監査ロギングの共有
このドキュメントでは、BigQuery Sharing の監査ロギングについて説明します。 Google Cloud サービスでは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログが生成されます。Cloud Audit Logs の詳細については、以下をご覧ください。
サービス名
BigQuery Sharing の監査ログでは、サービス名 analyticshub.googleapis.com が使用されます。このサービスでフィルタ:
protoPayload.serviceName="analyticshub.googleapis.com"
メソッド(権限タイプ別)
各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、BigQuery Sharing は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
| 権限タイプ | メソッド |
|---|---|
ADMIN_READ |
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetDataExchangegoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetIamPolicygoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetListinggoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetSubscriptiongoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListDataExchangesgoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListListingsgoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListOrgDataExchangesgoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSharedResourceSubscriptionsgoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSubscriptionsgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetDataExchangegoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetIamPolicygoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetListinggoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListDataExchangesgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListListingsgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListOrgDataExchangesgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SubscribeListing |
ADMIN_WRITE |
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateDataExchangegoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateListinggoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteDataExchangegoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteListinggoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteSubscription(LRO)google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RefreshSubscription(LRO)google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RevokeSubscriptiongoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SetIamPolicygoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeDataExchange(LRO)google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeListinggoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateDataExchangegoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateListinggoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateDataExchangegoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateListinggoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteDataExchangegoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteListinggoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SetIamPolicygoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateDataExchangegoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateListing |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで BigQuery Sharing の情報をご覧ください。
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService
次の監査ログは、google.cloud.bigquery.analyticshub.v1.AnalyticsHubService に属するメソッドに関連付けられています。
CreateDataExchange
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateDataExchange - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.dataExchanges.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateDataExchange"
CreateListing
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateListing - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.listings.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateListing"
DeleteDataExchange
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteDataExchange - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.dataExchanges.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteDataExchange"
DeleteListing
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteListing - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.listings.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteListing"
DeleteSubscription
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteSubscription - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.subscriptions.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteSubscription"
GetDataExchange
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetDataExchange - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.dataExchanges.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetDataExchange"
GetIamPolicy
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetIamPolicy - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.dataExchanges.getIamPolicy - ADMIN_READanalyticshub.listings.getIamPolicy - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetIamPolicy"
GetListing
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetListing - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.listings.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetListing"
GetSubscription
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetSubscription - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.subscriptions.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetSubscription"
ListDataExchanges
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListDataExchanges - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.dataExchanges.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListDataExchanges"
ListListings
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListListings - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.listings.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListListings"
ListOrgDataExchanges
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListOrgDataExchanges - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.dataExchanges.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListOrgDataExchanges"
ListSharedResourceSubscriptions
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSharedResourceSubscriptions - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.listings.viewSubscriptions - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSharedResourceSubscriptions"
ListSubscriptions
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSubscriptions - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.subscriptions.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSubscriptions"
RefreshSubscription
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RefreshSubscription - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.subscriptions.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RefreshSubscription"
RevokeSubscription
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RevokeSubscription - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.dataExchanges.update - ADMIN_WRITEanalyticshub.listings.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RevokeSubscription"
SetIamPolicy
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SetIamPolicy - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.listings.setIamPolicy - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SetIamPolicy"
SubscribeDataExchange
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeDataExchange - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.subscriptions.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeDataExchange"
SubscribeListing
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeListing - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.listings.subscribe - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeListing"
UpdateDataExchange
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateDataExchange - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.dataExchanges.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateDataExchange"
UpdateListing
- メソッド:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateListing - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.listings.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateListing"
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService
次の監査ログは、google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService に属するメソッドに関連付けられています。
CreateDataExchange
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateDataExchange - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.dataExchanges.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateDataExchange"
CreateListing
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateListing - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.listings.create - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateListing"
DeleteDataExchange
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteDataExchange - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.dataExchanges.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteDataExchange"
DeleteListing
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteListing - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.listings.delete - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteListing"
GetDataExchange
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetDataExchange - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.dataExchanges.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetDataExchange"
GetIamPolicy
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetIamPolicy - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.dataExchanges.getIamPolicy - ADMIN_READanalyticshub.listings.getIamPolicy - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetIamPolicy"
GetListing
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetListing - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.listings.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetListing"
ListDataExchanges
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListDataExchanges - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.dataExchanges.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListDataExchanges"
ListListings
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListListings - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.listings.list - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListListings"
ListOrgDataExchanges
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListOrgDataExchanges - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.dataExchanges.get - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListOrgDataExchanges"
SetIamPolicy
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SetIamPolicy - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.listings.setIamPolicy - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SetIamPolicy"
SubscribeListing
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SubscribeListing - 監査ログのタイプ: データアクセス
- 権限:
analyticshub.listings.subscribe - ADMIN_READ
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SubscribeListing"
UpdateDataExchange
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateDataExchange - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.dataExchanges.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateDataExchange"
UpdateListing
- メソッド:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateListing - 監査ログのタイプ: 管理アクティビティ
- 権限:
analyticshub.listings.update - ADMIN_WRITE
- メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateListing"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。
- ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
- 監査価値が低い。
- 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。
次のメソッドは監査ログを生成しません。
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.TestIamPermissionsgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.TestIamPermissions