本頁面由 Cloud Translation API 翻譯而成。

Web Security Scanner 稽核記錄

本文說明 Web Security Scanner 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：

服務名稱

Web Security Scanner 稽核記錄會使用服務名稱 websecurityscanner.googleapis.com。篩選這項服務：

    protoPayload.serviceName="websecurityscanner.googleapis.com"

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Web Security Scanner 會產生稽核記錄，記錄的類別取決於執行方法所需的權限 type 屬性。如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型	方法
`ADMIN_READ`	`google.cloud.websecurityscanner.v1.WebSecurityScanner.GetScanConfig` `google.cloud.websecurityscanner.v1.WebSecurityScanner.GetScanRun` `google.cloud.websecurityscanner.v1.WebSecurityScanner.ListScanConfigs` `google.cloud.websecurityscanner.v1.WebSecurityScanner.ListScanRuns` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetScanConfig` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetScanRun` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListScanConfigs` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListScanRuns`
`ADMIN_WRITE`	`google.cloud.websecurityscanner.v1.WebSecurityScanner.CreateScanConfig` `google.cloud.websecurityscanner.v1.WebSecurityScanner.DeleteScanConfig` `google.cloud.websecurityscanner.v1.WebSecurityScanner.StartScanRun` `google.cloud.websecurityscanner.v1.WebSecurityScanner.StopScanRun` `google.cloud.websecurityscanner.v1.WebSecurityScanner.UpdateScanConfig` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.CreateScanConfig` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.DeleteScanConfig` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.StartScanRun` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.StopScanRun` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.UpdateScanConfig`
`DATA_READ`	`google.cloud.websecurityscanner.v1.WebSecurityScanner.GetFinding` `google.cloud.websecurityscanner.v1.WebSecurityScanner.ListCrawledUrls` `google.cloud.websecurityscanner.v1.WebSecurityScanner.ListFindingTypeStats` `google.cloud.websecurityscanner.v1.WebSecurityScanner.ListFindings` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetFinding` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListCrawledUrls` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListFindingTypeStats` `google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListFindings`

API 介面稽核記錄

如要瞭解系統如何評估每種方法的權限，請參閱 Web Security Scanner 的身分與存取權管理說明文件。

`google.cloud.websecurityscanner.v1.WebSecurityScanner`

下列稽核記錄與屬於 google.cloud.websecurityscanner.v1.WebSecurityScanner 的方法相關聯。

`CreateScanConfig`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.CreateScanConfig
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scans.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.CreateScanConfig"

`DeleteScanConfig`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.DeleteScanConfig
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scans.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.DeleteScanConfig"

`GetFinding`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.GetFinding
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.results.get - DATA_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.GetFinding"

`GetScanConfig`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.GetScanConfig
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scans.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.GetScanConfig"

`GetScanRun`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.GetScanRun
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scanruns.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.GetScanRun"

`ListCrawledUrls`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.ListCrawledUrls
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.crawledurls.list - DATA_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.ListCrawledUrls"

`ListFindingTypeStats`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.ListFindingTypeStats
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scanruns.getSummary - DATA_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.ListFindingTypeStats"

`ListFindings`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.ListFindings
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.results.list - DATA_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.ListFindings"

`ListScanConfigs`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.ListScanConfigs
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scans.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.ListScanConfigs"

`ListScanRuns`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.ListScanRuns
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scanruns.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.ListScanRuns"

`StartScanRun`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.StartScanRun
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scans.run - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.StartScanRun"

`StopScanRun`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.StopScanRun
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scanruns.stop - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.StopScanRun"

`UpdateScanConfig`

方法：google.cloud.websecurityscanner.v1.WebSecurityScanner.UpdateScanConfig
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scans.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1.WebSecurityScanner.UpdateScanConfig"

`google.cloud.websecurityscanner.v1beta.WebSecurityScanner`

下列稽核記錄與屬於 google.cloud.websecurityscanner.v1beta.WebSecurityScanner 的方法相關聯。

`CreateScanConfig`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.CreateScanConfig
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scans.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.CreateScanConfig"

`DeleteScanConfig`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.DeleteScanConfig
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scans.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.DeleteScanConfig"

`GetFinding`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetFinding
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.results.get - DATA_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetFinding"

`GetScanConfig`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetScanConfig
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scans.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetScanConfig"

`GetScanRun`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetScanRun
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scanruns.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.GetScanRun"

`ListCrawledUrls`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListCrawledUrls
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.crawledurls.list - DATA_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListCrawledUrls"

`ListFindingTypeStats`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListFindingTypeStats
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scanruns.getSummary - DATA_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListFindingTypeStats"

`ListFindings`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListFindings
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.results.list - DATA_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListFindings"

`ListScanConfigs`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListScanConfigs
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scans.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListScanConfigs"

`ListScanRuns`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListScanRuns
稽核記錄類型：資料存取
權限：
- cloudsecurityscanner.scanruns.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.ListScanRuns"

`StartScanRun`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.StartScanRun
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scans.run - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.StartScanRun"

`StopScanRun`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.StopScanRun
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scanruns.stop - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.StopScanRun"

`UpdateScanConfig`

方法：google.cloud.websecurityscanner.v1beta.WebSecurityScanner.UpdateScanConfig
稽核記錄類型：管理員活動
權限：
- cloudsecurityscanner.scans.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.websecurityscanner.v1beta.WebSecurityScanner.UpdateScanConfig"

Web Security Scanner 稽核記錄 透過集合功能整理內容 你可以依據偏好儲存及分類內容。

服務名稱

依權限類型劃分的方法

API 介面稽核記錄

google.cloud.websecurityscanner.v1.WebSecurityScanner

CreateScanConfig

DeleteScanConfig

GetFinding

GetScanConfig

GetScanRun

ListCrawledUrls

ListFindingTypeStats

ListFindings

ListScanConfigs

ListScanRuns

StartScanRun

StopScanRun

UpdateScanConfig

google.cloud.websecurityscanner.v1beta.WebSecurityScanner

CreateScanConfig

DeleteScanConfig

GetFinding

GetScanConfig

GetScanRun

ListCrawledUrls

ListFindingTypeStats

ListFindings

ListScanConfigs

ListScanRuns

StartScanRun

StopScanRun

UpdateScanConfig

Web Security Scanner 稽核記錄

`google.cloud.websecurityscanner.v1.WebSecurityScanner`

`CreateScanConfig`

`DeleteScanConfig`

`GetFinding`

`GetScanConfig`

`GetScanRun`

`ListCrawledUrls`

`ListFindingTypeStats`

`ListFindings`

`ListScanConfigs`

`ListScanRuns`

`StartScanRun`

`StopScanRun`

`UpdateScanConfig`

`google.cloud.websecurityscanner.v1beta.WebSecurityScanner`

`CreateScanConfig`

`DeleteScanConfig`

`GetFinding`

`GetScanConfig`

`GetScanRun`

`ListCrawledUrls`

`ListFindingTypeStats`

`ListFindings`

`ListScanConfigs`

`ListScanRuns`

`StartScanRun`

`StopScanRun`

`UpdateScanConfig`