Cloud NAT 稽核記錄

本文說明 Cloud NAT 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列資源：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

Cloud NAT 稽核記錄會使用 compute.googleapis.com 服務名稱。這項服務的篩選器：

    protoPayload.serviceName="compute.googleapis.com"
  

依權限類型劃分的方法

對於下列 API 方法，也提供未列於此處的 beta 和 alpha 版本。呼叫 beta 或 alpha 版本的 API 時，方法名稱會分別以 beta 或 alpha 開頭。

每個 IAM 權限都有一個 type 屬性，其值是枚舉，可為四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時，Cloud NAT 會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。需要 DATA_READ、DATA_WRITE 或 ADMIN_READ 的 type 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限，且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型	方法
ADMIN_READ	v1.compute.routers.aggregatedList v1.compute.routers.get v1.compute.routers.getNatIpInfo v1.compute.routers.getNatMappingInfo v1.compute.routers.getRoutePolicy v1.compute.routers.getRouterStatus v1.compute.routers.list v1.compute.routers.listBgpRoutes v1.compute.routers.listRoutePolicies v1.compute.routers.preview
ADMIN_WRITE	v1.compute.routers.delete v1.compute.routers.deleteRoutePolicy v1.compute.routers.insert v1.compute.routers.patch v1.compute.routers.patchRoutePolicy v1.compute.routers.update v1.compute.routers.updateRoutePolicy

API 介面稽核記錄

如要瞭解每種方法的權限評估方式和權限，請參閱 Cloud NAT 的 Identity and Access Management 說明文件。

compute.v1.RegionRoutersService

下列稽核記錄與屬於 compute.v1.RegionRoutersService 的方法相關聯。

aggregatedList

• 方法：v1.compute.routers.aggregatedList
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.list - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.aggregatedList"
  

delete

• 方法：v1.compute.routers.delete
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • compute.routers.delete - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.delete"
  

deleteRoutePolicy

• 方法：v1.compute.routers.deleteRoutePolicy
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • compute.routers.deleteRoutePolicy - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.deleteRoutePolicy"
  

get

• 方法：v1.compute.routers.get
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.get"
  

getNatIpInfo

• 方法：v1.compute.routers.getNatIpInfo
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.getNatIpInfo"
  

getNatMappingInfo

• 方法：v1.compute.routers.getNatMappingInfo
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.getNatMappingInfo"
  

getRoutePolicy

• 方法：v1.compute.routers.getRoutePolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.getRoutePolicy - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.getRoutePolicy"
  

getRouterStatus

• 方法：v1.compute.routers.getRouterStatus
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.getRouterStatus"
  

insert

• 方法：v1.compute.routers.insert
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • compute.networks.updatePolicy - ADMIN_WRITE
  • compute.routers.create - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.insert"
  

list

• 方法：v1.compute.routers.list
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.list - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.list"
  

listBgpRoutes

• 方法：v1.compute.routers.listBgpRoutes
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.listBgpRoutes - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.listBgpRoutes"
  

listRoutePolicies

• 方法：v1.compute.routers.listRoutePolicies
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.listRoutePolicies - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.listRoutePolicies"
  

patch

• 方法：v1.compute.routers.patch
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • compute.networks.updatePolicy - ADMIN_WRITE
  • compute.routers.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.patch"
  

patchRoutePolicy

• 方法：v1.compute.routers.patchRoutePolicy
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • compute.routers.updateRoutePolicy - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.patchRoutePolicy"
  

preview

• 方法：v1.compute.routers.preview
  
• 稽核記錄類型：資料存取
  
• 權限：
  • compute.routers.get - ADMIN_READ
• 方法是長期執行或串流作業：否。
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.preview"
  

update

• 方法：v1.compute.routers.update
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • compute.networks.updatePolicy - ADMIN_WRITE
  • compute.routers.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.update"
  

updateRoutePolicy

• 方法：v1.compute.routers.updateRoutePolicy
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • compute.routers.updateRoutePolicy - ADMIN_WRITE
• 方法是長時間執行或串流作業： 長時間執行的作業
  
• 適用於此方法的篩選器： protoPayload.methodName="v1.compute.routers.updateRoutePolicy"