このドキュメントでは、Sensitive Data Protection の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。 Cloud Audit Logs の詳細については、以下をご覧ください。
サービス名
機密データの保護の監査ログでは、サービス名 dlp.googleapis.com
が使用されます。このサービスでフィルタ:
protoPayload.serviceName="dlp.googleapis.com"
メソッド(権限タイプ別)
各 IAM 権限には type
プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ
、ADMIN_WRITE
、DATA_READ
、DATA_WRITE
のいずれかになります。メソッドを呼び出すと、Sensitive Data Protection は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type
プロパティによって異なります。type
プロパティ値が DATA_READ
、DATA_WRITE
、または ADMIN_READ
の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type
プロパティ値が ADMIN_WRITE
の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.privacy.dlp.v2.DlpService.ActivateJobTrigger google.privacy.dlp.v2.DlpService.DeidentifyContent google.privacy.dlp.v2.DlpService.GetColumnDataProfile google.privacy.dlp.v2.DlpService.GetConnection google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate google.privacy.dlp.v2.DlpService.GetDiscoveryConfig google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile google.privacy.dlp.v2.DlpService.GetInspectTemplate google.privacy.dlp.v2.DlpService.GetJobTrigger google.privacy.dlp.v2.DlpService.GetProjectDataProfile google.privacy.dlp.v2.DlpService.GetStoredInfoType google.privacy.dlp.v2.DlpService.GetTableDataProfile google.privacy.dlp.v2.DlpService.InspectContent google.privacy.dlp.v2.DlpService.ListColumnDataProfiles google.privacy.dlp.v2.DlpService.ListConnections google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles google.privacy.dlp.v2.DlpService.ListInspectTemplates google.privacy.dlp.v2.DlpService.ListJobTriggers google.privacy.dlp.v2.DlpService.ListProjectDataProfiles google.privacy.dlp.v2.DlpService.ListStoredInfoTypes google.privacy.dlp.v2.DlpService.ListTableDataProfiles google.privacy.dlp.v2.DlpService.ReidentifyContent google.privacy.dlp.v2.DlpService.SearchConnections |
ADMIN_WRITE |
google.privacy.dlp.v2.DlpService.CreateConnection google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig google.privacy.dlp.v2.DlpService.CreateInspectTemplate google.privacy.dlp.v2.DlpService.CreateJobTrigger google.privacy.dlp.v2.DlpService.CreateStoredInfoType google.privacy.dlp.v2.DlpService.DeleteConnection google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile google.privacy.dlp.v2.DlpService.DeleteInspectTemplate google.privacy.dlp.v2.DlpService.DeleteJobTrigger google.privacy.dlp.v2.DlpService.DeleteStoredInfoType google.privacy.dlp.v2.DlpService.DeleteTableDataProfile google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger google.privacy.dlp.v2.DlpService.UpdateConnection google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig google.privacy.dlp.v2.DlpService.UpdateInspectTemplate google.privacy.dlp.v2.DlpService.UpdateJobTrigger google.privacy.dlp.v2.DlpService.UpdateStoredInfoType |
DATA_READ |
google.privacy.dlp.v2.DlpService.GetDlpJob google.privacy.dlp.v2.DlpService.ListDlpJobs |
DATA_WRITE |
google.privacy.dlp.v2.DlpService.ActivateJobTrigger google.privacy.dlp.v2.DlpService.CancelDlpJob google.privacy.dlp.v2.DlpService.CreateDlpJob google.privacy.dlp.v2.DlpService.DeleteDlpJob google.privacy.dlp.v2.DlpService.FinishDlpJob google.privacy.dlp.v2.DlpService.HybridInspectDlpJob |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、機密データ保護の Identity and Access Management のドキュメントをご覧ください。
google.privacy.dlp.v2.DlpService
次の監査ログは、google.privacy.dlp.v2.DlpService
に属するメソッドに関連付けられています。
ActivateJobTrigger
- メソッド:
google.privacy.dlp.v2.DlpService.ActivateJobTrigger
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.jobTriggers.get - ADMIN_READ
dlp.jobs.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ActivateJobTrigger"
CancelDlpJob
- メソッド:
google.privacy.dlp.v2.DlpService.CancelDlpJob
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobs.cancel - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CancelDlpJob"
CreateConnection
- メソッド:
google.privacy.dlp.v2.DlpService.CreateConnection
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.connections.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateConnection"
CreateDeidentifyTemplate
- メソッド:
google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.deidentifyTemplates.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate"
CreateDiscoveryConfig
- メソッド:
google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.jobTriggers.create - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig"
CreateDlpJob
- メソッド:
google.privacy.dlp.v2.DlpService.CreateDlpJob
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.jobs.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDlpJob"
CreateInspectTemplate
- メソッド:
google.privacy.dlp.v2.DlpService.CreateInspectTemplate
