Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Audit planen und ausführen

Mit Audits können Sie die Nachweise erfassen, die Sie benötigen, um Ihre Organisation anhand von unterstützten Frameworks zu bewerten.Google Cloud Sie können eine Prüfung in regelmäßigen Abständen oder bei Bedarf ausführen lassen.

Eine Prüfung ist ein Vorgang mit langer Ausführungszeit, der einige Stunden dauern kann. Die Dauer hängt von der Anzahl der Ressourcen im Prüfbereich ab, d. h. von der Organisation, dem Projekt oder dem Ordner, den Sie zuvor registriert haben.

Wenn Sie ein Audit planen, können Sie nur dann einen Zeitplan für ein bestimmtes Framework und eine bestimmte Ressource erstellen, wenn für die Kombination aus Framework und Ressource noch kein aktiver oder pausierter Zeitplan vorhanden ist.

Hinweis

Prüfen Sie, ob Sie eine der folgenden IAM-Rollen haben:
- Audit Manager Admin (roles/auditmanager.admin)
- Audit Manager Auditor (roles/auditmanager.auditor)
Prüfen Sie, ob Ihre Organisation, Ihr Projekt oder Ihr Ordner für die Prüfung registriert wurde.

Audit planen und ausführen

Sie können einen Zeitplan erstellen, um eine Prüfung regelmäßig auszuführen, oder eine On-Demand-Prüfung ausführen.

Console

Rufen Sie in der Google Cloud Console im Audit Manager die Seite Bewertung ausführen auf.

Audit Manager aufrufen
Führen Sie im Abschnitt Ressource und Region auswählen die folgenden Schritte aus:
1. Wählen Sie die Organisation, den Ordner oder das Projekt aus, das geprüft werden soll.
2. Wählen Sie den Standort aus, an dem die Auditbewertung verarbeitet werden soll. Eine Liste der unterstützten Standorte finden Sie unter Audit Manager-Standorte.
3. Klicken Sie auf Weiter.
Wählen Sie im Abschnitt Verordnung auswählen das Framework aus, anhand dessen Sie Ihre Ressource prüfen möchten, und klicken Sie auf Weiter. Informationen zu unterstützten Frameworks finden Sie unter Unterstützte Frameworks.
Optional: Wenn der Abschnitt Parameter konfigurieren angezeigt wird, gehen Sie so vor:
1. Klicken Sie auf Konfiguration ändern.
2. Fügen Sie im Fenster Parameter konfigurieren die erforderlichen Parameter für die Cloud-Einstellungen hinzu. Weitere Informationen zu den Parametern finden Sie in der Referenz zu Cloud-Kontrollen im Compliance Manager und unter Cloud-Kontrollen für Assured Workloads.
3. Klicken Sie auf Speichern.
Optional: Im Abschnitt Bewertungsplan ansehen können Sie eine ODS-Datei herunterladen, die Informationen zum Audit-Umfang basierend auf dem von Ihnen ausgewählten Framework enthält. Klicken Sie auf den Link, um die Datei herunterzuladen, und dann auf Weiter.
Wählen Sie im Abschnitt Speicher-Bucket auswählen einen Speicher-Bucket aus, in dem der Auditbericht und die Nachweise gespeichert werden sollen, und klicken Sie auf Fertig. Wenn Ihr Bucket nicht aufgeführt ist, bitten Sie Ihren Administrator, Ihre Ressource bei Ihrem Storage-Bucket zu registrieren.
Optional: Legen Sie im Abschnitt Zeitplan eine der folgenden Optionen fest:
- Wie oft die Prüfung wiederholt werden soll (täglich, monatlich, vierteljährlich oder jährlich).
- Der Zeitraum, der in die Prüfung einbezogen werden soll. Wenn Sie Unbegrenzt auswählen, wird die Prüfung ab dem von Ihnen angegebenen Startdatum fortgesetzt, bis Sie sie manuell beenden.
Klicken Sie auf Audit ausführen oder Geplantes Audit ausführen, um das Audit zu starten.

Sie können den Prüfungsstatus auf der Seite Bewertungen ansehen einsehen.

gcloud

Optional: Auditbewertung generieren

Bevor Sie eine tatsächliche Prüfung ausführen, können Sie eine Prüfungsbewertung (oder einen Prüfungsumfang) generieren, die eine detaillierte Aufgabenaufschlüsselung für die Prüfung basierend auf dem von Ihnen ausgewählten Compliance-Framework enthält.

Mit dem Befehl gcloud audit-manager audit-scopes generate wird ein Prüfbereich generiert.

Ersetzen Sie folgende Werte, bevor sie einen der Befehlsdaten verwenden:

RESOURCE_TYPE: Der Ressourcentyp. Gültige Werte sind organization, folder und project.
RESOURCE_ID: die Ressourcen-ID der Organisation, des Projekts oder des Ordners. Beispiel: 8767234
LOCATION: der Standort des Audit Manager API-Endpunkt. Eine Liste der verfügbaren Endpunkte finden Sie unter Audit Manager-Standorte. Beispiel: us-central1.
FRAMEWORK: die ID des Frameworks, das geprüft werden soll. Beispiel: builtin-cis-v8 Die ID eines Frameworks finden Sie im Audit Manager auf der Seite Bewertungen ansehen.
AUDIT_REPORT_FORMAT: das Format des Ausgabe-Auditberichts. Es wird nur das ODF-Format unterstützt: AUDIT_REPORT_FORMAT_ODF.
OUTPUT_DIRECTORY: das Verzeichnis, in dem die Ausgabe gespeichert werden muss. Beispiel: reports
OUTPUT_FILENAME: der Name der Ausgabedatei. Geben Sie die Dateiendung nicht im Dateinamen an. Beispiel:scopeReport.

Führen Sie folgenden Befehl aus:

Linux, macOS oder Cloud Shell

gcloud audit-manager audit-scopes generate \
    --RESOURCE_TYPE=RESOURCE_ID \
    --location=LOCATION \
    --compliance-framework=FRAMEWORK \
    --report-format=AUDIT_REPORT_FORMAT \
    --output-directory=OUTPUT_DIRECTORY \
    --output-file-name=OUTPUT_FILENAME

Windows (PowerShell)

gcloud audit-manager audit-scopes generate `
    --RESOURCE_TYPE=RESOURCE_ID `
    --location=LOCATION `
    --compliance-framework=FRAMEWORK `
    --report-format=AUDIT_REPORT_FORMAT `
    --output-directory=OUTPUT_DIRECTORY `
    --output-file-name=OUTPUT_FILENAME

Windows (cmd.exe)

gcloud audit-manager audit-scopes generate ^
    --RESOURCE_TYPE=RESOURCE_ID ^
    --location=LOCATION ^
    --compliance-framework=FRAMEWORK ^
    --report-format=AUDIT_REPORT_FORMAT ^
    --output-directory=OUTPUT_DIRECTORY ^
    --output-file-name=OUTPUT_FILENAME

On-Demand-Prüfung ausführen

Mit dem Befehl gcloud audit-manager audit-reports generate wird eine Prüfung ausgeführt.

Ersetzen Sie folgende Werte, bevor sie einen der Befehlsdaten verwenden:

RESOURCE_TYPE: Der Ressourcentyp. Gültige Werte sind organization, folder und project.
RESOURCE_ID: die Ressourcen-ID der Organisation, des Projekts oder des Ordners. Beispiel: 8767234
LOCATION: der Standort des Audit Manager API-Endpunkt. Eine Liste der verfügbaren Endpunkte finden Sie unter Audit Manager-Standorte. Beispiel: us-central1.
FRAMEWORK: die ID des Frameworks, das geprüft werden soll. Beispiel: builtin-cis-v8 Die ID eines Frameworks finden Sie im Audit Manager auf der Seite Bewertungen ansehen.
BUCKET_URI: der URI des Cloud Storage-Bucket. Beispiel: gs://testbucketauditmanager.
AUDIT_REPORT_FORMAT: das Format des Ausgabe-Auditberichts. Es wird nur das ODF-Format unterstützt: AUDIT_REPORT_FORMAT_ODF.

Führen Sie folgenden Befehl aus:

Linux, macOS oder Cloud Shell

gcloud audit-manager audit-reports generate \
    --RESOURCE_TYPE=RESOURCE_ID \
    --location=LOCATION \
    --compliance-framework=FRAMEWORK \
    --report-format=AUDIT_REPORT_FORMAT \
    --gcs-uri=BUCKET_URI

Windows (PowerShell)

gcloud audit-manager audit-reports generate `
    --RESOURCE_TYPE=RESOURCE_ID `
    --location=LOCATION `
    --compliance-framework=FRAMEWORK `
    --report-format=AUDIT_REPORT_FORMAT `
    --gcs-uri=BUCKET_URI

Windows (cmd.exe)

gcloud audit-manager audit-reports generate ^
    --RESOURCE_TYPE=RESOURCE_ID ^
    --location=LOCATION ^
    --compliance-framework=FRAMEWORK ^
    --report-format=AUDIT_REPORT_FORMAT ^
    --gcs-uri=BUCKET_URI

Sie sollten eine Antwort ähnlich der folgenden erhalten:

done: false
name: projects/10398413/locations/987234/operations/operation-1726842525305-6228ddb4dca96-78a6db59-f9dd9a24

REST

Optional: Auditbewertung generieren

Ersetzen Sie diese Werte in den folgenden Anfragedaten:

RESOURCE_TYPE: Der Ressourcentyp. Gültige Werte sind organizations, folders und projects.
RESOURCE_ID: die Ressourcen-ID der Organisation, des Projekts oder des Ordners. Beispiel: 8767234
LOCATION: der Standort des Audit Manager API-Endpunkt. Eine Liste der verfügbaren Endpunkte finden Sie unter Audit Manager-Standorte. Beispiel: us-central1.
FRAMEWORK: die ID des Frameworks, das geprüft werden soll. Beispiel: builtin-cis-v8 Die ID eines Frameworks finden Sie im Audit Manager auf der Seite Bewertungen ansehen.
AUDIT_REPORT_FORMAT: das Format des Ausgabe-Auditberichts. Es wird nur das ODF-Format unterstützt: AUDIT_REPORT_FORMAT_ODF.

HTTP-Methode und URL:

POST https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditScopesReport:generate

JSON-Text der Anfrage:


{
  "compliance_framework" : "FRAMEWORK"
  "report_format" : "AUDIT_REPORT_FORMAT"
}

Wenn Sie die Anfrage senden möchten, wählen Sie eine der folgenden Optionen aus:

curl

Hinweis: Der folgende Befehl setzt voraus, dass Sie sich mit Ihrem Nutzerkonto in der gcloud-Befehlszeile angemeldet haben, indem Sie gcloud init oder gcloud auth login ausgeführt oder die Cloud Shell genutzt haben, die Sie automatisch in der gcloud-Befehlszeile anmeldet. Um herauszufinden, welches Konto gerade aktiv ist, führen Sie gcloud auth list aus.

Speichern Sie den Anfragetext in einer Datei mit dem Namen request.json und führen Sie den folgenden Befehl aus:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditScopesReport:generate"

PowerShell

Hinweis: Der folgende Befehl setzt voraus, dass Sie sich mit Ihrem Nutzerkonto in der gcloud-Befehlszeile angemeldet haben, indem Sie gcloud init oder gcloud auth login ausgeführt haben. Um herauszufinden, welches Konto gerade aktiv ist, führen Sie gcloud auth list aus.

Speichern Sie den Anfragetext in einer Datei mit dem Namen request.json und führen Sie den folgenden Befehl aus:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditScopesReport:generate" | Select-Object -Expand Content

Sie sollten eine JSON-Antwort ähnlich wie diese erhalten:

{

  "scope_report_contents" : "980u43nrf090834uhbkfehf......"
  "name" : "folders/8767234/locations/us-west"
}

Die Antwort enthält die folgenden Informationen:

Das Feld scope_reports_contents ist das Byteformat des Inhalts, der vor der Überprüfung in das ODF-Format konvertiert werden muss.

name: Eine eindeutige String-ID der entsprechenden Ressource.

On-Demand-Prüfung ausführen

Ersetzen Sie diese Werte in den folgenden Anfragedaten:

RESOURCE_TYPE: Der Ressourcentyp. Gültige Werte sind organizations, folders und projects.
RESOURCE_ID: die Ressourcen-ID der Organisation, des Projekts oder des Ordners. Beispiel: 8767234
LOCATION: der Standort des Audit Manager API-Endpunkt. Eine Liste der verfügbaren Endpunkte finden Sie unter Audit Manager-Standorte. Beispiel: us-central1.
FRAMEWORK: die ID des Frameworks, das geprüft werden soll. Beispiel: builtin-cis-v8 Die ID eines Frameworks finden Sie im Audit Manager auf der Seite Bewertungen ansehen.
BUCKET_URI: der URI des Cloud Storage-Bucket. Beispiel: gs://testbucketauditmanager.
AUDIT_REPORT_FORMAT: das Format des Ausgabe-Auditberichts. Es wird nur das ODF-Format unterstützt: AUDIT_REPORT_FORMAT_ODF.

HTTP-Methode und URL:

POST https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditReport:generate

JSON-Text der Anfrage:


{
  "destination" : {
    "gcs_uri" : "BUCKET_URI"
  },
  "compliance_framework" : "FRAMEWORK"
  "report_format" : "AUDIT_REPORT_FORMAT"
}

Wenn Sie die Anfrage senden möchten, wählen Sie eine der folgenden Optionen aus:

curl

Speichern Sie den Anfragetext in einer Datei mit dem Namen request.json und führen Sie den folgenden Befehl aus:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditReport:generate"

PowerShell

Hinweis: Der folgende Befehl setzt voraus, dass Sie sich mit Ihrem Nutzerkonto in der gcloud-Befehlszeile angemeldet haben, indem Sie gcloud init oder gcloud auth login ausgeführt haben. Um herauszufinden, welches Konto gerade aktiv ist, führen Sie gcloud auth list aus.

Speichern Sie den Anfragetext in einer Datei mit dem Namen request.json und führen Sie den folgenden Befehl aus:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditReport:generate" | Select-Object -Expand Content

Sie sollten eine JSON-Antwort ähnlich wie diese erhalten:

{
  "name": "organizations/834/projects/10398413/locations/987234/operations/098234",
  "done": false
}

Die Antwort enthält die folgenden Informationen:

name: Eine eindeutige String-ID der Anfrage für den Auditbewertungsvorgang. Diese Kennung wird verwendet, um den Fortschritt des Auditbewertungsprozesses zu verfolgen. Beispiel: operation/098234
done: Ein boolesches Flag, das auf false gesetzt ist und angibt, dass der Prozess ausgelöst wurde. Dieser Wert wird auf true gesetzt, wenn die Auditbewertung abgeschlossen ist.

Geplantes Audit ausführen

Ersetzen Sie diese Werte in den folgenden Anfragedaten:

RESOURCE_TYPE: Der Ressourcentyp. Gültige Werte sind organizations, folders und projects.
RESOURCE_ID: die Ressourcen-ID der Organisation, des Projekts oder des Ordners. Beispiel: 8767234
LOCATION: der Standort des Audit Manager API-Endpunkt. Eine Liste der verfügbaren Endpunkte finden Sie unter Audit Manager-Standorte. Beispiel: us-central1.
FRAMEWORK: die ID des Frameworks, das geprüft werden soll. Beispiel: builtin-cis-v8 Die ID eines Frameworks finden Sie im Audit Manager auf der Seite Bewertungen ansehen.
BUCKET_URI: der URI des Cloud Storage-Bucket. Beispiel: gs://testbucketauditmanager.
AUDIT_REPORT_FORMAT: das Format des Ausgabe-Auditberichts. Es wird nur das ODF-Format unterstützt: AUDIT_REPORT_FORMAT_ODF.
DISPLAY_NAME: ein Name für den Prüfzeitplan. Beispiel: NIST 800-53 Daily Audit
SCHEDULE_START_TIME: Der Zeitstempel, der angibt, wann der Prüfzeitplan aktiv wird. Beispiel: 2026-02-25T10:00:00Z
SCHEDULE_END_TIME: Der Zeitstempel, der angibt, wann der Prüfzeitplan endet. Beispiel: 2027-02-25T10:00:00Z
FREQUENCY: die Häufigkeit geplanter Audit-Ausführungen. Kann einer der folgenden Werte sein: DAILY, WEEKLY, MONTHLY, QUARTERLY oder ANNUALLY. Beispiel: DAILY.
TIME_ZONE: die Zeitzone für den Prüfzeitplan im IANA-Format. Diese Variable wird verwendet, um start_time und end_time zu interpretieren. Wenn keine Angabe erfolgt, wird die koordinierte Weltzeit (UTC) verwendet. Beispiel: America/New_York.
SCHEDULE_STATE: der Status des Prüfzeitplans. Kann SCHEDULE_STATE_ACTIVE, SCHEDULE_STATE_PAUSED oder SCHEDULE_STATE_DELETED sein. Beispiel: SCHEDULE_STATE_ACTIVE.
AUDIT_SCHEDULE_ID: Eine eindeutige Kennung für den Prüfzeitplan.

HTTP-Methode und URL:

POST https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditSchedules?audit_schedule_id=AUDIT_SCHEDULE_ID

JSON-Text der Anfrage:

{
  "display_name": "DISPLAY_NAME",
  "gcs_uri": "BUCKET_URI",
  "compliance_framework": "FRAMEWORK",
  "report_format": "AUDIT_REPORT_FORMAT",
  "schedule_config": {
    "start_time": "SCHEDULE_START_TIME",
    "end_time": "SCHEDULE_END_TIME",
    "frequency": "FREQUENCY",
    "time_zone": "TIME_ZONE"
  },
  "state": "SCHEDULE_STATE"
}

Wenn Sie die Anfrage senden möchten, wählen Sie eine der folgenden Optionen aus:

curl

Speichern Sie den Anfragetext in einer Datei mit dem Namen request.json und führen Sie den folgenden Befehl aus:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditSchedules?audit_schedule_id=AUDIT_SCHEDULE_ID"

PowerShell

Hinweis: Der folgende Befehl setzt voraus, dass Sie sich mit Ihrem Nutzerkonto in der gcloud-Befehlszeile angemeldet haben, indem Sie gcloud init oder gcloud auth login ausgeführt haben. Um herauszufinden, welches Konto gerade aktiv ist, führen Sie gcloud auth list aus.

Speichern Sie den Anfragetext in einer Datei mit dem Namen request.json und führen Sie den folgenden Befehl aus:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditSchedules?audit_schedule_id=AUDIT_SCHEDULE_ID" | Select-Object -Expand Content

Sie sollten eine JSON-Antwort ähnlich wie diese erhalten:

{
  "name": "projects/834/locations/us-central1/auditSchedules/my-schedule-id",
  "display_name": "My first audit schedule",
  "gcs_uri": "gs://my-bucket",
  "compliance_framework": "NIST_800_53",
  "report_format": "AUDIT_REPORT_FORMAT_ODF",
  "schedule_config": {
    "start_time": "2026-02-25T10:00:00Z",
    "end_time": "2027-02-25T10:00:00Z",
    "frequency": "DAILY",
    "time_zone": "America/New_York"
  },
  "state": "SCHEDULE_STATE_ACTIVE",
  "create_time": "2026-02-25T13:27:00Z",
  "update_time": "2026-02-25T13:27:00Z"
}

Geplante Audits aktualisieren

Sie können wiederkehrende Audits pausieren, fortsetzen und beenden. Wenn Sie den Zeitplan ändern möchten, müssen Sie die vorhandene geplante Prüfung löschen und dann eine neue geplante Prüfung erstellen.

Console

Rufen Sie in der Google Cloud Console die Seite Audit-Verwaltung in Audit Manager auf.

Audit Manager aufrufen
Suchen Sie auf dem Tab Zeitpläne nach der geplanten Prüfung, die Sie aktualisieren möchten.
Führen Sie einen der folgenden Schritte aus:
- Wenn Sie einen Prüfzeitplan pausieren möchten, klicken Sie auf Zeitplan pausieren.
- Wenn Sie eine pausierte Prüfung fortsetzen möchten, klicken Sie auf Zeitplan fortsetzen.
- Wenn Sie eine geplante Prüfung löschen möchten, klicken Sie auf Zeitplan beenden.

REST

Wenn Sie einen Prüfzeitplan pausieren, fortsetzen oder löschen möchten, senden Sie eine PATCH-Anfrage, um den state des Prüfzeitplans zu aktualisieren.

Ersetzen Sie diese Werte in den folgenden Anfragedaten:

RESOURCE_TYPE: Der Ressourcentyp. Gültige Werte sind organizations, folders und projects.
RESOURCE_ID: die Ressourcen-ID der Organisation, des Projekts oder des Ordners. Beispiel: 8767234
LOCATION: der Standort des Audit Manager API-Endpunkt. Eine Liste der verfügbaren Endpunkte finden Sie unter Audit Manager-Standorte. Beispiel: us-central1.
AUDIT_SCHEDULE_ID: die ID des zu aktualisierenden Prüfzeitplans. Beispiel: my-schedule-id
SCHEDULE_STATE: der Zielstatus für den Prüfzeitplan. Legen Sie einen der folgenden Werte fest:
- SCHEDULE_STATE_PAUSED: um einen aktiven Zeitplan zu pausieren.
- SCHEDULE_STATE_ACTIVE: um einen pausierten Zeitplan fortzusetzen.
- SCHEDULE_STATE_DELETED: um einen Zeitplan zu beenden und zu löschen.

HTTP-Methode und URL:

PATCH https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditSchedules/AUDIT_SCHEDULE_ID?updateMask=state

JSON-Text der Anfrage:

{
  "state": "SCHEDULE_STATE"
}

Wenn Sie die Anfrage senden möchten, wählen Sie eine der folgenden Optionen aus:

curl

Speichern Sie den Anfragetext in einer Datei mit dem Namen request.json und führen Sie den folgenden Befehl aus:

curl -X PATCH \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditSchedules/AUDIT_SCHEDULE_ID?updateMask=state"

PowerShell

Hinweis: Der folgende Befehl setzt voraus, dass Sie sich mit Ihrem Nutzerkonto in der gcloud-Befehlszeile angemeldet haben, indem Sie gcloud init oder gcloud auth login ausgeführt haben. Um herauszufinden, welches Konto gerade aktiv ist, führen Sie gcloud auth list aus.

Speichern Sie den Anfragetext in einer Datei mit dem Namen request.json und führen Sie den folgenden Befehl aus:

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method PATCH `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://auditmanager.googleapis.com/v1/RESOURCE_TYPE/RESOURCE_ID/locations/LOCATION/auditSchedules/AUDIT_SCHEDULE_ID?updateMask=state" | Select-Object -Expand Content

Sie sollten eine JSON-Antwort ähnlich wie diese erhalten:

{
  "name": "projects/834/locations/us-central1/auditSchedules/my-schedule-id",
  "display_name": "My first audit schedule",
  "gcs_uri": "gs://my-bucket",
  "compliance_framework": "NIST_800_53",
  "report_format": "AUDIT_REPORT_FORMAT_ODF",
  "schedule_config": {
    "start_time": "2026-02-25T10:00:00Z",
    "end_time": "2027-02-25T10:00:00Z",
    "frequency": "DAILY",
    "time_zone": "America/New_York"
  },
  "state": "SCHEDULE_STATE_PAUSED",
  "create_time": "2026-02-25T13:27:00Z",
  "update_time": "2026-09-11T18:15:00Z"
}

Audit planen und ausführen Mit Sammlungen den Überblick behalten Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.

Hinweis

Audit planen und ausführen

Console

gcloud

Optional: Auditbewertung generieren

Linux, macOS oder Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

On-Demand-Prüfung ausführen

Linux, macOS oder Cloud Shell

Windows (PowerShell)

Windows (cmd.exe)

REST

Optional: Auditbewertung generieren

curl

PowerShell

On-Demand-Prüfung ausführen

curl

PowerShell

Geplantes Audit ausführen

curl

PowerShell

Geplante Audits aktualisieren

Console

REST

curl

PowerShell

Nächste Schritte

Audit planen und ausführen