Knowledge Catalog の監査ロギング

Knowledge Catalog の Cloud Audit Logs を使用すると、リソースに対する管理オペレーションとデータアクセス オペレーションを追跡して、アクセスと構成の変更をモニタリングできます。これらのログはログ エクスプローラでクエリできます。また、Cloud Audit Logs を生成する Knowledge Catalog API メソッドを確認できます。

Cloud Audit Logs の詳細については、次のドキュメントをご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

Knowledge Catalog の監査ログを表示する手順は次のとおりです。

1. Google Cloud コンソールで、[ログ エクスプローラ] ページに移動します。

   [ログ エクスプローラ] に移動

2. 次のクエリをコピーして、ログ エクスプローラの [クエリ] フィールドに貼り付け、[クエリを実行] をクリックします。

       protoPayload.serviceName="dataplex.googleapis.com"
     

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Knowledge Catalog は監査ログを生成します。監査ログのカテゴリは、そのメソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリスト中の（LRO）と付記されている API メソッドは、長時間実行オペレーション（LRO）です。これらのメソッドは、通常、2 つの監査ログエントリを生成します。一つはオペレーションの開始時、もう一つは終了時に生成されます。詳細については、長時間実行オペレーションの監査ログをご覧ください。

権限タイプ	メソッド
ADMIN_READ	google.cloud.dataplex.v1.CatalogService.GetAspectType google.cloud.dataplex.v1.CatalogService.GetEntry google.cloud.dataplex.v1.CatalogService.GetEntryGroup google.cloud.dataplex.v1.CatalogService.GetEntryType google.cloud.dataplex.v1.CatalogService.GetMetadataJob google.cloud.dataplex.v1.CatalogService.ListAspectTypes google.cloud.dataplex.v1.CatalogService.ListEntries google.cloud.dataplex.v1.CatalogService.ListEntryGroups google.cloud.dataplex.v1.CatalogService.ListEntryTypes google.cloud.dataplex.v1.CatalogService.ListMetadataJobs google.cloud.dataplex.v1.CatalogService.LookupEntry google.cloud.dataplex.v1.DataScanService.ListDataScanJobs google.cloud.dataplex.v1.DataScanService.ListDataScans google.cloud.dataplex.v1.DataplexService.GetAsset google.cloud.dataplex.v1.DataplexService.GetJob google.cloud.dataplex.v1.DataplexService.GetLake google.cloud.dataplex.v1.DataplexService.GetTask google.cloud.dataplex.v1.DataplexService.GetZone google.cloud.dataplex.v1.DataplexService.ListAssetActions google.cloud.dataplex.v1.DataplexService.ListAssets google.cloud.dataplex.v1.DataplexService.ListJobs google.cloud.dataplex.v1.DataplexService.ListLakeActions google.cloud.dataplex.v1.DataplexService.ListLakes google.cloud.dataplex.v1.DataplexService.ListTasks google.cloud.dataplex.v1.DataplexService.ListZoneActions google.cloud.dataplex.v1.DataplexService.ListZones GetIamPolicy
ADMIN_WRITE	google.cloud.dataplex.v1.CatalogService.CancelMetadataJob google.cloud.dataplex.v1.CatalogService.CreateAspectType（LRO） google.cloud.dataplex.v1.CatalogService.CreateEntry google.cloud.dataplex.v1.CatalogService.CreateEntryGroup（LRO） google.cloud.dataplex.v1.CatalogService.CreateEntryType（LRO） google.cloud.dataplex.v1.CatalogService.CreateMetadataJob（LRO） google.cloud.dataplex.v1.CatalogService.DeleteAspectType（LRO） google.cloud.dataplex.v1.CatalogService.DeleteEntry google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup（LRO） google.cloud.dataplex.v1.CatalogService.DeleteEntryType（LRO） google.cloud.dataplex.v1.CatalogService.UpdateAspectType（LRO） google.cloud.dataplex.v1.CatalogService.UpdateEntry google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup（LRO） google.cloud.dataplex.v1.CatalogService.UpdateEntryType（LRO） google.cloud.dataplex.v1.DataScanService.CreateDataScan（LRO） google.cloud.dataplex.v1.DataScanService.DeleteDataScan（LRO） google.cloud.dataplex.v1.DataScanService.RunDataScan google.cloud.dataplex.v1.DataScanService.UpdateDataScan（LRO） google.cloud.dataplex.v1.DataplexService.CancelJob google.cloud.dataplex.v1.DataplexService.CreateAsset（LRO） google.cloud.dataplex.v1.DataplexService.CreateLake（LRO） google.cloud.dataplex.v1.DataplexService.CreateTask（LRO） google.cloud.dataplex.v1.DataplexService.CreateZone（LRO） google.cloud.dataplex.v1.DataplexService.DeleteAsset（LRO） google.cloud.dataplex.v1.DataplexService.DeleteLake（LRO） google.cloud.dataplex.v1.DataplexService.DeleteTask（LRO） google.cloud.dataplex.v1.DataplexService.DeleteZone（LRO） google.cloud.dataplex.v1.DataplexService.RunTask google.cloud.dataplex.v1.DataplexService.UpdateAsset（LRO） google.cloud.dataplex.v1.DataplexService.UpdateLake（LRO） google.cloud.dataplex.v1.DataplexService.UpdateTask（LRO） google.cloud.dataplex.v1.DataplexService.UpdateZone（LRO） SetIamPolicy
DATA_READ	google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules google.cloud.dataplex.v1.DataScanService.GetDataScan google.cloud.dataplex.v1.DataScanService.GetDataScanJob

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Knowledge Catalog の情報をご覧ください。

google.cloud.dataplex.v1.CatalogService

次の監査ログは、google.cloud.dataplex.v1.CatalogService に属するメソッドに関連付けられています。

CancelMetadataJob

• メソッド: google.cloud.dataplex.v1.CatalogService.CancelMetadataJob
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.metadataJobs.cancel - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CancelMetadataJob"
  

CreateAspectType

• メソッド: google.cloud.dataplex.v1.CatalogService.CreateAspectType
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.aspectTypes.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateAspectType"
  

CreateEntry

• メソッド: google.cloud.dataplex.v1.CatalogService.CreateEntry
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限: 権限については、IAM のドキュメントをご覧ください。
• メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntry"
  

CreateEntryGroup

• メソッド: google.cloud.dataplex.v1.CatalogService.CreateEntryGroup
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.entryGroups.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryGroup"
  

CreateEntryType

• メソッド: google.cloud.dataplex.v1.CatalogService.CreateEntryType
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.entryTypes.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryType"
  

CreateMetadataJob

• メソッド: google.cloud.dataplex.v1.CatalogService.CreateMetadataJob
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.aspectTypes.use - ADMIN_WRITE
  • dataplex.entryTypes.use - ADMIN_WRITE
  • dataplex.metadataJobs.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateMetadataJob"
  

DeleteAspectType

• メソッド: google.cloud.dataplex.v1.CatalogService.DeleteAspectType
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.aspectTypes.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteAspectType"
  

DeleteEntry

• メソッド: google.cloud.dataplex.v1.CatalogService.DeleteEntry
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.entries.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntry"
  

DeleteEntryGroup

• メソッド: google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.entryGroups.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup"
  

DeleteEntryType

• メソッド: google.cloud.dataplex.v1.CatalogService.DeleteEntryType
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.entryTypes.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryType"
  

GetAspectType

• メソッド: google.cloud.dataplex.v1.CatalogService.GetAspectType
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.aspectTypes.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetAspectType"
  

GetEntry

• メソッド: google.cloud.dataplex.v1.CatalogService.GetEntry
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.entries.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntry"
  

GetEntryGroup

• メソッド: google.cloud.dataplex.v1.CatalogService.GetEntryGroup
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.entryGroups.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryGroup"
  

GetEntryType

• メソッド: google.cloud.dataplex.v1.CatalogService.GetEntryType
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.entryTypes.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryType"
  

