GKE Multi-Cloud 監査ロギング

このドキュメントでは、GKE on AWS、GKE 接続クラスタ（EKS、AKS、汎用）などの GKE Multi-Cloud プロダクトの監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

GKE on AWS、GKE 接続クラスタ（EKS、AKS、汎用）などの GKE Multi-Cloud プロダクトの監査ログでは、サービス名 gkemulticloud.googleapis.com が使用されます。このサービスでフィルタする方法は以下のとおりです。

    protoPayload.serviceName="gkemulticloud.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、GKE on AWS、GKE 接続クラスタ（EKS、AKS、汎用）などの GKE Multi-Cloud プロダクトは、監査ログを生成します。この監査ログのカテゴリは、このメソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリストで（LRO）とマークされている API メソッドは、長時間実行オペレーション（LRO）です。通常、これらのメソッドは 2 つの監査ログエントリを生成します。1 つはオペレーションの開始時、もう 1 つは終了時です。詳細については、長時間実行オペレーションの監査ログをご覧ください。
権限タイプ メソッド
ADMIN_READ google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
ADMIN_WRITE google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster（LRO）
google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster（LRO）
google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster（LRO）
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster（LRO）
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool（LRO）
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster（LRO）
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool（LRO）
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster（LRO）
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool（LRO）
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient（LRO）
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster（LRO）
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool（LRO）
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient（LRO）
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster（LRO）
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool（LRO）
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster（LRO）
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool（LRO）

各 API インターフェースの監査ログ

google.cloud.gkemulticloud.v1.AttachedClusters

次の監査ログは、google.cloud.gkemulticloud.v1.AttachedClusters に属するメソッドに関連付けられています。

CreateAttachedCluster

  • メソッド: google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.attachedClusters.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster"

DeleteAttachedCluster

  • メソッド: google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.attachedClusters.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster"

GenerateAttachedClusterInstallManifest

  • メソッド: google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.attachedClusters.generateInstallManifest - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest"

GetAttachedCluster

  • メソッド: google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.attachedClusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster"

GetAttachedServerConfig

  • メソッド: google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.attachedServerConfigs.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig"

ImportAttachedCluster

  • メソッド: google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.attachedClusters.import - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster"

ListAttachedClusters

  • メソッド: google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.attachedClusters.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters"

UpdateAttachedCluster

  • メソッド: google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.attachedClusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster"

google.cloud.gkemulticloud.v1.AwsClusters

次の監査ログは、google.cloud.gkemulticloud.v1.AwsClusters に属するメソッドに関連付けられています。

CreateAwsCluster

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.awsClusters.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster"

CreateAwsNodePool

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.awsNodePools.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool"

DeleteAwsCluster

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.awsClusters.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster"

DeleteAwsNodePool

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.awsNodePools.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool"

GenerateAwsAccessToken

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.awsClusters.generateAccessToken - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken"

GetAwsCluster

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.awsClusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster"

GetAwsNodePool

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.awsNodePools.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool"

GetAwsServerConfig

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.awsServerConfigs.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig"

ListAwsClusters

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.awsClusters.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters"

ListAwsNodePools

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.awsNodePools.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools"

UpdateAwsCluster

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.awsClusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster"

UpdateAwsNodePool

  • メソッド: google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.awsNodePools.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool"

google.cloud.gkemulticloud.v1.AzureClusters

次の監査ログは、google.cloud.gkemulticloud.v1.AzureClusters に属するメソッドに関連付けられています。

CreateAzureClient

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.azureClients.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient"

CreateAzureCluster

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.azureClusters.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster"

CreateAzureNodePool

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.azureNodePools.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool"

DeleteAzureClient

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.azureClients.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient"

DeleteAzureCluster

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.azureClusters.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster"

DeleteAzureNodePool

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.azureNodePools.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool"

GenerateAzureAccessToken

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.azureClusters.generateAccessToken - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken"

GetAzureClient

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.azureClients.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient"

GetAzureCluster

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.azureClusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster"

GetAzureNodePool

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.azureNodePools.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool"

GetAzureServerConfig

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.azureServerConfigs.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig"

ListAzureClients

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.azureClients.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients"

ListAzureClusters

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.azureClusters.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters"

ListAzureNodePools

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkemulticloud.azureNodePools.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools"

UpdateAzureCluster

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.azureClusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster"

UpdateAzureNodePool

  • メソッド: google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkemulticloud.azureNodePools.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool"

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

  • ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
  • 監査価値が低い。
  • 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

  • google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsJsonWebKeys
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsOpenIdConfig
  • google.cloud.gkemulticloud.v1.AwsClusters.RollbackAwsNodePoolUpdate
  • google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureClusterAgentToken
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureJsonWebKeys
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureOpenIdConfig
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation