VM 管理員稽核記錄

透過集合功能整理內容 你可以依據偏好儲存及分類內容。

本文說明 VM 管理員的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列資源：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

VM 管理員稽核記錄會使用服務名稱 osconfig.googleapis.com。這項服務的篩選器：

    protoPayload.serviceName="osconfig.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有一個 type 屬性，其值是枚舉，可為四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，VM 管理員會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。需要 DATA_READ、DATA_WRITE 或 ADMIN_READ 的 type 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限，且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

API 介面稽核記錄

如要瞭解每種方法的權限評估方式和權限，請參閱 VM Manager 的 Identity and Access Management 說明文件。

google.cloud.osconfig.v1.OsConfigGlobalService

下列稽核記錄與屬於 google.cloud.osconfig.v1.OsConfigGlobalService 的方法相關聯。

GetProjectFeatureSettings

• 方法：google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.projectFeatureSettings.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"
  

UpdateProjectFeatureSettings

• 方法：google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • osconfig.projectFeatureSettings.update - ADMIN_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"
  

google.cloud.osconfig.v1.OsConfigService

下列稽核記錄與屬於 google.cloud.osconfig.v1.OsConfigService 的方法相關聯。

CancelPatchJob

• 方法：google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.exec - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"
  

CreatePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.create - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"
  

DeletePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.delete - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"
  

ExecutePatchJob

• 方法：google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.exec - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"
  

GetPatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"
  

GetPatchJob

• 方法：google.cloud.osconfig.v1.OsConfigService.GetPatchJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"
  

ListPatchDeployments

• 方法：google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"
  

ListPatchJobInstanceDetails

• 方法：google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"
  

ListPatchJobs

• 方法：google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.list - DATA_READ
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"
  

PausePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.pause - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"
  

ResumePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.resume - DATA_WRITE
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"
  

UpdatePatchDeployment

• 方法：google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.update - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"
  

google.cloud.osconfig.v1.OsConfigZonalService

下列稽核記錄與屬於 google.cloud.osconfig.v1.OsConfigZonalService 的方法相關聯。

CreateOSPolicyAssignment

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.create - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"
  

DeleteOSPolicyAssignment

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.delete - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"
  

GetInventory

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.inventories.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"
  

GetOSPolicyAssignment

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"
  

GetOSPolicyAssignmentReport

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignmentReports.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"
  

GetVulnerabilityReport

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.vulnerabilityReports.get - DATA_READ
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"
  

ListInventories

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.inventories.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"
  

ListOSPolicyAssignmentReports

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignmentReports.list - DATA_READ
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"
  

ListOSPolicyAssignmentRevisions

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
  

ListOSPolicyAssignments

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"
  

ListVulnerabilityReports

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.vulnerabilityReports.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"
  

UpdateOSPolicyAssignment

• 方法：google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.update - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"
  

google.cloud.osconfig.v1alpha.OsConfigZonalService

下列稽核記錄與屬於 google.cloud.osconfig.v1alpha.OsConfigZonalService 的方法相關聯。

CreateOSPolicyAssignment

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.create - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"
  

DeleteOSPolicyAssignment

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.delete - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"
  

GetInstanceOSPoliciesCompliance

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.instanceOSPoliciesCompliances.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"
  

GetInventory

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.inventories.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"
  

GetOSPolicyAssignment

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"
  

GetOSPolicyAssignmentReport

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignmentReports.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"
  

GetVulnerabilityReport

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.vulnerabilityReports.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"
  

ListInstanceOSPoliciesCompliances

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.instanceOSPoliciesCompliances.list - DATA_READ
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"
  

ListInventories

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.inventories.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"
  

ListOSPolicyAssignmentReports

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignmentReports.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"
  

ListOSPolicyAssignmentRevisions

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
  

ListOSPolicyAssignments

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"
  

ListVulnerabilityReports

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.vulnerabilityReports.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"
  

UpdateOSPolicyAssignment

• 方法：google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.update - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"
  

google.cloud.osconfig.v1beta.OsConfigService

下列稽核記錄與屬於 google.cloud.osconfig.v1beta.OsConfigService 的方法相關聯。

CancelPatchJob

• 方法：google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.exec - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"
  

CreateGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.guestPolicies.create - DATA_WRITE
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"
  

CreatePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.create - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"
  

DeleteGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.guestPolicies.delete - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"
  

DeletePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.delete - DATA_WRITE
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"
  

ExecutePatchJob

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.exec - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"
  

GetGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.guestPolicies.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"
  

GetPatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"
  

GetPatchJob

• 方法：google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"
  

ListGuestPolicies

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.guestPolicies.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"
  

ListPatchDeployments

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.list - DATA_READ
• 方法是長時間執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"
  

ListPatchJobInstanceDetails

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"
  

ListPatchJobs

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchJobs.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"
  

LookupEffectiveGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.LookupEffectiveGuestPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.guestPolicies.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.LookupEffectiveGuestPolicy"
  

PausePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.pause - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"
  

ResumePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.resume - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"
  

UpdateGuestPolicy

• 方法：google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.guestPolicies.update - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"
  

UpdatePatchDeployment

• 方法：google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.patchDeployments.update - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"
  

google.cloud.osconfig.v2.PolicyOrchestratorService

下列稽核記錄與屬於 google.cloud.osconfig.v2.PolicyOrchestratorService 的方法相關聯。

CreatePolicyOrchestrator

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.create - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator"
  

CreatePolicyOrchestratorForFolder

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.create - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"
  

CreatePolicyOrchestratorForOrganization

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.create - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"
  

DeletePolicyOrchestrator

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator"
  

DeletePolicyOrchestratorForFolder

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"
  

DeletePolicyOrchestratorForOrganization

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"
  

GetPolicyOrchestrator

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator"
  

GetPolicyOrchestratorForFolder

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"
  

GetPolicyOrchestratorForOrganization

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"
  

ListPolicyOrchestrators

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators"
  

ListPolicyOrchestratorsForFolder

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"
  

ListPolicyOrchestratorsForOrganization

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"
  

UpdatePolicyOrchestrator

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.update - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator"
  

UpdatePolicyOrchestratorForFolder

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.update - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"
  

UpdatePolicyOrchestratorForOrganization

• 方法：google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.update - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"
  

google.cloud.osconfig.v2beta.PolicyOrchestratorService

下列稽核記錄與屬於 google.cloud.osconfig.v2beta.PolicyOrchestratorService 的方法相關聯。

CreatePolicyOrchestrator

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.create - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator"
  

CreatePolicyOrchestratorForFolder

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.create - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"
  

CreatePolicyOrchestratorForOrganization

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.create - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"
  

DeletePolicyOrchestrator

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator"
  

DeletePolicyOrchestratorForFolder

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"
  

DeletePolicyOrchestratorForOrganization

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"
  

GetPolicyOrchestrator

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator"
  

GetPolicyOrchestratorForFolder

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"
  

GetPolicyOrchestratorForOrganization

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"
  

ListPolicyOrchestrators

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators"
  

ListPolicyOrchestratorsForFolder

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"
  

ListPolicyOrchestratorsForOrganization

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"
  

UpdatePolicyOrchestrator

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.update - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator"
  

UpdatePolicyOrchestratorForFolder

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.update - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"
  

UpdatePolicyOrchestratorForOrganization

• 方法：google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.policyOrchestrators.update - DATA_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"
  

google.longrunning.Operations

下列稽核記錄與屬於 google.longrunning.Operations 的方法相關聯。

CancelOperation

• 方法：google.longrunning.OsConfigOperationsService.CancelOperation
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.osPolicyAssignments.update - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.longrunning.OsConfigOperationsService.CancelOperation"
  

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.operations.delete - DATA_WRITE
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• 方法：google.longrunning.Operations.GetOperation
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.instanceTasks.check - DATA_READ
  • osconfig.osPolicyAssignments.get - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• 方法：google.longrunning.Operations.ListOperations
  
• 稽核記錄類型：資料存取
  
• 權限：
  • osconfig.operations.list - DATA_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

不會產生稽核記錄的方法

方法可能不會產生稽核記錄，原因如下：

• 這是一種高用量方法，會產生大量記錄並產生儲存費用。
• 審查價值偏低。
• 其他稽核或平台記錄已提供方法涵蓋率。

下列方法不會產生稽核記錄：

• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReceiveTaskNotification
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.RegisterAgent
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportInventory
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskComplete
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskProgress
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.StartNextTask
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.LookupEffectiveGuestPolicy
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReceiveTaskNotification
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.RegisterAgent
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskComplete
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskProgress
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.StartNextTask