Audit-Logging für die Virtual Private Cloud
In diesem Dokument wird das Audit-Logging für Virtual Private Cloud beschrieben. Google Cloud -Dienste generieren Audit-Logs, die Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud Ressourcen aufzeichnen. Weitere Informationen zu Cloud-Audit-Logs finden Sie hier:
- Arten von Audit-Logs
- Struktur von Audit-Logeinträgen
- Audit-Logs speichern und weiterleiten
- Preisübersicht für Cloud Logging
- Audit-Logs zum Datenzugriff aktivieren
Hinweise
Bei den folgenden Methoden, die mit google.cloud.networkconnectivity.v1.PolicyBasedRoutingService beginnen, wird der Dienstname networkconnectivity.googleapis.com verwendet.
Dienstname
Für Audit-Logs von Virtual Private Cloud wird der Dienstname compute.googleapis.com verwendet.
Nach diesem Dienst filtern:
protoPayload.serviceName="compute.googleapis.com"
Methoden nach Berechtigungstyp
Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert ein Enum ist, der einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Virtual Private Cloud ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist.
Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff.
Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.
| Berechtigungstyp | Methoden |
|---|---|
ADMIN_READ |
v1.compute.firewalls.getv1.compute.firewalls.listv1.compute.networks.getv1.compute.networks.getEffectiveFirewallsv1.compute.networks.listv1.compute.networks.listPeeringRoutesv1.compute.forwardingRules.aggregatedListv1.compute.forwardingRules.getv1.compute.forwardingRules.listv1.compute.routes.getv1.compute.routes.listv1.compute.subnetworks.aggregatedListv1.compute.subnetworks.getv1.compute.subnetworks.getIamPolicyv1.compute.subnetworks.listv1.compute.subnetworks.testIamPermissions |
ADMIN_WRITE |
v1.compute.firewalls.deletev1.compute.firewalls.insertv1.compute.firewalls.patchv1.compute.firewalls.updatev1.compute.networks.addPeeringv1.compute.networks.deletev1.compute.networks.insertv1.compute.networks.patchv1.compute.networks.removePeeringv1.compute.networks.switchToCustomModev1.compute.networks.updatePeeringv1.compute.forwardingRules.deletev1.compute.forwardingRules.insertv1.compute.forwardingRules.patchv1.compute.forwardingRules.setLabelsv1.compute.forwardingRules.setTargetv1.compute.routes.deletev1.compute.routes.insertv1.compute.subnetworks.deletev1.compute.subnetworks.expandIpCidrRangev1.compute.subnetworks.insertv1.compute.subnetworks.patchv1.compute.subnetworks.setIamPolicyv1.compute.subnetworks.setPrivateIpGoogleAccessgoogle.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoutegoogle.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute |
OTHER |
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute: Aktivieren Sie ADMIN_READ unter dem Dienst networkconnectivity.googleapis.com, um dieses Protokoll zu aktivieren.google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes: Aktivieren Sie ADMIN_READ unter dem Dienst networkconnectivity.googleapis.com, um dieses Protokoll zu aktivieren. |
Audit-Logs der API-Schnittstelle
Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zur Identitäts- und Zugriffsverwaltung für Virtual Private Cloud.
compute.v1.FirewallsService
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu compute.v1.FirewallsService gehören.
delete
- Methode:
v1.compute.firewalls.delete - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.firewalls.delete - ADMIN_WRITEcompute.networks.updatePolicy - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.firewalls.delete"
get
- Methode:
v1.compute.firewalls.get - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.firewalls.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.firewalls.get"
insert
- Methode:
v1.compute.firewalls.insert - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.firewalls.create - ADMIN_WRITEcompute.networks.updatePolicy - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.firewalls.insert"
list
- Methode:
v1.compute.firewalls.list - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.firewalls.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.firewalls.list"
patch
- Methode:
v1.compute.firewalls.patch - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.firewalls.get - ADMIN_READcompute.firewalls.update - ADMIN_WRITEcompute.networks.updatePolicy - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.firewalls.patch"
update
- Methode:
v1.compute.firewalls.update - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.firewalls.update - ADMIN_WRITEcompute.networks.updatePolicy - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.firewalls.update"
compute.v1.NetworksService
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu compute.v1.NetworksService gehören.
addPeering
- Methode:
v1.compute.networks.addPeering - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.addPeering - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.addPeering"
delete
- Methode:
v1.compute.networks.delete - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.delete"
get
- Methode:
v1.compute.networks.get - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.networks.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.get"
getEffectiveFirewalls
- Methode:
v1.compute.networks.getEffectiveFirewalls - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.networks.getEffectiveFirewalls - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.getEffectiveFirewalls"
insert
- Methode:
v1.compute.networks.insert - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.insert"
list
- Methode:
v1.compute.networks.list - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.networks.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.list"
listPeeringRoutes
- Methode:
v1.compute.networks.listPeeringRoutes - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.networks.listPeeringRoutes - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.listPeeringRoutes"
patch
- Methode:
v1.compute.networks.patch - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.get - ADMIN_READcompute.networks.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.patch"
removePeering
- Methode:
v1.compute.networks.removePeering - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.removePeering - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.removePeering"
switchToCustomMode
- Methode:
v1.compute.networks.switchToCustomMode - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.switchToCustomMode - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.switchToCustomMode"
updatePeering
- Methode:
v1.compute.networks.updatePeering - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.updatePeering - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.networks.updatePeering"
compute.v1.RegionForwardingRulesService
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu compute.v1.RegionForwardingRulesService gehören.
aggregatedList
- Methode:
v1.compute.forwardingRules.aggregatedList - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.forwardingRules.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.forwardingRules.aggregatedList"
delete
- Methode:
v1.compute.forwardingRules.delete - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.forwardingRules.delete - ADMIN_WRITEcompute.forwardingRules.pscDelete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.forwardingRules.delete"
get
- Methode:
v1.compute.forwardingRules.get - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.forwardingRules.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.forwardingRules.get"
insert
- Methode:
v1.compute.forwardingRules.insert - Audit-Logtyp: Administratoraktivität
- Berechtigungen: Informationen zu Berechtigungen finden Sie in der IAM-Dokumentation.
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.forwardingRules.insert"
list
- Methode:
v1.compute.forwardingRules.list - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.forwardingRules.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.forwardingRules.list"
patch
- Methode:
v1.compute.forwardingRules.patch - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.forwardingRules.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.forwardingRules.patch"
setLabels
- Methode:
v1.compute.forwardingRules.setLabels - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.forwardingRules.setLabels - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.forwardingRules.setLabels"
setTarget
- Methode:
v1.compute.forwardingRules.setTarget - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.forwardingRules.setTarget - ADMIN_WRITEcompute.regionBackendServices.use - ADMIN_WRITEcompute.regionTargetHttpsProxies.use - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.forwardingRules.setTarget"
compute.v1.RoutesService
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu compute.v1.RoutesService gehören.
delete
- Methode:
v1.compute.routes.delete - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.routes.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.routes.delete"
get
- Methode:
v1.compute.routes.get - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.routes.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.routes.get"
insert
- Methode:
v1.compute.routes.insert - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.updatePolicy - ADMIN_WRITEcompute.routes.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.routes.insert"
list
- Methode:
v1.compute.routes.list - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.routes.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.routes.list"
compute.v1.SubnetworksService
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu compute.v1.SubnetworksService gehören.
aggregatedList
- Methode:
v1.compute.subnetworks.aggregatedList - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.subnetworks.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.aggregatedList"
delete
- Methode:
v1.compute.subnetworks.delete - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.subnetworks.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.delete"
expandIpCidrRange
- Methode:
v1.compute.subnetworks.expandIpCidrRange - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.subnetworks.expandIpCidrRange - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.expandIpCidrRange"
get
- Methode:
v1.compute.subnetworks.get - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.subnetworks.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.get"
getIamPolicy
- Methode:
v1.compute.subnetworks.getIamPolicy - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.subnetworks.getIamPolicy - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.getIamPolicy"
insert
- Methode:
v1.compute.subnetworks.insert - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.networks.updatePolicy - ADMIN_WRITEcompute.subnetworks.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.insert"
list
- Methode:
v1.compute.subnetworks.list - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.subnetworks.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.list"
patch
- Methode:
v1.compute.subnetworks.patch - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.subnetworks.get - ADMIN_READcompute.subnetworks.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.patch"
setIamPolicy
- Methode:
v1.compute.subnetworks.setIamPolicy - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.subnetworks.setIamPolicy - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.setIamPolicy"
setPrivateIpGoogleAccess
- Methode:
v1.compute.subnetworks.setPrivateIpGoogleAccess - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
compute.subnetworks.setPrivateIpGoogleAccess - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.setPrivateIpGoogleAccess"
testIamPermissions
- Methode:
v1.compute.subnetworks.testIamPermissions - Audit-Logtyp: Datenzugriff
- Berechtigungen:
compute.subnetworks.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="v1.compute.subnetworks.testIamPermissions"
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.networkconnectivity.v1.PolicyBasedRoutingService gehören.
CreatePolicyBasedRoute
- Methode:
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoute - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
networkconnectivity.policyBasedRoutes.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoute"
DeletePolicyBasedRoute
- Methode:
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute - Audit-Logtyp: Administratoraktivität
- Berechtigungen:
networkconnectivity.policyBasedRoutes.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute"
GetPolicyBasedRoute
- Methode:
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute - Audit-Logtyp: Datenzugriff
- Berechtigungen:
networkconnectivity.policyBasedRoutes.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute"
ListPolicyBasedRoutes
- Methode:
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes - Audit-Logtyp: Datenzugriff
- Berechtigungen:
networkconnectivity.policyBasedRoutes.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes"