支援的服務

本頁列出所有會寫入「資料存取透明化控管機制」記錄的 Google Cloud 服務。

GA：表示服務已正式發布記錄類型。「預先發布版」表示記錄類型可用，但可能有不具回溯相容性的變更，且不適用任何服務水準協議或廢止政策。

如要啟用資料存取透明化控管機制記錄，請參閱「啟用資料存取透明化控管機制」。

支援的 Google Cloud 服務

資料存取透明化控管機制支援下列 Google Cloud 服務：

支援的服務 發布階段 附註
Access Context Manager 正式發布 無
資料存取透明化控管機制 正式發布 無
Agent Assist 正式發布 無
Agent Identity 正式發布 無
Agent Platform 特徵儲存庫 正式發布 無
Gemini Enterprise Agent Platform 的 Agent Runtime 正式發布 無
Agent Search 正式發布 Google 人員存取 Gemini Enterprise Agent Platform 中的資料時，系統不一定會記錄。詳情請參閱「Agent Platform 中資料存取透明化控管機制的限制」。
AlloyDB for PostgreSQL 正式發布 無
Anti Money Laundering AI 正式發布 無
Apigee 正式發布 資料存取透明化控管機制不支援下列 Apigee 功能：
  • Apigee 入口網站
  • 預先發布版功能
此外，Apigee Hybrid 客戶必須升級至最新版本， 才能享有完整的資料存取透明化控管機制支援。
API 金鑰 預覽 無
App Engine 正式發布 資料存取透明化控管機制功能僅支援 Cloud Storage 和 Cloud SQL 這兩種 App Engine 相容的儲存後端。
App Hub 正式發布 無
App Topology 正式發布 資料存取透明化控管機制支援 One Graph。
App Design Center 正式發布 無
Application Integration 正式發布 無
Artifact Analysis 正式發布 無
Artifact Registry 正式發布 無
Automotive AI Agent 正式發布 無
GKE 備份 正式發布 無
備份和災難復原服務 正式發布 存取透明化不支援依附於管理控制台和備份/復原設備的工作負載。
BigQuery 正式發布 如果 Cloud Customer Care 查看您的查詢、資料表和資料集，可能不會產生「資料存取透明化控管機制」記錄項目。查看查詢文字、資料表名稱、資料集名稱和資料集存取控管清單時，可能不會產生「資料存取透明化控管機制」記錄項目；這個存取路徑提供唯讀存取權。查看查詢結果和表格或資料集資料時，系統會產生「資料存取透明化控管機制」記錄項目。

如果查詢中的資料位於 BigQuery Omni 的非 Google 區域，就不會產生資料存取透明化控管機制記錄項目。

Assured Workloads 不支援 Gemini in BigQuery。

資料存取透明化控管機制支援 BigQuery 資料準備。

資料存取透明化控管機制支援 Lakehouse 資料表。
Bigtable 正式發布 無
BigQuery 資料移轉服務 正式發布 無
二進位授權 正式發布 無
憑證授權單位服務 正式發布 無
Certificate Manager 正式發布 無
Chrome Enterprise 進階版 正式發布 資料存取透明化控管機制支援 Chrome Enterprise 進階版安全閘道。
Cloud Asset Inventory 正式發布 無
Cloud Billing 預覽 無
Cloud Build 正式發布 無
Managed Service for Apache Airflow 正式發布 無
Cloud Data Fusion 正式發布 無
Cloud Deploy 正式發布 無
Cloud DNS 正式發布 無
Cloud Domains 正式發布 無
Cloud External Key Manager (Cloud EKM) 正式發布 無
Fault Injection Testing 正式發布 無
Cloud Run functions 正式發布 無
Cloud Healthcare API 正式發布 如果 Cloud Healthcare API 的功能尚未正式發布，可能不會產生「資料存取透明化控管機制」記錄。詳情請參閱「Cloud Healthcare API 說明文件」。
Cloud Interconnect 正式發布 無
Cloud Key Management Service (Cloud KMS) 正式發布 無
Cloud Logging 正式發布 無
Cloud NAT 正式發布 無
Cloud OS Login API 正式發布 無
Cloud Router 正式發布 無
Cloud Run 正式發布 無
Cloud Scheduler 正式發布 無
Cloud SQL 正式發布 無
Cloud Service Mesh 正式發布 無
Cloud Storage 正式發布 無
Cloud Tasks 正式發布 無
Cloud TPU 正式發布 無
Cloud Trace 正式發布 無
Cloud VPN 正式發布 無
Cloud Vision API 正式發布 無
Cloud Workstations 正式發布 無
Colab Enterprise 正式發布 無
Compute Engine 正式發布 無
Container Registry 預覽 無
Customer Experience Agent Studio 正式發布 無
Customer Experience Insights 正式發布 無
Database Center 正式發布 無
Dataflow 正式發布 無
Dataform 正式發布 無
Knowledge Catalog 正式發布 無
Managed Service for Apache Spark 正式發布 無
Datastream 正式發布 無
Developer Connect 正式發布 無
Dialogflow CX 正式發布 無
Google Distributed Cloud 正式發布 無
DNS Armor 正式發布 無
Document AI 正式發布 無
Eventarc 正式發布 無
外部直通式網路負載平衡器 正式發布 無
Filestore 正式發布 無
Firebase App Hosting 預覽 無
Firebase Data Connect 正式發布 無
Firebase 安全性規則 正式發布 無
Firestore 正式發布 無
Flow Analyzer 正式發布 無
Gemini Data Analytics 正式發布 無
Gemini Enterprise Agent Platform 正式發布 Google 人員存取 Gemini Enterprise Agent Platform 中的資料時，系統不一定會記錄。詳情請參閱「Agent Platform 中資料存取透明化控管機制的限制」。
Gemini Enterprise Agent Platform Workbench 執行個體 正式發布 無
Gemini Enterprise Agent Platform Workbench 受管理 Notebook 正式發布 無
Gemini Enterprise Agent Platform Workbench 使用者管理型 Notebook 正式發布 無
Gemini Enterprise for Customer Experience 正式發布 無
GKE Connect 正式發布 無
GKE Hub 正式發布 無
GKE Identity Service 正式發布 無
Google Cloud Armor 正式發布 系統會為區域性 Google Cloud Armor 安全性政策產生「資料存取透明化控管機制」記錄檔。全域 Google Cloud Armor 安全性政策不會產生記錄。
Google Cloud Managed Lustre 正式發布 無
Google Cloud Managed Service for Apache Kafka 正式發布 無
Google Cloud NetApp Volumes 正式發布 無
Google Distributed Cloud 正式發布 無
Google Kubernetes Engine 正式發布 資料存取透明化控管機制支援圖片串流。
Google Security Operations SIEM 正式發布 無
Google Security Operations SOAR 正式發布 無
Cloud HSM 正式發布 無
Identity and Access Management (IAM) 正式發布 資料存取透明化控管機制透過員工身分聯盟支援跨網域身分管理系統 (SCIM)。
Identity-Aware Proxy 正式發布 無
圖像串流 正式發布 無
Infrastructure Manager 正式發布 無
Integration Connectors 正式發布 無
內部直通式網路負載平衡器 正式發布 無
管轄區 Google Cloud 控制台 正式發布 無
Looker (Google Cloud Core) 正式發布 無
數據分析 正式發布 無
Memorystore for Redis 正式發布 無
Memorystore for Redis Cluster 正式發布 無
Memorystore for Valkey 正式發布 無
Model Armor 正式發布 無
Cloud Monitoring 正式發布 無
NCC 閘道 正式發布 無
Network Connectivity Center 正式發布 無
機構生命週期 API 正式發布 無
組織政策服務 正式發布 無
Parameter Manager 正式發布 無
Persistent Disk 正式發布 無
Privileged Access Manager 正式發布 無
Pub/Sub 正式發布 無
區域性外部應用程式負載平衡器 正式發布 無
區域性外部 Proxy 網路負載平衡器 正式發布 無
區域性內部應用程式負載平衡器 正式發布 無
區域性內部 Proxy 網路負載平衡器 正式發布 無
Resource Manager 正式發布 無
Secret Manager 正式發布 無
Secure Source Manager 正式發布 無
Secure Web Proxy 正式發布 無
Security Command Center 正式發布 資料存取透明化控管機制支援 Security Command Center Premium。
Sensitive Data Protection 正式發布 無
無伺服器 VPC 存取 正式發布 無
服務管理 正式發布 無
服務使用情形 預覽 無
Spanner 正式發布 無
Speaker ID 正式發布 無
Speech-to-Text 正式發布 無
Storage Intelligence 正式發布 無
Storage 移轉服務 正式發布 無
Text-to-Speech 正式發布
Unified Maintenance 正式發布 無
向量搜尋 正式發布 (向量搜尋 2.0 除外) Google 人員存取 Gemini Enterprise Agent Platform 資料時，系統不一定會記錄。詳情請參閱「Agent Platform 中資料存取透明化控管機制的限制」。
虛擬私有雲 (VPC) 正式發布 無
VM 管理員 正式發布 無
Web Risk 正式發布 無
Workflows 正式發布 無
員工身分聯盟 正式發布 無
Workload Identity Federation 正式發布 無

Google Workspace 支援

Gmail、Google 文件、Google 日曆和 Google 雲端硬碟等幾項 Google Workspace 服務，會記錄人員存取客戶資料時執行的動作。 Google

資料存取透明化控管機制記錄有助於確保「 Google 」人員存取客戶資料時具備正當業務理由。安全資訊與事件管理 (SIEM) 工具也能透過「資料存取透明化控管機制」記錄，找出資料外洩事件，以及外部惡意行為者對 Google Workspace 資源發動的攻擊。您可以使用 Google Cloud 控制台，存取 Google Workspace 服務產生的資料存取透明化控管機制記錄。

如要進一步瞭解 Google Workspace 的「資料存取透明化控管機制」記錄，包括支援這項機制的 Google Workspace 服務清單，請參閱「資料存取透明化控管機制：查看 Google 存取使用者內容的記錄」。

如要瞭解如何查看及解讀 Google Workspace 服務產生的「資料存取透明化控管機制」記錄，請參閱「查看 Google Workspace 的資料存取透明化控管機制記錄」。

如要瞭解 Google Workspace 服務產生的稽核記錄，請參閱「Google Workspace 適用的 Cloud 稽核記錄」。