VM Manager の監査ロギング

このドキュメントでは、VM Manager の監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

VM Manager 監査ログでは、サービス名 osconfig.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="osconfig.googleapis.com"
  

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、VM Manager によって監査ログが生成されます。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって決まります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリストで（LRO）とマークされている API メソッドは、長時間実行オペレーション（LRO）です。通常、これらのメソッドは 2 つの監査ログエントリを生成します。1 つはオペレーションの開始時、もう 1 つは終了時です。詳細については、長時間実行オペレーションの監査ログをご覧ください。

権限タイプ	メソッド
ADMIN_READ	google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
ADMIN_WRITE	google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
DATA_READ	google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment google.cloud.osconfig.v1.OsConfigService.GetPatchJob google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails google.cloud.osconfig.v1.OsConfigService.ListPatchJobs google.cloud.osconfig.v1.OsConfigZonalService.GetInventory google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport google.cloud.osconfig.v1.OsConfigZonalService.ListInventories google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
DATA_WRITE	google.cloud.osconfig.v1.OsConfigService.CancelPatchJob google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment（LRO） google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment（LRO） google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment（LRO） google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment（LRO） google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment（LRO） google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment（LRO） google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator（LRO） google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder（LRO） google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization（LRO） google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator（LRO） google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder（LRO） google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization（LRO） google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator（LRO） google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder（LRO） google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder（LRO） google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization（LRO） google.longrunning.OsConfigOperationsService.CancelOperation google.longrunning.Operations.DeleteOperation

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで VM Manager の情報をご覧ください。

google.cloud.osconfig.v1.OsConfigGlobalService

次の監査ログは、google.cloud.osconfig.v1.OsConfigGlobalService に属するメソッドに関連付けられています。

GetProjectFeatureSettings

• メソッド: google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.projectFeatureSettings.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"
  

UpdateProjectFeatureSettings

• メソッド: google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • osconfig.projectFeatureSettings.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"
  

google.cloud.osconfig.v1.OsConfigService

次の監査ログは、google.cloud.osconfig.v1.OsConfigService に属するメソッドに関連付けられています。

CancelPatchJob

• メソッド: google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.exec - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"
  

CreatePatchDeployment

• メソッド: google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"
  

DeletePatchDeployment

• メソッド: google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"
  

ExecutePatchJob

• メソッド: google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.exec - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"
  

GetPatchDeployment

• メソッド: google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"
  

GetPatchJob

• メソッド: google.cloud.osconfig.v1.OsConfigService.GetPatchJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"
  

ListPatchDeployments

• メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"
  

ListPatchJobInstanceDetails

• メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"
  

ListPatchJobs

• メソッド: google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"
  

PausePatchDeployment

• メソッド: google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.pause - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"
  

ResumePatchDeployment

• メソッド: google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.resume - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"
  

UpdatePatchDeployment

• メソッド: google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"
  

google.cloud.osconfig.v1.OsConfigZonalService

次の監査ログは、google.cloud.osconfig.v1.OsConfigZonalService に属するメソッドに関連付けられています。

CreateOSPolicyAssignment

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"
  

DeleteOSPolicyAssignment

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"
  

GetInventory

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.inventories.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"
  

GetOSPolicyAssignment

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"
  

GetOSPolicyAssignmentReport

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignmentReports.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"
  

GetVulnerabilityReport

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.vulnerabilityReports.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"
  

ListInventories

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.inventories.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"
  

ListOSPolicyAssignmentReports

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignmentReports.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"
  

ListOSPolicyAssignmentRevisions

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
  

ListOSPolicyAssignments

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"
  

ListVulnerabilityReports

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.vulnerabilityReports.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"
  

UpdateOSPolicyAssignment

• メソッド: google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"
  

google.cloud.osconfig.v1alpha.OsConfigZonalService

次の監査ログは、google.cloud.osconfig.v1alpha.OsConfigZonalService に属するメソッドに関連付けられています。

CreateOSPolicyAssignment

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"
  

DeleteOSPolicyAssignment

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"
  

GetInstanceOSPoliciesCompliance

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.instanceOSPoliciesCompliances.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"
  

GetInventory

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.inventories.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"
  

GetOSPolicyAssignment

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"
  

GetOSPolicyAssignmentReport

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignmentReports.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"
  

GetVulnerabilityReport

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.vulnerabilityReports.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"
  

ListInstanceOSPoliciesCompliances

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.instanceOSPoliciesCompliances.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"
  

ListInventories

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.inventories.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"
  

ListOSPolicyAssignmentReports

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignmentReports.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"
  

ListOSPolicyAssignmentRevisions

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
  

ListOSPolicyAssignments

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"
  

ListVulnerabilityReports

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.vulnerabilityReports.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"
  

UpdateOSPolicyAssignment

• メソッド: google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"
  

google.cloud.osconfig.v1beta.OsConfigService

次の監査ログは、google.cloud.osconfig.v1beta.OsConfigService に属するメソッドに関連付けられています。

CancelPatchJob

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.exec - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"
  

CreateGuestPolicy

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.guestPolicies.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"
  

CreatePatchDeployment

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"
  

DeleteGuestPolicy

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.guestPolicies.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"
  

DeletePatchDeployment

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"
  

ExecutePatchJob

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.exec - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"
  

GetGuestPolicy

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.guestPolicies.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"
  

GetPatchDeployment

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"
  

GetPatchJob

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"
  

ListGuestPolicies

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.guestPolicies.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"
  

ListPatchDeployments

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"
  

ListPatchJobInstanceDetails

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"
  

ListPatchJobs

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchJobs.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"
  

PausePatchDeployment

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.pause - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"
  

ResumePatchDeployment

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.resume - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"
  

UpdateGuestPolicy

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.guestPolicies.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"
  

UpdatePatchDeployment

• メソッド: google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.patchDeployments.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"
  

google.cloud.osconfig.v2.PolicyOrchestratorService

次の監査ログは、google.cloud.osconfig.v2.PolicyOrchestratorService に属するメソッドに関連付けられています。

CreatePolicyOrchestrator

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator"
  

CreatePolicyOrchestratorForFolder

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"
  

CreatePolicyOrchestratorForOrganization

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"
  

DeletePolicyOrchestrator

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator"
  

DeletePolicyOrchestratorForFolder

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"
  

DeletePolicyOrchestratorForOrganization

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"
  

GetPolicyOrchestrator

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator"
  

GetPolicyOrchestratorForFolder

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"
  

GetPolicyOrchestratorForOrganization

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"
  

ListPolicyOrchestrators

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators"
  

ListPolicyOrchestratorsForFolder

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"
  

ListPolicyOrchestratorsForOrganization

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"
  

UpdatePolicyOrchestrator

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator"
  

UpdatePolicyOrchestratorForFolder

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"
  

UpdatePolicyOrchestratorForOrganization

• メソッド: google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"
  

google.cloud.osconfig.v2beta.PolicyOrchestratorService

次の監査ログは、google.cloud.osconfig.v2beta.PolicyOrchestratorService に属するメソッドに関連付けられています。

CreatePolicyOrchestrator

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator"
  

CreatePolicyOrchestratorForFolder

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"
  

CreatePolicyOrchestratorForOrganization

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"
  

DeletePolicyOrchestrator

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator"
  

DeletePolicyOrchestratorForFolder

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"
  

DeletePolicyOrchestratorForOrganization

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"
  

GetPolicyOrchestrator

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator"
  

GetPolicyOrchestratorForFolder

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"
  

GetPolicyOrchestratorForOrganization

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"
  

ListPolicyOrchestrators

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators"
  

ListPolicyOrchestratorsForFolder

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"
  

ListPolicyOrchestratorsForOrganization

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"
  

UpdatePolicyOrchestrator

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator"
  

UpdatePolicyOrchestratorForFolder

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"
  

UpdatePolicyOrchestratorForOrganization

• メソッド: google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.policyOrchestrators.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"
  

google.longrunning.Operations

次の監査ログは、google.longrunning.Operations に属するメソッドに関連付けられています。

CancelOperation

• メソッド: google.longrunning.OsConfigOperationsService.CancelOperation
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.osPolicyAssignments.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.OsConfigOperationsService.CancelOperation"
  

DeleteOperation

• メソッド: google.longrunning.Operations.DeleteOperation
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.operations.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• メソッド: google.longrunning.Operations.GetOperation
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.instanceTasks.check - DATA_READ
  • osconfig.osPolicyAssignments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• メソッド: google.longrunning.Operations.ListOperations
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • osconfig.operations.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

• ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
• 監査価値が低い。
• 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReceiveTaskNotification
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.RegisterAgent
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportInventory
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskComplete
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskProgress
• google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.StartNextTask
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.LookupEffectiveGuestPolicy
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReceiveTaskNotification
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.RegisterAgent
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskComplete
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskProgress
• google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.StartNextTask