查看 App Hub 的稽核記錄

本文說明如何使用 Cloud Logging 查看 App Hub 作業寫入的稽核記錄。App Hub 會針對下列作業產生稽核記錄：

  • 管理員活動：修改資源設定或中繼資料的作業。
  • 資料存取：讀取設定、中繼資料或使用者提供資料的作業。

如需 App Hub 中所有稽核作業的完整清單，以及對應的權限，請參閱「App Hub 稽核記錄」。

查看 App Hub 稽核記錄

如要從應用程式中心查看稽核記錄，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Logs Explorer」頁面：

    前往「Logs Explorer」(記錄檔探索工具)

    如果您是使用搜尋列尋找這個頁面，請選取子標題為「Logging」的結果。

  2. 在 Google Cloud 控制台中，使用專案選擇工具選取管理專案或主專案。

  3. 在「Query」(查詢) 欄位中輸入下列查詢，即可查看所有應用程式中樞稽核記錄：

    protoPayload.serviceName="apphub.googleapis.com"

  4. 點選「執行查詢」

    「Query results」(查詢結果) 窗格會顯示 App Hub 的最新稽核記錄。本頁面的下一節列出可在記錄檔探索工具中使用的查詢範例。

如要進一步瞭解如何建構查詢，請參閱「使用 Logging 查詢語言建構及儲存查詢」。

App Hub 的查詢範例

使用下列查詢，找出常見 App Hub 情境的特定稽核記錄事件。

查詢說明 運算式
找出建立或刪除 App Hub 應用程式的使用者 

  protoPayload.serviceName="apphub.googleapis.com"
  (
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateApplication" OR
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteApplication"
  )
查看服務向應用程式的註冊情形 
protoPayload.serviceName="apphub.googleapis.com"
protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateService"
resource.labels.application_id="APPLICATION_ID"

將 APPLICATION_ID 替換為應用程式 ID。
監控服務專案附件的變更 

  protoPayload.serviceName="apphub.googleapis.com"
  (
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment" OR
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment" OR
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment"
  )

後續步驟