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.inspectTemplates.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateInspectTemplate"
CreateJobTrigger
- メソッド:
google.privacy.dlp.v2.DlpService.CreateJobTrigger
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.jobTriggers.create - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateJobTrigger"
CreateStoredInfoType
- メソッド:
google.privacy.dlp.v2.DlpService.CreateStoredInfoType
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.storedInfoTypes.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateStoredInfoType"
DeidentifyContent
- メソッド:
google.privacy.dlp.v2.DlpService.DeidentifyContent
- 監査ログのタイプ: データアクセス
- 権限:
dlp.deidentifyTemplates.get - ADMIN_READ
dlp.inspectTemplates.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeidentifyContent"
DeleteConnection
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteConnection
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.connections.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteConnection"
DeleteDeidentifyTemplate
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.deidentifyTemplates.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate"
DeleteDiscoveryConfig
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.jobTriggers.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig"
DeleteDlpJob
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteDlpJob
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobs.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDlpJob"
DeleteFileStoreDataProfile
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.fileStoreProfiles.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile"
DeleteInspectTemplate
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteInspectTemplate
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.inspectTemplates.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteInspectTemplate"
DeleteJobTrigger
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteJobTrigger
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.jobTriggers.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteJobTrigger"
DeleteStoredInfoType
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteStoredInfoType
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.storedInfoTypes.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteStoredInfoType"
DeleteTableDataProfile
- メソッド:
google.privacy.dlp.v2.DlpService.DeleteTableDataProfile
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.tableDataProfiles.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteTableDataProfile"
FinishDlpJob
- メソッド:
google.privacy.dlp.v2.DlpService.FinishDlpJob
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobs.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.FinishDlpJob"
GetColumnDataProfile
- メソッド:
google.privacy.dlp.v2.DlpService.GetColumnDataProfile
- 監査ログのタイプ: データアクセス
- 権限:
dlp.columnDataProfiles.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetColumnDataProfile"
GetConnection
- メソッド:
google.privacy.dlp.v2.DlpService.GetConnection
- 監査ログのタイプ: データアクセス
- 権限:
dlp.connections.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetConnection"
GetDeidentifyTemplate
- メソッド:
google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate
- 監査ログのタイプ: データアクセス
- 権限:
dlp.deidentifyTemplates.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate"
GetDiscoveryConfig
- メソッド:
google.privacy.dlp.v2.DlpService.GetDiscoveryConfig
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobTriggers.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDiscoveryConfig"
GetDlpJob
- メソッド:
google.privacy.dlp.v2.DlpService.GetDlpJob
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDlpJob"
GetFileStoreDataProfile
- メソッド:
google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile
- 監査ログのタイプ: データアクセス
- 権限:
dlp.fileStoreProfiles.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile"
GetInspectTemplate
- メソッド:
google.privacy.dlp.v2.DlpService.GetInspectTemplate
- 監査ログのタイプ: データアクセス
- 権限:
dlp.inspectTemplates.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetInspectTemplate"
GetJobTrigger
- メソッド:
google.privacy.dlp.v2.DlpService.GetJobTrigger
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobTriggers.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetJobTrigger"
GetProjectDataProfile
- メソッド:
google.privacy.dlp.v2.DlpService.GetProjectDataProfile
- 監査ログのタイプ: データアクセス
- 権限:
dlp.projectDataProfiles.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetProjectDataProfile"
GetStoredInfoType
- メソッド:
google.privacy.dlp.v2.DlpService.GetStoredInfoType
- 監査ログのタイプ: データアクセス
- 権限:
dlp.storedInfoTypes.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetStoredInfoType"
GetTableDataProfile
- メソッド:
google.privacy.dlp.v2.DlpService.GetTableDataProfile
- 監査ログのタイプ: データアクセス
- 権限:
dlp.tableDataProfiles.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetTableDataProfile"
HybridInspectDlpJob
- メソッド:
google.privacy.dlp.v2.DlpService.HybridInspectDlpJob
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobs.hybridInspect - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectDlpJob"
HybridInspectJobTrigger
- メソッド:
google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.jobTriggers.hybridInspect - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger"
InspectContent
- メソッド:
google.privacy.dlp.v2.DlpService.InspectContent
- 監査ログのタイプ: データアクセス
- 権限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.storedInfoTypes.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.InspectContent"
ListColumnDataProfiles
- メソッド:
google.privacy.dlp.v2.DlpService.ListColumnDataProfiles
- 監査ログのタイプ: データアクセス
- 権限:
dlp.columnDataProfiles.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListColumnDataProfiles"
ListConnections
- メソッド:
google.privacy.dlp.v2.DlpService.ListConnections
- 監査ログのタイプ: データアクセス
- 権限:
dlp.connections.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListConnections"
ListDeidentifyTemplates
- メソッド:
google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates
- 監査ログのタイプ: データアクセス
- 権限:
dlp.deidentifyTemplates.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates"
ListDiscoveryConfigs
- メソッド:
google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobTriggers.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs"
ListDlpJobs
- メソッド:
google.privacy.dlp.v2.DlpService.ListDlpJobs
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobs.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDlpJobs"
ListFileStoreDataProfiles
- メソッド:
google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles
- 監査ログのタイプ: データアクセス
- 権限:
dlp.fileStoreProfiles.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles"
ListInspectTemplates
- メソッド:
google.privacy.dlp.v2.DlpService.ListInspectTemplates
- 監査ログのタイプ: データアクセス
- 権限:
dlp.inspectTemplates.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListInspectTemplates"
ListJobTriggers
- メソッド:
google.privacy.dlp.v2.DlpService.ListJobTriggers
- 監査ログのタイプ: データアクセス
- 権限:
dlp.jobTriggers.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListJobTriggers"
ListProjectDataProfiles
- メソッド:
google.privacy.dlp.v2.DlpService.ListProjectDataProfiles
- 監査ログのタイプ: データアクセス
- 権限:
dlp.projectDataProfiles.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListProjectDataProfiles"
ListStoredInfoTypes
- メソッド:
google.privacy.dlp.v2.DlpService.ListStoredInfoTypes
- 監査ログのタイプ: データアクセス
- 権限:
dlp.storedInfoTypes.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListStoredInfoTypes"
ListTableDataProfiles
- メソッド:
google.privacy.dlp.v2.DlpService.ListTableDataProfiles
- 監査ログのタイプ: データアクセス
- 権限:
dlp.tableDataProfiles.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListTableDataProfiles"
ReidentifyContent
- メソッド:
google.privacy.dlp.v2.DlpService.ReidentifyContent
- 監査ログのタイプ: データアクセス
- 権限:
dlp.deidentifyTemplates.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ReidentifyContent"
SearchConnections
- メソッド:
google.privacy.dlp.v2.DlpService.SearchConnections
- 監査ログのタイプ: データアクセス
- 権限:
dlp.connections.search - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.SearchConnections"
UpdateConnection
- メソッド:
google.privacy.dlp.v2.DlpService.UpdateConnection
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.connections.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateConnection"
UpdateDeidentifyTemplate
- メソッド:
google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.deidentifyTemplates.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate"
UpdateDiscoveryConfig
- メソッド:
google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.jobTriggers.update - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig"
UpdateInspectTemplate
- メソッド:
google.privacy.dlp.v2.DlpService.UpdateInspectTemplate
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.inspectTemplates.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateInspectTemplate"
UpdateJobTrigger
- メソッド:
google.privacy.dlp.v2.DlpService.UpdateJobTrigger
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.jobTriggers.update - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateJobTrigger"
UpdateStoredInfoType
- メソッド:
google.privacy.dlp.v2.DlpService.UpdateStoredInfoType
- 監査ログのタイプ: 管理アクティビティ
- 権限:
dlp.storedInfoTypes.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateStoredInfoType"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。
- これは、大量のログの生成とストレージのコストを要する大容量法です。
- 監査値が低い。
- 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。
次のメソッドは監査ログを生成しません。
google.privacy.dlp.v2.DlpService.ListInfoTypes
google.privacy.dlp.v2.DlpService.RedactImage