Personalized Service Health の監査ロギング

このドキュメントでは、パーソナライズド サービス ヘルスの監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

パーソナライズド サービス ヘルスの監査ログでは、サービス名 servicehealth.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="servicehealth.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Personalized Service Health によって監査ログが生成されます。監査ログのカテゴリは、そのメソッドの実行に必要な権限の type プロパティによって決まります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

権限タイプ メソッド
DATA_READ google.cloud.servicehealth.v1.ServiceHealth.GetEvent
google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationEvent
google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationImpact
google.cloud.servicehealth.v1.ServiceHealth.ListEvents
google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationEvents
google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationImpacts
google.cloud.servicehealth.v1beta.ServiceHealth.GetArtifact
google.cloud.servicehealth.v1beta.ServiceHealth.GetEvent
google.cloud.servicehealth.v1beta.ServiceHealth.GetOrganizationEvent
google.cloud.servicehealth.v1beta.ServiceHealth.GetOrganizationImpact
google.cloud.servicehealth.v1beta.ServiceHealth.GetStatus
google.cloud.servicehealth.v1beta.ServiceHealth.GetStatusForOrganization
google.cloud.servicehealth.v1beta.ServiceHealth.ListEvents
google.cloud.servicehealth.v1beta.ServiceHealth.ListOrganizationEvents
google.cloud.servicehealth.v1beta.ServiceHealth.ListOrganizationImpacts

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントでパーソナライズド サービス ヘルスの情報をご覧ください。

google.cloud.servicehealth.v1.ServiceHealth

次の監査ログは、google.cloud.servicehealth.v1.ServiceHealth に属するメソッドに関連付けられています。

GetEvent

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.GetEvent
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.events.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.GetEvent"

GetOrganizationEvent

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationEvent
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationEvents.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationEvent"

GetOrganizationImpact

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationImpact
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationImpacts.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.GetOrganizationImpact"

ListEvents

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.ListEvents
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.events.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.ListEvents"

ListOrganizationEvents

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationEvents
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationEvents.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationEvents"

ListOrganizationImpacts

  • メソッド: google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationImpacts
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationImpacts.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1.ServiceHealth.ListOrganizationImpacts"

google.cloud.servicehealth.v1beta.ServiceHealth

次の監査ログは、google.cloud.servicehealth.v1beta.ServiceHealth に属するメソッドに関連付けられています。

GetArtifact

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.GetArtifact
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.artifacts.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.GetArtifact"

GetEvent

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.GetEvent
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.events.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.GetEvent"

GetOrganizationEvent

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.GetOrganizationEvent
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationEvents.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.GetOrganizationEvent"

GetOrganizationImpact

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.GetOrganizationImpact
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationImpacts.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.GetOrganizationImpact"

GetStatus

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.GetStatus
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.statuses.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.GetStatus"

GetStatusForOrganization

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.GetStatusForOrganization
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.statuses.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.GetStatusForOrganization"

ListEvents

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.ListEvents
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.events.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.ListEvents"

ListOrganizationEvents

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.ListOrganizationEvents
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationEvents.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.ListOrganizationEvents"

ListOrganizationImpacts

  • メソッド: google.cloud.servicehealth.v1beta.ServiceHealth.ListOrganizationImpacts
  • 監査ログのタイプ: データアクセス
  • 権限:
    • servicehealth.organizationImpacts.list - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.servicehealth.v1beta.ServiceHealth.ListOrganizationImpacts"

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

  • ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
  • 監査価値が低い。
  • 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations