protoPayload 字段的格式。在迁移期间，数据访问审核日志条目中的 protoPayload 将保持向后兼容。不过，新的或未来的代码应用应使用推荐的替换字段，如下所示：
| 建议的替换字段 | 已弃用的字段 | 说明 |
|---|---|---|
protoPayload.status.details |
protoPayload.metadata |
EXTERNAL（即 Cloud EKM）密钥操作的错误详情。 |
protoPayload.metadata.entries.caller_provided_context |
protoPayload.request.caller_provided_context |
与此 Cloud KMS 操作关联的调用方上下文。 |
本文档列出了 Cloud Key Management Service 的受审核方法。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：
服务名称
如需查看 Cloud Key Management Service 审核日志，请执行以下操作：
在 Google Cloud 控制台中，前往 Logs Explorer 页面：
将以下查询复制并粘贴到Logs Explorer的查询字段中，然后点击运行查询。
protoPayload.serviceName="cloudkms.googleapis.com"
方法（按权限类型）
每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Cloud Key Management Service 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。
| 权限类型 | 方法 |
|---|---|
ADMIN_READ |
google.cloud.kms.v1.Autokey.GetKeyHandlegoogle.cloud.kms.v1.Autokey.ListKeyHandlesgoogle.cloud.kms.v1.AutokeyAdmin.GetAutokeyConfiggoogle.cloud.kms.v1.AutokeyAdmin.ShowEffectiveAutokeyConfigGetEkmConfigGetEkmConnectionListEkmConnectionsVerifyConnectivitygoogle.cloud.kms.v1.HsmManagement.GetSingleTenantHsmInstancegoogle.cloud.kms.v1.HsmManagement.GetSingleTenantHsmInstanceProposalgoogle.cloud.kms.v1.HsmManagement.ListSingleTenantHsmInstanceProposalsgoogle.cloud.kms.v1.HsmManagement.ListSingleTenantHsmInstancesgoogle.cloud.kms.v1.KeyAccessJustificationsConfig.GetKeyAccessJustificationsPolicyConfiggoogle.cloud.kms.v1.KeyAccessJustificationsConfig.ShowEffectiveKeyAccessJustificationsEnrollmentConfiggoogle.cloud.kms.v1.KeyAccessJustificationsConfig.ShowEffectiveKeyAccessJustificationsPolicyConfigGetCryptoKeyGetCryptoKeyVersionGetImportJobGetKeyRingGetRetiredResourceListCryptoKeyVersionsListCryptoKeysListImportJobsListKeyRingsListRetiredResourcesGetIamPolicyGetOperation |
ADMIN_WRITE |
google.cloud.kms.v1.Autokey.CreateKeyHandle (LRO)google.cloud.kms.v1.AutokeyAdmin.UpdateAutokeyConfigCreateEkmConnectionUpdateEkmConfigUpdateEkmConnectiongoogle.cloud.kms.v1.HsmManagement.ApproveSingleTenantHsmInstanceProposalgoogle.cloud.kms.v1.HsmManagement.CreateSingleTenantHsmInstance (LRO)google.cloud.kms.v1.HsmManagement.CreateSingleTenantHsmInstanceProposal (LRO)google.cloud.kms.v1.HsmManagement.DeleteSingleTenantHsmInstanceProposalgoogle.cloud.kms.v1.HsmManagement.ExecuteSingleTenantHsmInstanceProposal (LRO)google.cloud.kms.v1.KeyAccessJustificationsConfig.UpdateKeyAccessJustificationsPolicyConfigCreateCryptoKeyCreateCryptoKeyVersionCreateImportJobCreateKeyRingDeleteCryptoKeyDeleteCryptoKeyVersionDestroyCryptoKeyVersionImportCryptoKeyVersionRestoreCryptoKeyVersionUpdateCryptoKeyUpdateCryptoKeyPrimaryVersionUpdateCryptoKeyVersionSetIamPolicy |
DATA_READ |
AsymmetricDecryptAsymmetricSignDecapsulateDecryptEncryptGetPublicKeyMacSignMacVerifyRawDecryptRawEncrypt |
API 接口审核日志
如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Cloud Key Management Service 的 Identity and Access Management 文档。
google.cloud.kms.v1.Autokey
以下审核日志与属于 google.cloud.kms.v1.Autokey 的方法相关联。
CreateKeyHandle
- 方法：
google.cloud.kms.v1.Autokey.CreateKeyHandle - 审核日志类型：管理员活动
- 权限：
cloudkms.keyHandles.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.Autokey.CreateKeyHandle"
GetKeyHandle
- 方法：
google.cloud.kms.v1.Autokey.GetKeyHandle - 审核日志类型：数据访问
- 权限：
cloudkms.keyHandles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.Autokey.GetKeyHandle"
ListKeyHandles
- 方法：
google.cloud.kms.v1.Autokey.ListKeyHandles - 审核日志类型：数据访问
- 权限：
cloudkms.keyHandles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.Autokey.ListKeyHandles"
google.cloud.kms.v1.AutokeyAdmin
以下审核日志与属于 google.cloud.kms.v1.AutokeyAdmin 的方法相关联。
GetAutokeyConfig
- 方法：
google.cloud.kms.v1.AutokeyAdmin.GetAutokeyConfig - 审核日志类型：数据访问
- 权限：
cloudkms.autokeyConfigs.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.AutokeyAdmin.GetAutokeyConfig"
ShowEffectiveAutokeyConfig
- 方法：
google.cloud.kms.v1.AutokeyAdmin.ShowEffectiveAutokeyConfig - 审核日志类型：数据访问
- 权限：