GetMetadataJob

• メソッド: google.cloud.dataplex.v1.CatalogService.GetMetadataJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.metadataJobs.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetMetadataJob"
  

ListAspectTypes

• メソッド: google.cloud.dataplex.v1.CatalogService.ListAspectTypes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.aspectTypes.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListAspectTypes"
  

ListEntries

• メソッド: google.cloud.dataplex.v1.CatalogService.ListEntries
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.entries.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntries"
  

ListEntryGroups

• メソッド: google.cloud.dataplex.v1.CatalogService.ListEntryGroups
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.entryGroups.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryGroups"
  

ListEntryTypes

• メソッド: google.cloud.dataplex.v1.CatalogService.ListEntryTypes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.entryTypes.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryTypes"
  

ListMetadataJobs

• メソッド: google.cloud.dataplex.v1.CatalogService.ListMetadataJobs
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.metadataJobs.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListMetadataJobs"
  

LookupEntry

• メソッド: google.cloud.dataplex.v1.CatalogService.LookupEntry
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • aiplatform.datasets.get - ADMIN_READ
  • dataplex.glossaryTerms.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.LookupEntry"
  

UpdateAspectType

• メソッド: google.cloud.dataplex.v1.CatalogService.UpdateAspectType
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.aspectTypes.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateAspectType"
  

UpdateEntry

• メソッド: google.cloud.dataplex.v1.CatalogService.UpdateEntry
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限: 権限については、IAM のドキュメントをご覧ください。
• メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntry"
  

UpdateEntryGroup

• メソッド: google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.entryGroups.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup"
  

UpdateEntryType

• メソッド: google.cloud.dataplex.v1.CatalogService.UpdateEntryType
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.entryTypes.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryType"
  

google.cloud.dataplex.v1.DataScanService

次の監査ログは、google.cloud.dataplex.v1.DataScanService に属するメソッドに関連付けられています。

CreateDataScan

• メソッド: google.cloud.dataplex.v1.DataScanService.CreateDataScan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.datascans.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.CreateDataScan"
  

DeleteDataScan

• メソッド: google.cloud.dataplex.v1.DataScanService.DeleteDataScan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.datascans.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.DeleteDataScan"
  

GenerateDataQualityRules

• メソッド: google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.datascans.getData - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules"
  

GetDataScan

• メソッド: google.cloud.dataplex.v1.DataScanService.GetDataScan
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.datascans.get - ADMIN_READ
  • dataplex.datascans.getData - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScan"
  

GetDataScanJob

• メソッド: google.cloud.dataplex.v1.DataScanService.GetDataScanJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.datascans.get - ADMIN_READ
  • dataplex.datascans.getData - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScanJob"
  

ListDataScanJobs

• メソッド: google.cloud.dataplex.v1.DataScanService.ListDataScanJobs
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.datascans.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScanJobs"
  

ListDataScans

• メソッド: google.cloud.dataplex.v1.DataScanService.ListDataScans
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.datascans.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScans"
  

RunDataScan

• メソッド: google.cloud.dataplex.v1.DataScanService.RunDataScan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.datascans.run - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.RunDataScan"
  

UpdateDataScan

• メソッド: google.cloud.dataplex.v1.DataScanService.UpdateDataScan
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.datascans.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.UpdateDataScan"
  

google.cloud.dataplex.v1.DataplexService

次の監査ログは、google.cloud.dataplex.v1.DataplexService に属するメソッドに関連付けられています。

CancelJob

• メソッド: google.cloud.dataplex.v1.DataplexService.CancelJob
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.tasks.cancel - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CancelJob"
  

CreateAsset

• メソッド: google.cloud.dataplex.v1.DataplexService.CreateAsset
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.assets.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateAsset"
  

CreateLake

• メソッド: google.cloud.dataplex.v1.DataplexService.CreateLake
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.lakes.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateLake"
  

CreateTask

• メソッド: google.cloud.dataplex.v1.DataplexService.CreateTask
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.tasks.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateTask"
  

CreateZone

• メソッド: google.cloud.dataplex.v1.DataplexService.CreateZone
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.zones.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateZone"
  

DeleteAsset

• メソッド: google.cloud.dataplex.v1.DataplexService.DeleteAsset
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.assets.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteAsset"
  

DeleteLake

• メソッド: google.cloud.dataplex.v1.DataplexService.DeleteLake
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.lakes.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteLake"
  

DeleteTask

• メソッド: google.cloud.dataplex.v1.DataplexService.DeleteTask
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.tasks.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteTask"
  

DeleteZone

• メソッド: google.cloud.dataplex.v1.DataplexService.DeleteZone
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.zones.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteZone"
  

GetAsset

• メソッド: google.cloud.dataplex.v1.DataplexService.GetAsset
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.assets.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetAsset"
  

GetJob

• メソッド: google.cloud.dataplex.v1.DataplexService.GetJob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.tasks.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetJob"
  

GetLake

• メソッド: google.cloud.dataplex.v1.DataplexService.GetLake
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.lakes.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetLake"
  

GetTask

• メソッド: google.cloud.dataplex.v1.DataplexService.GetTask
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.tasks.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetTask"
  

GetZone

• メソッド: google.cloud.dataplex.v1.DataplexService.GetZone
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.zones.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetZone"
  

ListAssetActions

• メソッド: google.cloud.dataplex.v1.DataplexService.ListAssetActions
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.assetActions.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssetActions"
  

ListAssets

• メソッド: google.cloud.dataplex.v1.DataplexService.ListAssets
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.assets.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssets"
  

ListJobs

• メソッド: google.cloud.dataplex.v1.DataplexService.ListJobs
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.tasks.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListJobs"
  

ListLakeActions

• メソッド: google.cloud.dataplex.v1.DataplexService.ListLakeActions
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.lakeActions.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakeActions"
  

ListLakes

• メソッド: google.cloud.dataplex.v1.DataplexService.ListLakes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.lakes.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakes"
  

ListTasks

• メソッド: google.cloud.dataplex.v1.DataplexService.ListTasks
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.tasks.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListTasks"
  

ListZoneActions

• メソッド: google.cloud.dataplex.v1.DataplexService.ListZoneActions
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.zoneActions.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZoneActions"
  

ListZones

• メソッド: google.cloud.dataplex.v1.DataplexService.ListZones
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.zones.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZones"
  

RunTask

• メソッド: google.cloud.dataplex.v1.DataplexService.RunTask
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.tasks.run - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.RunTask"
  

UpdateAsset

• メソッド: google.cloud.dataplex.v1.DataplexService.UpdateAsset
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.assets.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateAsset"
  

UpdateLake

• メソッド: google.cloud.dataplex.v1.DataplexService.UpdateLake
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.lakes.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateLake"
  

UpdateTask

• メソッド: google.cloud.dataplex.v1.DataplexService.UpdateTask
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.tasks.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateTask"
  

UpdateZone

• メソッド: google.cloud.dataplex.v1.DataplexService.UpdateZone
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.zones.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateZone"
  

google.iam.v1.IAMPolicy

次の監査ログは、google.iam.v1.IAMPolicy に属するメソッドに関連付けられています。

GetIamPolicy

• メソッド: GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • dataplex.entryGroups.getIamPolicy - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• メソッド: SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • dataplex.assets.setIamPolicy - ADMIN_WRITE
  • dataplex.dataProducts.setIamPolicy - ADMIN_WRITE
  • dataplex.datascans.setIamPolicy - ADMIN_WRITE
  • dataplex.lakes.setIamPolicy - ADMIN_WRITE
  • dataplex.zones.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="SetIamPolicy"
  

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

• ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
• 監査価値が低い。
• 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.CancelOperation
• google.longrunning.Operations.DeleteOperation
• google.longrunning.Operations.GetOperation
• google.longrunning.Operations.ListOperations
• google.longrunning.Operations.WaitOperation