workstations.v1.Workstations.CreateWorkstation google.cloud.workstations.v1.Workstations.CreateWorkstationCluster google.cloud.workstations.v1.Workstations.CreateWorkstationConfig google.cloud.workstations.v1.Workstations.DeleteWorkstation google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig google.cloud.workstations.v1.Workstations.StartWorkstation google.cloud.workstations.v1.Workstations.StopWorkstation google.cloud.workstations.v1.Workstations.UpdateWorkstation google.cloud.workstations.v1.Workstations.UpdateWorkstationCluster google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig google.cloud.workstations.v1beta.Workstations.CreateWorkstation google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig google.cloud.workstations.v1beta.Workstations.DeleteWorkstation google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig google.cloud.workstations.v1beta.Workstations.StartWorkstation google.cloud.workstations.v1beta.Workstations.StopWorkstation google.cloud.workstations.v1beta.Workstations.UpdateWorkstation google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Cloud Workstations の情報をご覧ください。
google.cloud.workstations.v1.Workstations
次の監査ログは、google.cloud.workstations.v1.Workstations
に属するメソッドに関連付けられています。
CreateWorkstation
- メソッド:
google.cloud.workstations.v1.Workstations.CreateWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstation"
CreateWorkstationCluster
- メソッド:
google.cloud.workstations.v1.Workstations.CreateWorkstationCluster
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationClusters.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstationCluster"
CreateWorkstationConfig
- メソッド:
google.cloud.workstations.v1.Workstations.CreateWorkstationConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationConfigs.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstationConfig"
DeleteWorkstation
- メソッド:
google.cloud.workstations.v1.Workstations.DeleteWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstation"
DeleteWorkstationCluster
- メソッド:
google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationClusters.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster"
DeleteWorkstationConfig
- メソッド:
google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationConfigs.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig"
GenerateAccessToken
- メソッド:
google.cloud.workstations.v1.Workstations.GenerateAccessToken
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstations.use - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.GenerateAccessToken"
GetWorkstation
- メソッド:
google.cloud.workstations.v1.Workstations.GetWorkstation
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstation"
GetWorkstationCluster
- メソッド:
google.cloud.workstations.v1.Workstations.GetWorkstationCluster
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationClusters.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstationCluster"
GetWorkstationConfig
- メソッド:
google.cloud.workstations.v1.Workstations.GetWorkstationConfig
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationConfigs.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstationConfig"
ListWorkstationClusters
- メソッド:
google.cloud.workstations.v1.Workstations.ListWorkstationClusters
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationClusters.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstationClusters"
ListWorkstationConfigs
- メソッド:
google.cloud.workstations.v1.Workstations.ListWorkstationConfigs
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationConfigs.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstationConfigs"
ListWorkstations
- メソッド:
google.cloud.workstations.v1.Workstations.ListWorkstations
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstations"
StartWorkstation
- メソッド:
google.cloud.workstations.v1.Workstations.StartWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.start - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.StartWorkstation"
StopWorkstation
- メソッド:
google.cloud.workstations.v1.Workstations.StopWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.stop - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.StopWorkstation"
UpdateWorkstation
- メソッド:
google.cloud.workstations.v1.Workstations.UpdateWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstation"
UpdateWorkstationCluster
- メソッド:
google.cloud.workstations.v1.Workstations.UpdateWorkstationCluster
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationClusters.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstationCluster"
UpdateWorkstationConfig
- メソッド:
google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationConfigs.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig"
google.cloud.workstations.v1beta.Workstations
次の監査ログは、google.cloud.workstations.v1beta.Workstations
に属するメソッドに関連付けられています。
CreateWorkstation
- メソッド:
google.cloud.workstations.v1beta.Workstations.CreateWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstation"
CreateWorkstationCluster
- メソッド:
google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationClusters.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster"
CreateWorkstationConfig
- メソッド:
google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationConfigs.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig"
DeleteWorkstation
- メソッド:
google.cloud.workstations.v1beta.Workstations.DeleteWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstation"
DeleteWorkstationCluster
- メソッド:
google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationClusters.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster"
DeleteWorkstationConfig
- メソッド:
google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationConfigs.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig"
GenerateAccessToken
- メソッド:
google.cloud.workstations.v1beta.Workstations.GenerateAccessToken
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstations.use - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GenerateAccessToken"
GetWorkstation
- メソッド:
google.cloud.workstations.v1beta.Workstations.GetWorkstation
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstation"
GetWorkstationCluster
- メソッド:
google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationClusters.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster"
GetWorkstationConfig
- メソッド:
google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationConfigs.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig"
ListWorkstationClusters
- メソッド:
google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationClusters.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters"
ListWorkstationConfigs
- メソッド:
google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationConfigs.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs"
ListWorkstations
- メソッド:
google.cloud.workstations.v1beta.Workstations.ListWorkstations
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstations.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstations"
StartWorkstation
- メソッド:
google.cloud.workstations.v1beta.Workstations.StartWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.start - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.StartWorkstation"
StopWorkstation
- メソッド:
google.cloud.workstations.v1beta.Workstations.StopWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.stop - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.StopWorkstation"
UpdateWorkstation
- メソッド:
google.cloud.workstations.v1beta.Workstations.UpdateWorkstation
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstations.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstation"
UpdateWorkstationCluster
- メソッド:
google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationClusters.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster"
UpdateWorkstationConfig
- メソッド:
google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationConfigs.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig"
google.iam.v1.IAMPolicy
次の監査ログは、google.iam.v1.IAMPolicy
に属するメソッドに関連付けられています。
GetIamPolicy
- メソッド:
GetIamPolicy
- 監査ログのタイプ: データアクセス
- 権限:
workstations.workstationConfigs.getIamPolicy - ADMIN_READ
workstations.workstations.getIamPolicy - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- メソッド:
SetIamPolicy
- 監査ログのタイプ: 管理アクティビティ
- 権限:
workstations.workstationConfigs.setIamPolicy - ADMIN_WRITE
workstations.workstations.setIamPolicy - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="SetIamPolicy"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。
- これは、大量のログの生成とストレージのコストを要する大容量法です。
- 監査値が低い。
- 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。
次のメソッドは監査ログを生成しません。
google.cloud.workstations.v1.Workstations.ListUsableWorkstationConfigs
google.cloud.workstations.v1.Workstations.ListUsableWorkstations
google.cloud.workstations.v1beta.Workstations.ListUsableWorkstationConfigs
google.cloud.workstations.v1beta.Workstations.ListUsableWorkstations