Secure Source Manager の監査ロギング

このドキュメントでは、Secure Source Manager の監査対象メソッドについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

Secure Source Manager の監査ログを表示する手順は次のとおりです。

1. Google Cloud コンソールで、[ログ エクスプローラ] ページに移動します。

   [ログ エクスプローラ] に移動

2. 次のクエリをコピーして、ログ エクスプローラの [クエリ] フィールドに貼り付け、[クエリを実行] をクリックします。

       protoPayload.serviceName="securesourcemanager.googleapis.com"
     

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Secure Source Manager によって監査ログが生成されます。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって決まります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリスト中の（LRO）と付記されている API メソッドは、長時間実行オペレーション（LRO）です。これらのメソッドは、通常、2 つの監査ログエントリを生成します。一つはオペレーションの開始時、もう一つは終了時に生成されます。詳細については、長時間実行オペレーションの監査ログをご覧ください。

権限タイプ	メソッド
ADMIN_READ	google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance（LRO） google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance（LRO） google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo SetIamPolicy google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
DATA_WRITE	google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Secure Source Manager の情報をご覧ください。

google.cloud.securesourcemanager.v1.SecureSourceManager

次の監査ログは、google.cloud.securesourcemanager.v1.SecureSourceManager に属するメソッドに関連付けられています。

BatchCreatePullRequestComments

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.prcomments.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments"
  

CloseIssue

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issues.close - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue"
  

ClosePullRequest

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.pullRequests.close - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest"
  

CreateBranchRule

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.branchRules.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule"
  

CreateHook

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.hooks.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook"
  

CreateInstance

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • securesourcemanager.instances.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance"
  

CreateIssue

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issues.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue"
  

CreateIssueComment

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issuecomments.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment"
  

CreatePullRequest

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.pullRequests.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest"
  

CreatePullRequestComment

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.prcomments.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment"
  

CreateRepository

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.create - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository"
  

DeleteBranchRule

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.branchRules.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule"
  

DeleteHook

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.hooks.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook"
  

DeleteInstance

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • securesourcemanager.instances.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance"
  

DeleteIssue

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issues.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue"
  

DeleteIssueComment

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issuecomments.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment"
  

DeletePullRequestComment

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.prcomments.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment"
  

DeleteRepository

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository"
  

FetchBlob

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.fetch - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob"
  

FetchRefs

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.fetch - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs"
  

FetchTree

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.fetch - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree"
  

GetBranchRule

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.branchRules.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule"
  

GetHook

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.hooks.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook"
  

GetIamPolicyRepo

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.getIamPolicy - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo"
  

GetInstance

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.instances.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance"
  

GetIssue

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issues.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue"
  

GetIssueComment

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issuecomments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment"
  

GetPullRequest

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.pullRequests.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest"
  

GetPullRequestComment

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.prcomments.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment"
  

GetRepository

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository"
  

ListBranchRules

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.branchRules.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules"
  

ListHooks

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.hooks.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks"
  

ListInstances

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.instances.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances"
  

ListIssueComments

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issuecomments.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments"
  

ListIssues

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issues.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues"
  

ListPullRequestComments

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.prcomments.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments"
  

ListPullRequestFileDiffs

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.pullRequests.listFileDiffs - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs"
  

ListPullRequests

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.pullRequests.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests"
  

ListRepositories

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.list - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories"
  

MergePullRequest

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.pullRequests.merge - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest"
  

OpenIssue

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issues.open - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue"
  

OpenPullRequest

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.pullRequests.open - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest"
  

ResolvePullRequestComments

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.prcomments.resolve - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments"
  

SetIamPolicyRepo

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • securesourcemanager.repositories.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo"
  

UnresolvePullRequestComments

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.prcomments.unresolve - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments"
  

UpdateBranchRule

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.branchRules.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule"
  

UpdateHook

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.hooks.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook"
  

UpdateIssue

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issues.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue"
  

UpdateIssueComment

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.issuecomments.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment"
  

UpdatePullRequest

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.pullRequests.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest"
  

UpdatePullRequestComment

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.prcomments.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment"
  

UpdateRepository

• メソッド: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.repositories.update - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository"
  

google.iam.v1.IAMPolicy

次の監査ログは、google.iam.v1.IAMPolicy に属するメソッドに関連付けられています。

GetIamPolicy

• メソッド: GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.instances.getIamPolicy - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• メソッド: SetIamPolicy
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • securesourcemanager.instances.setIamPolicy - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

次の監査ログは、google.longrunning.Operations に属するメソッドに関連付けられています。

CancelOperation

• メソッド: google.longrunning.Operations.CancelOperation
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • securesourcemanager.operations.cancel - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• メソッド: google.longrunning.Operations.DeleteOperation
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • securesourcemanager.operations.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• メソッド: google.longrunning.Operations.GetOperation
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.operations.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• メソッド: google.longrunning.Operations.ListOperations
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • securesourcemanager.operations.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

• ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
• 監査価値が低い。
• 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.cloud.securesourcemanager.v1.SecureSourceManager.TestIamPermissionsRepo