虛擬私有雲稽核記錄
本文說明虛擬私有雲的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱以下資源：
附註
以下以 google.cloud.networkconnectivity.v1.PolicyBasedRoutingService 開頭的方法會使用服務名稱 networkconnectivity.googleapis.com。
服務名稱
虛擬私有雲稽核記錄會使用服務名稱 compute.googleapis.com。這項服務的篩選器：
protoPayload.serviceName="compute.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有一個 type 屬性，其值是枚舉，可為四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時，Virtual Private Cloud 會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。需要 DATA_READ、DATA_WRITE 或 ADMIN_READ 的 type 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限，且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
v1.compute.firewalls.getv1.compute.firewalls.listv1.compute.networks.getv1.compute.networks.getEffectiveFirewallsv1.compute.networks.listv1.compute.networks.listPeeringRoutesv1.compute.forwardingRules.aggregatedListv1.compute.forwardingRules.getv1.compute.forwardingRules.listv1.compute.routes.getv1.compute.routes.listv1.compute.subnetworks.aggregatedListv1.compute.subnetworks.getv1.compute.subnetworks.getIamPolicyv1.compute.subnetworks.listv1.compute.subnetworks.testIamPermissions |
ADMIN_WRITE |
v1.compute.firewalls.deletev1.compute.firewalls.insertv1.compute.firewalls.patchv1.compute.firewalls.updatev1.compute.networks.addPeeringv1.compute.networks.deletev1.compute.networks.insertv1.compute.networks.patchv1.compute.networks.removePeeringv1.compute.networks.switchToCustomModev1.compute.networks.updatePeeringv1.compute.forwardingRules.deletev1.compute.forwardingRules.insertv1.compute.forwardingRules.patchv1.compute.forwardingRules.setLabelsv1.compute.forwardingRules.setTargetv1.compute.routes.deletev1.compute.routes.insertv1.compute.subnetworks.deletev1.compute.subnetworks.expandIpCidrRangev1.compute.subnetworks.insertv1.compute.subnetworks.patchv1.compute.subnetworks.setIamPolicyv1.compute.subnetworks.setPrivateIpGoogleAccessgoogle.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoutegoogle.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute |
OTHER |
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute：如要啟用這項記錄，請在服務 networkconnectivity.googleapis.com 下啟用 ADMIN_READ。google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes：如要啟用這項記錄，請在服務 networkconnectivity.googleapis.com 下啟用 ADMIN_READ。 |
API 介面稽核記錄
如要瞭解每種方法的權限評估方式和權限，請參閱虛擬私人雲端的 Identity and Access Management 說明文件。
compute.v1.FirewallsService
下列稽核記錄與屬於 compute.v1.FirewallsService 的方法相關聯。
delete
- 方法：
v1.compute.firewalls.delete - 稽核記錄類型：管理員活動
- 權限：
compute.firewalls.delete - ADMIN_WRITEcompute.networks.updatePolicy - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.firewalls.delete"
get
- 方法：
v1.compute.firewalls.get - 稽核記錄類型：資料存取
- 權限：
compute.firewalls.get - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.firewalls.get"
insert
- 方法：
v1.compute.firewalls.insert - 稽核記錄類型：管理員活動
- 權限：
compute.firewalls.create - ADMIN_WRITEcompute.networks.updatePolicy - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.firewalls.insert"
list
- 方法：
v1.compute.firewalls.list - 稽核記錄類型：資料存取
- 權限：
compute.firewalls.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.firewalls.list"
patch
- 方法：
v1.compute.firewalls.patch - 稽核記錄類型：管理員活動
- 權限：
compute.firewalls.get - ADMIN_READcompute.firewalls.update - ADMIN_WRITEcompute.networks.updatePolicy - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.firewalls.patch"
update
- 方法：
v1.compute.firewalls.update - 稽核記錄類型：管理員活動
- 權限：
compute.firewalls.update - ADMIN_WRITEcompute.networks.updatePolicy - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.firewalls.update"
compute.v1.NetworksService
下列稽核記錄與屬於 compute.v1.NetworksService 的方法相關聯。
addPeering
- 方法：
v1.compute.networks.addPeering - 稽核記錄類型：管理員活動
- 權限：
compute.networks.addPeering - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.addPeering"
delete
- 方法：
v1.compute.networks.delete - 稽核記錄類型：管理員活動
- 權限：
compute.networks.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.delete"
get
- 方法：
v1.compute.networks.get - 稽核記錄類型：資料存取
- 權限：
compute.networks.get - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.get"
getEffectiveFirewalls
- 方法：
v1.compute.networks.getEffectiveFirewalls - 稽核記錄類型：資料存取
- 權限：
compute.networks.getEffectiveFirewalls - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.getEffectiveFirewalls"
insert
- 方法：
v1.compute.networks.insert - 稽核記錄類型：管理員活動
- 權限：
compute.networks.create - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.insert"
list
- 方法：
v1.compute.networks.list - 稽核記錄類型：資料存取
- 權限：
compute.networks.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.list"
listPeeringRoutes
- 方法：
v1.compute.networks.listPeeringRoutes - 稽核記錄類型：資料存取
- 權限：
compute.networks.listPeeringRoutes - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.listPeeringRoutes"
patch
- 方法：
v1.compute.networks.patch - 稽核記錄類型：管理員活動
- 權限：
compute.networks.get - ADMIN_READcompute.networks.update - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.patch"
removePeering
- 方法：
v1.compute.networks.removePeering - 稽核記錄類型：管理員活動
- 權限：
compute.networks.removePeering - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.removePeering"
switchToCustomMode
- 方法：
v1.compute.networks.switchToCustomMode - 稽核記錄類型：管理員活動
- 權限：
compute.networks.switchToCustomMode - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.switchToCustomMode"
updatePeering
- 方法：
v1.compute.networks.updatePeering - 稽核記錄類型：管理員活動
- 權限：
compute.networks.updatePeering - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.networks.updatePeering"
compute.v1.RegionForwardingRulesService
下列稽核記錄與屬於 compute.v1.RegionForwardingRulesService 的方法相關聯。
aggregatedList
- 方法：
v1.compute.forwardingRules.aggregatedList - 稽核記錄類型：資料存取
- 權限：
compute.forwardingRules.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.aggregatedList"
delete
- 方法：
v1.compute.forwardingRules.delete - 稽核記錄類型：管理員活動
- 權限：
compute.forwardingRules.delete - ADMIN_WRITEcompute.forwardingRules.pscDelete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.delete"
get
- 方法：
v1.compute.forwardingRules.get - 稽核記錄類型：資料存取
- 權限：
compute.forwardingRules.get - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.get"
insert
- 方法：
v1.compute.forwardingRules.insert - 稽核記錄類型：管理員活動
- 權限：請參閱 IAM 說明文件中的權限。
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.insert"
list
- 方法：
v1.compute.forwardingRules.list - 稽核記錄類型：資料存取
- 權限：
compute.forwardingRules.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.list"
patch
- 方法：
v1.compute.forwardingRules.patch - 稽核記錄類型：管理員活動
- 權限：
compute.forwardingRules.update - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.patch"
setLabels
- 方法：
v1.compute.forwardingRules.setLabels - 稽核記錄類型：管理員活動
- 權限：
compute.forwardingRules.setLabels - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.setLabels"
setTarget
- 方法：
v1.compute.forwardingRules.setTarget - 稽核記錄類型：管理員活動
- 權限：
compute.forwardingRules.setTarget - ADMIN_WRITEcompute.regionBackendServices.use - ADMIN_WRITEcompute.regionTargetHttpsProxies.use - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.forwardingRules.setTarget"
compute.v1.RoutesService
下列稽核記錄與屬於 compute.v1.RoutesService 的方法相關聯。
delete
- 方法：
v1.compute.routes.delete - 稽核記錄類型：管理員活動
- 權限：
compute.routes.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.routes.delete"
get
- 方法：
v1.compute.routes.get - 稽核記錄類型：資料存取
- 權限：
compute.routes.get - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.routes.get"
insert
- 方法：
v1.compute.routes.insert - 稽核記錄類型：管理員活動
- 權限：
compute.networks.updatePolicy - ADMIN_WRITEcompute.routes.create - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.routes.insert"
list
- 方法：
v1.compute.routes.list - 稽核記錄類型：資料存取
- 權限：
compute.routes.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.routes.list"
compute.v1.SubnetworksService
下列稽核記錄與屬於 compute.v1.SubnetworksService 的方法相關聯。
aggregatedList
- 方法：
v1.compute.subnetworks.aggregatedList - 稽核記錄類型：資料存取
- 權限：
compute.subnetworks.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.aggregatedList"
delete
- 方法：
v1.compute.subnetworks.delete - 稽核記錄類型：管理員活動
- 權限：
compute.subnetworks.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.delete"
expandIpCidrRange
- 方法：
v1.compute.subnetworks.expandIpCidrRange - 稽核記錄類型：管理員活動
- 權限：
compute.subnetworks.expandIpCidrRange - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.expandIpCidrRange"
get
- 方法：
v1.compute.subnetworks.get - 稽核記錄類型：資料存取
- 權限：
compute.subnetworks.get - ADMIN_READ
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.get"
getIamPolicy
- 方法：
v1.compute.subnetworks.getIamPolicy - 稽核記錄類型：資料存取
- 權限：
compute.subnetworks.getIamPolicy - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.getIamPolicy"
insert
- 方法：
v1.compute.subnetworks.insert - 稽核記錄類型：管理員活動
- 權限：
compute.networks.updatePolicy - ADMIN_WRITEcompute.subnetworks.create - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.insert"
list
- 方法：
v1.compute.subnetworks.list - 稽核記錄類型：資料存取
- 權限：
compute.subnetworks.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.list"
patch
- 方法：
v1.compute.subnetworks.patch - 稽核記錄類型：管理員活動
- 權限：
compute.subnetworks.get - ADMIN_READcompute.subnetworks.update - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.patch"
setIamPolicy
- 方法：
v1.compute.subnetworks.setIamPolicy - 稽核記錄類型：管理員活動
- 權限：
compute.subnetworks.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.setIamPolicy"
setPrivateIpGoogleAccess
- 方法：
v1.compute.subnetworks.setPrivateIpGoogleAccess - 稽核記錄類型：管理員活動
- 權限：
compute.subnetworks.setPrivateIpGoogleAccess - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.setPrivateIpGoogleAccess"
testIamPermissions
- 方法：
v1.compute.subnetworks.testIamPermissions - 稽核記錄類型：資料存取
- 權限：
compute.subnetworks.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="v1.compute.subnetworks.testIamPermissions"
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService
下列稽核記錄與屬於 google.cloud.networkconnectivity.v1.PolicyBasedRoutingService 的方法相關聯。
CreatePolicyBasedRoute
- 方法：
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoute - 稽核記錄類型：管理員活動
- 權限：
networkconnectivity.policyBasedRoutes.create - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoute"
DeletePolicyBasedRoute
- 方法：
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute - 稽核記錄類型：管理員活動
- 權限：
networkconnectivity.policyBasedRoutes.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業：
長時間執行的作業
- 適用於此方法的篩選器：
protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute"
GetPolicyBasedRoute
- 方法：
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute - 稽核記錄類型：資料存取
- 權限：
networkconnectivity.policyBasedRoutes.get - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute"
ListPolicyBasedRoutes
- 方法：
google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes - 稽核記錄類型：資料存取
- 權限：
networkconnectivity.policyBasedRoutes.list - ADMIN_READ
- 方法是長時間執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes"