Cloud Service Mesh 和 Traffic Director 現已改名為 Cloud Service Mesh。詳情請參閱 Cloud Service Mesh 總覽。

本頁面由 Cloud Translation API 翻譯而成。

Cloud Service Mesh 稽核記錄

本文說明 Cloud Service Mesh 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列資源：

服務名稱

Cloud Service Mesh 稽核記錄會使用服務名稱 meshca.googleapis.com。這項服務的篩選器：

    protoPayload.serviceName="meshca.googleapis.com"

依權限類型劃分的方法

每個 IAM 權限都有一個 type 屬性，其值是枚舉，可為四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時，Cloud Service Mesh 會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。需要具備 DATA_READ、DATA_WRITE 或 ADMIN_READ 的 type 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限，且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型	方法
`ADMIN_WRITE`	`google.security.meshca.v1.MeshCertificateService.CreateCertificate`

API 介面稽核記錄

如要瞭解每種方法的權限評估方式和權限，請參閱 Cloud Service Mesh 的 Identity and Access Management 說明文件。

`google.security.meshca.v1.MeshCertificateService`

下列稽核記錄與屬於 google.security.meshca.v1.MeshCertificateService 的方法相關聯。

`CreateCertificate`

方法：google.security.meshca.v1.MeshCertificateService.CreateCertificate
稽核記錄類型：管理員活動
權限：
- - ADMIN_WRITE
方法是長期執行或串流作業：否。
適用於此方法的篩選器：protoPayload.methodName="google.security.meshca.v1.MeshCertificateService.CreateCertificate"