API Gateway 稽核記錄

本文說明 API Gateway 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列資源：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

API Gateway 稽核記錄會使用服務名稱 apigateway.googleapis.com。這項服務的篩選器：

    protoPayload.serviceName="apigateway.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有一個 type 屬性，其值是枚舉，可為四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時，API Gateway 會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。需要具備 DATA_READ、DATA_WRITE 或 ADMIN_READ 的 type 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限，且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

API 介面稽核記錄

如要瞭解如何評估每種方法的權限，以及評估哪些權限，請參閱 API Gateway 的 Identity and Access Management 說明文件。

google.cloud.apigateway.v1.ApiGatewayService

下列稽核記錄與屬於 google.cloud.apigateway.v1.ApiGatewayService 的方法相關聯。

CreateApi

• 方法：google.cloud.apigateway.v1.ApiGatewayService.CreateApi
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apis.create - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateApi"
  

CreateApiConfig

• 方法：google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apiconfigs.create - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig"
  

CreateGateway

• 方法：google.cloud.apigateway.v1.ApiGatewayService.CreateGateway
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.gateways.create - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateGateway"
  

DeleteApi

• 方法：google.cloud.apigateway.v1.ApiGatewayService.DeleteApi
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apis.delete - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteApi"
  

DeleteApiConfig

• 方法：google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apiconfigs.delete - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig"
  

DeleteGateway

• 方法：google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.gateways.delete - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway"
  

GetApi

• 方法：google.cloud.apigateway.v1.ApiGatewayService.GetApi
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.apis.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetApi"
  

GetApiConfig

• 方法：google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.apiconfigs.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig"
  

GetGateway

• 方法：google.cloud.apigateway.v1.ApiGatewayService.GetGateway
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.gateways.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetGateway"
  

ListApiConfigs

• 方法：google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.apiconfigs.list - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs"
  

ListApis

• 方法：google.cloud.apigateway.v1.ApiGatewayService.ListApis
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.apis.list - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListApis"
  

ListGateways

• 方法：google.cloud.apigateway.v1.ApiGatewayService.ListGateways
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.gateways.list - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListGateways"
  

UpdateApi

• 方法：google.cloud.apigateway.v1.ApiGatewayService.UpdateApi
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apis.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateApi"
  

UpdateApiConfig

• 方法：google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apiconfigs.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig"
  

UpdateGateway

• 方法：google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.gateways.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway"
  

google.cloud.apigateway.v1beta.ApiGatewayService

下列稽核記錄與屬於 google.cloud.apigateway.v1beta.ApiGatewayService 的方法相關聯。

CreateApi

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apis.create - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi"
  

CreateApiConfig

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apiconfigs.create - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig"
  

CreateGateway

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.gateways.create - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway"
  

DeleteApi

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apis.delete - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi"
  

DeleteApiConfig

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apiconfigs.delete - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig"
  

DeleteGateway

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.gateways.delete - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway"
  

GetApi

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.GetApi
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.apis.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetApi"
  

GetApiConfig

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.apiconfigs.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig"
  

GetGateway

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.gateways.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway"
  

ListApis

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.ListApis
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.apis.list - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.ListApis"
  

UpdateApi

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apis.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi"
  

UpdateApiConfig

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apiconfigs.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig"
  

UpdateGateway

• 方法：google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.gateways.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway"
  

google.iam.v1.IAMPolicy

下列稽核記錄與屬於 google.iam.v1.IAMPolicy 的方法相關聯。

GetIamPolicy

• 方法：GetIamPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.apis.getIamPolicy - ADMIN_READ
  • apigateway.gateways.getIamPolicy - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.apiconfigs.setIamPolicy - ADMIN_WRITE
  • apigateway.apis.setIamPolicy - ADMIN_WRITE
  • apigateway.gateways.setIamPolicy - ADMIN_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

下列稽核記錄與屬於 google.longrunning.Operations 的方法相關聯。

CancelOperation

• 方法：google.longrunning.Operations.CancelOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.operations.cancel - ADMIN_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • apigateway.operations.delete - ADMIN_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• 方法：google.longrunning.Operations.GetOperation
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.operations.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• 方法：google.longrunning.Operations.ListOperations
  
• 稽核記錄類型：資料存取
  
• 權限：
  • apigateway.operations.list - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

不會產生稽核記錄的方法

方法可能不會產生稽核記錄，原因如下：

• 這是一種高用量方法，會產生大量記錄並產生儲存費用。
• 審查價值偏低。
• 其他稽核或平台記錄已提供方法涵蓋率。

下列方法不會產生稽核記錄：

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.WaitOperation