Cloud Asset Inventory 稽核記錄

本文說明 Cloud Asset Inventory 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：

服務名稱

Cloud Asset Inventory 稽核記錄會使用服務名稱 cloudasset.googleapis.com。篩選這項服務：

    protoPayload.serviceName="cloudasset.googleapis.com"

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Asset Inventory 會產生稽核記錄，記錄的類別取決於執行方法所需的權限的 type 屬性。 如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法，會產生管理員活動稽核記錄。

下列清單中標示 (LRO) 的 API 方法，都是長時間執行的作業 (LRO)。這些方法通常會產生兩筆稽核記錄項目：一筆是在作業開始時產生，另一筆則是在作業結束時產生。詳情請參閱長時間執行的作業的稽核記錄。
權限類型 方法
ADMIN_READ google.cloud.asset.v1.AssetService.AnalyzeIamPolicy
google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning
AnalyzeMove
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers
google.cloud.asset.v1.AssetService.BatchGetAssetsHistory
google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
google.cloud.asset.v1.AssetService.ExportAssets
google.cloud.asset.v1.AssetService.GetFeed
google.cloud.asset.v1.AssetService.GetSavedQuery
google.cloud.asset.v1.AssetService.ListAssets
google.cloud.asset.v1.AssetService.ListFeeds
google.cloud.asset.v1.AssetService.ListSavedQueries
google.cloud.asset.v1.AssetService.QueryAssets
google.cloud.asset.v1.AssetService.SearchAllIamPolicies
google.cloud.asset.v1.AssetService.SearchAllResources
google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory
google.cloud.asset.v1beta1.AssetService.ExportAssets
google.cloud.asset.v1p2beta1.AssetService.GetFeed
google.cloud.asset.v1p2beta1.AssetService.ListFeeds
google.cloud.asset.v1p5beta1.AssetService.ListAssets
google.cloud.asset.v1p7beta1.AssetService.ExportAssets
ADMIN_WRITE google.cloud.asset.v1.AssetService.CreateFeed
google.cloud.asset.v1.AssetService.CreateSavedQuery
google.cloud.asset.v1.AssetService.DeleteFeed
google.cloud.asset.v1.AssetService.DeleteSavedQuery
google.cloud.asset.v1.AssetService.UpdateFeed
google.cloud.asset.v1.AssetService.UpdateSavedQuery
google.cloud.asset.v1p2beta1.AssetService.CreateFeed
google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
google.cloud.asset.v1p2beta1.AssetService.UpdateFeed

API 介面稽核記錄

如要瞭解系統如何評估各個方法的權限，請參閱 Cloud Asset Inventory 的 Identity and Access Management 說明文件。

google.cloud.asset.v1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1.AssetService 的方法相關聯。

AnalyzeIamPolicy

  • 方法：google.cloud.asset.v1.AssetService.AnalyzeIamPolicy
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicy"

AnalyzeIamPolicyLongrunning

  • 方法：google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning"

AnalyzeMove

  • 方法：AnalyzeMove
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.analyzeMove - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="AnalyzeMove"

AnalyzeOrgPolicies

  • 方法：google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies"

AnalyzeOrgPolicyGovernedAssets

  • 方法：google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets"

AnalyzeOrgPolicyGovernedContainers

  • 方法：google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers"

BatchGetAssetsHistory

  • 方法：google.cloud.asset.v1.AssetService.BatchGetAssetsHistory
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.exportResource - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetAssetsHistory"

BatchGetEffectiveIamPolicies

  • 方法：google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.analyzeIamPolicy - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies"

CreateFeed

  • 方法：google.cloud.asset.v1.AssetService.CreateFeed
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.assets.exportResource - ADMIN_READ
    • cloudasset.feeds.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateFeed"

CreateSavedQuery

  • 方法：google.cloud.asset.v1.AssetService.CreateSavedQuery
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.savedqueries.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateSavedQuery"

DeleteFeed

  • 方法：google.cloud.asset.v1.AssetService.DeleteFeed
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.feeds.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteFeed"

DeleteSavedQuery

  • 方法：google.cloud.asset.v1.AssetService.DeleteSavedQuery
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.savedqueries.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteSavedQuery"

ExportAssets

  • 方法：google.cloud.asset.v1.AssetService.ExportAssets
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.exportAccessPolicy - ADMIN_READ
    • cloudasset.assets.exportIamPolicy - ADMIN_READ
    • cloudasset.assets.exportResource - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.ExportAssets"

GetFeed

  • 方法：google.cloud.asset.v1.AssetService.GetFeed
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.feeds.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.GetFeed"

GetSavedQuery

  • 方法：google.cloud.asset.v1.AssetService.GetSavedQuery
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.savedqueries.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.GetSavedQuery"

ListAssets

  • 方法：google.cloud.asset.v1.AssetService.ListAssets
  • 稽核記錄類型：資料存取
  • 權限：請參閱 IAM 說明文件瞭解權限。
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.ListAssets"

ListFeeds

  • 方法：google.cloud.asset.v1.AssetService.ListFeeds
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.feeds.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.ListFeeds"

ListSavedQueries

  • 方法：google.cloud.asset.v1.AssetService.ListSavedQueries
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.savedqueries.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.ListSavedQueries"

QueryAssets

  • 方法：google.cloud.asset.v1.AssetService.QueryAssets
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.queryResource - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.QueryAssets"

SearchAllIamPolicies

  • 方法：google.cloud.asset.v1.AssetService.SearchAllIamPolicies
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.searchAllIamPolicies - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllIamPolicies"

SearchAllResources

  • 方法：google.cloud.asset.v1.AssetService.SearchAllResources
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.searchAllResources - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllResources"

UpdateFeed

  • 方法：google.cloud.asset.v1.AssetService.UpdateFeed
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.feeds.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateFeed"

UpdateSavedQuery

  • 方法：google.cloud.asset.v1.AssetService.UpdateSavedQuery
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.savedqueries.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateSavedQuery"

google.cloud.asset.v1beta1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1beta1.AssetService 的方法相關聯。

BatchGetAssetsHistory

  • 方法：google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.exportResource - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory"

ExportAssets

  • 方法：google.cloud.asset.v1beta1.AssetService.ExportAssets
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.exportResource - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.ExportAssets"

google.cloud.asset.v1p2beta1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1p2beta1.AssetService 的方法相關聯。

CreateFeed

  • 方法：google.cloud.asset.v1p2beta1.AssetService.CreateFeed
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.assets.exportResource - ADMIN_READ
    • cloudasset.feeds.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.CreateFeed"

DeleteFeed

  • 方法：google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.feeds.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.DeleteFeed"

GetFeed

  • 方法：google.cloud.asset.v1p2beta1.AssetService.GetFeed
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.feeds.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.GetFeed"

ListFeeds

  • 方法：google.cloud.asset.v1p2beta1.AssetService.ListFeeds
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.feeds.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.ListFeeds"

UpdateFeed

  • 方法：google.cloud.asset.v1p2beta1.AssetService.UpdateFeed
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudasset.feeds.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.UpdateFeed"

google.cloud.asset.v1p5beta1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1p5beta1.AssetService 的方法相關聯。

ListAssets

  • 方法：google.cloud.asset.v1p5beta1.AssetService.ListAssets
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.listResource - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p5beta1.AssetService.ListAssets"

google.cloud.asset.v1p7beta1.AssetService

下列稽核記錄與屬於 google.cloud.asset.v1p7beta1.AssetService 的方法相關聯。

ExportAssets

  • 方法：google.cloud.asset.v1p7beta1.AssetService.ExportAssets
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudasset.assets.exportDiscoveryengineCollections - ADMIN_READ
    • cloudasset.assets.exportIamPolicy - ADMIN_READ
    • cloudasset.assets.exportResource - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.asset.v1p7beta1.AssetService.ExportAssets"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄，原因如下：

  • 這項方法會產生大量記錄，因此記錄產生和儲存成本相當高。
  • 稽核價值偏低。
  • 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄：

  • google.longrunning.Operations.GetOperation