cloudkms.projects.showEffectiveAutokeyConfig - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.AutokeyAdmin.ShowEffectiveAutokeyConfig"
UpdateAutokeyConfig
- 方法：
google.cloud.kms.v1.AutokeyAdmin.UpdateAutokeyConfig - 审核日志类型：管理员活动
- 权限：
cloudkms.autokeyConfigs.update - ADMIN_WRITEcloudkms.cryptoKeys.setIamPolicy - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.AutokeyAdmin.UpdateAutokeyConfig"
google.cloud.kms.v1.EkmService
以下审核日志与属于 google.cloud.kms.v1.EkmService 的方法相关联。
CreateEkmConnection
- 方法：
CreateEkmConnection - 审核日志类型：管理员活动
- 权限：
cloudkms.ekmConnections.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="CreateEkmConnection"
GetEkmConfig
- 方法：
GetEkmConfig - 审核日志类型：数据访问
- 权限：
cloudkms.ekmConfigs.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetEkmConfig"
GetEkmConnection
- 方法：
GetEkmConnection - 审核日志类型：数据访问
- 权限：
cloudkms.ekmConnections.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetEkmConnection"
ListEkmConnections
- 方法：
ListEkmConnections - 审核日志类型：数据访问
- 权限：
cloudkms.ekmConnections.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="ListEkmConnections"
UpdateEkmConfig
- 方法：
UpdateEkmConfig - 审核日志类型：管理员活动
- 权限：
cloudkms.ekmConfigs.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="UpdateEkmConfig"
UpdateEkmConnection
- 方法：
UpdateEkmConnection - 审核日志类型：管理员活动
- 权限：
cloudkms.ekmConnections.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="UpdateEkmConnection"
VerifyConnectivity
- 方法：
VerifyConnectivity - 审核日志类型：数据访问
- 权限：
cloudkms.ekmConnections.verifyConnectivity - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="VerifyConnectivity"
google.cloud.kms.v1.HsmManagement
以下审核日志与属于 google.cloud.kms.v1.HsmManagement 的方法相关联。
ApproveSingleTenantHsmInstanceProposal
- 方法：
google.cloud.kms.v1.HsmManagement.ApproveSingleTenantHsmInstanceProposal - 审核日志类型：管理员活动
- 权限：
cloudkms.singleTenantHsmInstanceProposals.approve - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.ApproveSingleTenantHsmInstanceProposal"
CreateSingleTenantHsmInstance
- 方法：
google.cloud.kms.v1.HsmManagement.CreateSingleTenantHsmInstance - 审核日志类型：管理员活动
- 权限：
cloudkms.singleTenantHsmInstances.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.CreateSingleTenantHsmInstance"
CreateSingleTenantHsmInstanceProposal
- 方法：
google.cloud.kms.v1.HsmManagement.CreateSingleTenantHsmInstanceProposal - 审核日志类型：管理员活动
- 权限：
cloudkms.singleTenantHsmInstanceProposals.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.CreateSingleTenantHsmInstanceProposal"
DeleteSingleTenantHsmInstanceProposal
- 方法：
google.cloud.kms.v1.HsmManagement.DeleteSingleTenantHsmInstanceProposal - 审核日志类型：管理员活动
- 权限：
cloudkms.singleTenantHsmInstanceProposals.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.DeleteSingleTenantHsmInstanceProposal"
ExecuteSingleTenantHsmInstanceProposal
- 方法：
google.cloud.kms.v1.HsmManagement.ExecuteSingleTenantHsmInstanceProposal - 审核日志类型：管理员活动
- 权限：
cloudkms.singleTenantHsmInstanceProposals.execute - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.ExecuteSingleTenantHsmInstanceProposal"
GetSingleTenantHsmInstance
- 方法：
google.cloud.kms.v1.HsmManagement.GetSingleTenantHsmInstance - 审核日志类型：数据访问
- 权限：
cloudkms.singleTenantHsmInstances.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.GetSingleTenantHsmInstance"
GetSingleTenantHsmInstanceProposal
- 方法：
google.cloud.kms.v1.HsmManagement.GetSingleTenantHsmInstanceProposal - 审核日志类型：数据访问
- 权限：
cloudkms.singleTenantHsmInstanceProposals.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.GetSingleTenantHsmInstanceProposal"
ListSingleTenantHsmInstanceProposals
- 方法：
google.cloud.kms.v1.HsmManagement.ListSingleTenantHsmInstanceProposals - 审核日志类型：数据访问
- 权限：
cloudkms.singleTenantHsmInstanceProposals.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.ListSingleTenantHsmInstanceProposals"
ListSingleTenantHsmInstances
- 方法：
google.cloud.kms.v1.HsmManagement.ListSingleTenantHsmInstances - 审核日志类型：数据访问
- 权限：
cloudkms.singleTenantHsmInstances.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.HsmManagement.ListSingleTenantHsmInstances"
google.cloud.kms.v1.KeyAccessJustificationsConfig
以下审核日志与属于 google.cloud.kms.v1.KeyAccessJustificationsConfig 的方法相关联。
GetKeyAccessJustificationsPolicyConfig
- 方法：
google.cloud.kms.v1.KeyAccessJustificationsConfig.GetKeyAccessJustificationsPolicyConfig - 审核日志类型：数据访问
- 权限：
cloudkms.kajPolicyConfigs.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.KeyAccessJustificationsConfig.GetKeyAccessJustificationsPolicyConfig"
ShowEffectiveKeyAccessJustificationsEnrollmentConfig
- 方法：
google.cloud.kms.v1.KeyAccessJustificationsConfig.ShowEffectiveKeyAccessJustificationsEnrollmentConfig - 审核日志类型：数据访问
- 权限：
cloudkms.projects.showEffectiveKajEnrollmentConfig - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.KeyAccessJustificationsConfig.ShowEffectiveKeyAccessJustificationsEnrollmentConfig"
ShowEffectiveKeyAccessJustificationsPolicyConfig
- 方法：
google.cloud.kms.v1.KeyAccessJustificationsConfig.ShowEffectiveKeyAccessJustificationsPolicyConfig - 审核日志类型：数据访问
- 权限：
cloudkms.projects.showEffectiveKajPolicyConfig - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.KeyAccessJustificationsConfig.ShowEffectiveKeyAccessJustificationsPolicyConfig"
UpdateKeyAccessJustificationsPolicyConfig
- 方法：
google.cloud.kms.v1.KeyAccessJustificationsConfig.UpdateKeyAccessJustificationsPolicyConfig - 审核日志类型：管理员活动
- 权限：
cloudkms.kajPolicyConfigs.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.kms.v1.KeyAccessJustificationsConfig.UpdateKeyAccessJustificationsPolicyConfig"
google.cloud.kms.v1.KeyManagementService
以下审核日志与属于 google.cloud.kms.v1.KeyManagementService 的方法相关联。
AsymmetricDecrypt
- 方法：
AsymmetricDecrypt - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToDecrypt - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="AsymmetricDecrypt"
AsymmetricSign
- 方法：
AsymmetricSign - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToSign - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="AsymmetricSign"
CreateCryptoKey
- 方法：
CreateCryptoKey - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeys.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="CreateCryptoKey"
CreateCryptoKeyVersion
- 方法：
CreateCryptoKeyVersion - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeyVersions.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="CreateCryptoKeyVersion"
CreateImportJob
- 方法：
CreateImportJob - 审核日志类型：管理员活动
- 权限：
cloudkms.importJobs.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="CreateImportJob"
CreateKeyRing
- 方法：
CreateKeyRing - 审核日志类型：管理员活动
- 权限：
cloudkms.keyRings.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="CreateKeyRing"
Decapsulate
- 方法：
Decapsulate - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToDecapsulate - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="Decapsulate"
Decrypt
- 方法：
Decrypt - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToDecrypt - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="Decrypt"
DeleteCryptoKey
- 方法：
DeleteCryptoKey - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeys.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="DeleteCryptoKey"
DeleteCryptoKeyVersion
- 方法：
DeleteCryptoKeyVersion - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeyVersions.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="DeleteCryptoKeyVersion"
DestroyCryptoKeyVersion
- 方法：
DestroyCryptoKeyVersion - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeyVersions.destroy - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="DestroyCryptoKeyVersion"
Encrypt
- 方法：
Encrypt - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToEncrypt - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="Encrypt"
GetCryptoKey
- 方法：
GetCryptoKey - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeys.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetCryptoKey"
GetCryptoKeyVersion
- 方法：
GetCryptoKeyVersion - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetCryptoKeyVersion"
