Backup for GKE の監査ロギングの情報

このドキュメントでは、Backup for GKE の監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

Backup for GKE の監査ログでは、サービス名 gkebackup.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="gkebackup.googleapis.com"
  

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Backup for GKE は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Backup for GKE の説明をご覧ください。

google.cloud.gkebackup.v1.BackupForGKE

次の監査ログは、google.cloud.gkebackup.v1.BackupForGKE に属するメソッドに関連付けられています。

CreateBackup

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.CreateBackup
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backups.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateBackup"
  

CreateBackupChannel

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.CreateBackupChannel
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backupChannels.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateBackupChannel"
  

CreateBackupPlan

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.CreateBackupPlan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backupPlans.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateBackupPlan"
  

CreateRestore

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.CreateRestore
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restores.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateRestore"
  

CreateRestoreChannel

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.CreateRestoreChannel
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restoreChannels.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateRestoreChannel"
  

CreateRestorePlan

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.CreateRestorePlan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restorePlans.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateRestorePlan"
  

DeleteBackup

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.DeleteBackup
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backups.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteBackup"
  

DeleteBackupChannel

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupChannel
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backupChannels.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupChannel"
  

DeleteBackupPlan

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupPlan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backupPlans.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupPlan"
  

DeleteRestore

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.DeleteRestore
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restores.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteRestore"
  

DeleteRestoreChannel

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.DeleteRestoreChannel
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restoreChannels.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteRestoreChannel"
  

DeleteRestorePlan

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.DeleteRestorePlan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restorePlans.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteRestorePlan"
  

GetBackup

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetBackup
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backups.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackup"
  

GetBackupChannel

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetBackupChannel
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backupChannels.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackupChannel"
  

GetBackupIndexDownloadUrl

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetBackupIndexDownloadUrl
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backups.getBackupIndex - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackupIndexDownloadUrl"
  

GetBackupPlan

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlan
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backupPlans.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlan"
  

GetBackupPlanBinding

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlanBinding
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backupPlanBindings.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlanBinding"
  

GetRestore

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetRestore
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.restores.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetRestore"
  

GetRestoreChannel

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetRestoreChannel
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.restoreChannels.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetRestoreChannel"
  

GetRestorePlan

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlan
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.restorePlans.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlan"
  

GetRestorePlanBinding

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlanBinding
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.restorePlanBindings.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlanBinding"
  

GetVolumeBackup

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetVolumeBackup
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.volumeBackups.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetVolumeBackup"
  

GetVolumeRestore

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.GetVolumeRestore
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.volumeRestores.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetVolumeRestore"
  

ListBackupChannels

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListBackupChannels
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backupChannels.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListBackupChannels"
  

ListBackupPlanBindings

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlanBindings
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backupPlanBindings.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlanBindings"
  

ListBackupPlans

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlans
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backupPlans.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlans"
  

ListBackups

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListBackups
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.backups.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListBackups"
  

ListRestoreChannels

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListRestoreChannels
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.restoreChannels.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListRestoreChannels"
  

ListRestorePlanBindings

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlanBindings
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.restorePlanBindings.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlanBindings"
  

ListRestorePlans

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlans
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.restorePlans.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlans"
  

ListRestores

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListRestores
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.restores.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListRestores"
  

ListVolumeBackups

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListVolumeBackups
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.volumeBackups.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListVolumeBackups"
  

ListVolumeRestores

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.ListVolumeRestores
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.volumeRestores.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListVolumeRestores"
  

UpdateBackup

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.UpdateBackup
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backups.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateBackup"
  

UpdateBackupChannel

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupChannel
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backupChannels.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupChannel"
  

UpdateBackupPlan

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupPlan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.backupPlans.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupPlan"
  

UpdateRestore

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.UpdateRestore
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restores.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateRestore"
  

UpdateRestoreChannel

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.UpdateRestoreChannel
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restoreChannels.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateRestoreChannel"
  

UpdateRestorePlan

• メソッド: google.cloud.gkebackup.v1.BackupForGKE.UpdateRestorePlan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.restorePlans.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateRestorePlan"
  

google.iam.v1.IAMPolicy

次の監査ログは、google.iam.v1.IAMPolicy に属するメソッドに関連付けられています。

GetIamPolicy

• メソッド: GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限: 権限については、IAM のドキュメントをご覧ください。
• メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• メソッド: SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限: 権限については、IAM のドキュメントをご覧ください。
• メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

次の監査ログは、google.longrunning.Operations に属するメソッドに関連付けられています。

CancelOperation

• メソッド: google.longrunning.Operations.CancelOperation
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.operations.cancel - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• メソッド: google.longrunning.Operations.DeleteOperation
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • gkebackup.operations.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• メソッド: google.longrunning.Operations.GetOperation
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.operations.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• メソッド: google.longrunning.Operations.ListOperations
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • gkebackup.operations.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

• ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
• 監査価値が低い。
• 別の監査ログまたはプラットフォーム ログで同じ範囲のログが出力されている。

次のメソッドは監査ログを生成しません。

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.WaitOperation