App Hub Endpoint サービス（apphubendpoint.googleapis.com）は、Agent Registry がレジストリに登録されているワークロードとリソースを解決するために使用するルックアップ サービスです。メインの Agent Registry API（agentregistry.googleapis.com）によって生成された監査ログについては、Agent Registry の監査ロギングをご覧ください。
App Hub エンドポイントの Cloud Audit Logs を使用すると、リソースに対する管理オペレーションとデータアクセス オペレーションを追跡して、アクセスと構成の変更をモニタリングできます。これらのログはログ エクスプローラでクエリできます。また、どの App Hub Endpoint API メソッドが Cloud Audit Logs を生成するかを確認できます。
Cloud Audit Logs の詳細については、次のドキュメントをご覧ください。
サービス名
App Hub エンドポイントの監査ログを表示する手順は次のとおりです。
Google Cloud コンソールで、[ログ エクスプローラ] ページに移動します。
次のクエリをコピーして、ログ エクスプローラの [クエリ] フィールドに貼り付け、[クエリを実行] をクリックします。
protoPayload.serviceName="apphubendpoint.googleapis.com"
メソッド（権限タイプ別）
各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、App Hub エンドポイントは監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
| 権限タイプ | メソッド |
|---|---|
ADMIN_READ |
google.cloud.apphubendpoint.v1alpha.AppHubEndpoint.LookupAgentRegistry |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで App Hub Endpoint の情報をご覧ください。
google.cloud.apphubendpoint.v1alpha.AppHubEndpoint
次の監査ログは、google.cloud.apphubendpoint.v1alpha.AppHubEndpoint に属するメソッドに関連付けられています。
LookupAgentRegistry
- メソッド:
google.cloud.apphubendpoint.v1alpha.AppHubEndpoint.LookupAgentRegistry - 監査ログのタイプ: データアクセス
- 権限:
agentregistry.aiApplications.get - ADMIN_READagentregistry.bindings.fetchAvailable - ADMIN_READapphubendpoint.locations.lookup - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.apphubendpoint.v1alpha.AppHubEndpoint.LookupAgentRegistry"