GetImportJob
- 方法：
GetImportJob - 审核日志类型：数据访问
- 权限：
cloudkms.importJobs.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetImportJob"
GetKeyRing
- 方法：
GetKeyRing - 审核日志类型：数据访问
- 权限：
cloudkms.keyRings.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetKeyRing"
GetPublicKey
- 方法：
GetPublicKey - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.viewPublicKey - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetPublicKey"
GetRetiredResource
- 方法：
GetRetiredResource - 审核日志类型：数据访问
- 权限：
cloudkms.retiredResources.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetRetiredResource"
ImportCryptoKeyVersion
- 方法：
ImportCryptoKeyVersion - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeyVersions.create - ADMIN_WRITEcloudkms.cryptoKeyVersions.update - ADMIN_WRITEcloudkms.importJobs.useToImport - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="ImportCryptoKeyVersion"
ListCryptoKeyVersions
- 方法：
ListCryptoKeyVersions - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="ListCryptoKeyVersions"
ListCryptoKeys
- 方法：
ListCryptoKeys - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeys.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="ListCryptoKeys"
ListImportJobs
- 方法：
ListImportJobs - 审核日志类型：数据访问
- 权限：
cloudkms.importJobs.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="ListImportJobs"
ListKeyRings
- 方法：
ListKeyRings - 审核日志类型：数据访问
- 权限：
cloudkms.keyRings.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="ListKeyRings"
ListRetiredResources
- 方法：
ListRetiredResources - 审核日志类型：数据访问
- 权限：
cloudkms.retiredResources.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="ListRetiredResources"
MacSign
- 方法：
MacSign - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToSign - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="MacSign"
MacVerify
- 方法：
MacVerify - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToVerify - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="MacVerify"
RawDecrypt
- 方法：
RawDecrypt - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToDecrypt - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="RawDecrypt"
RawEncrypt
- 方法：
RawEncrypt - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeyVersions.useToEncrypt - DATA_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="RawEncrypt"
RestoreCryptoKeyVersion
- 方法：
RestoreCryptoKeyVersion - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeyVersions.restore - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="RestoreCryptoKeyVersion"
UpdateCryptoKey
- 方法：
UpdateCryptoKey - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeys.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="UpdateCryptoKey"
UpdateCryptoKeyPrimaryVersion
- 方法：
UpdateCryptoKeyPrimaryVersion - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeys.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="UpdateCryptoKeyPrimaryVersion"
UpdateCryptoKeyVersion
- 方法：
UpdateCryptoKeyVersion - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeyVersions.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="UpdateCryptoKeyVersion"
google.iam.v1.IAMPolicy
以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。
GetIamPolicy
- 方法：
GetIamPolicy - 审核日志类型：数据访问
- 权限：
cloudkms.cryptoKeys.getIamPolicy - ADMIN_READcloudkms.keyRings.getIamPolicy - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- 方法：
SetIamPolicy - 审核日志类型：管理员活动
- 权限：
cloudkms.cryptoKeys.setIamPolicy - ADMIN_WRITEcloudkms.keyRings.setIamPolicy - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
以下审核日志与属于 google.longrunning.Operations 的方法相关联。
GetOperation
- 方法：
GetOperation - 审核日志类型：数据访问
- 权限：
cloudkms.operations.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetOperation"
不会生成审核日志的方法
由于以下一个或多个原因，方法可能不会生成审核日志：
- 这是一种会产生大量日志的方法，日志生成和存储的费用高昂。
- 它的审核价值较低。
- 其他审核或平台日志已提供方法覆盖功能。
以下方法不会生成审核日志：
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytesgoogle.cloud.location.Locations.GetLocationgoogle.cloud.location.Locations.ListLocations