VM Manager の監査ロギング

このドキュメントでは、VM Manager の監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

VM Manager 監査ログでは、サービス名 osconfig.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="osconfig.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、VM Manager によって監査ログが生成されます。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって決まります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリスト中の（LRO）と付記されている API メソッドは、長時間実行オペレーション（LRO）です。これらのメソッドは通常、2 つの監査ログエントリを生成します。一つはオペレーションの開始時、もう一つは終了時に生成されます。詳細については、長時間実行オペレーションの監査ログをご覧ください。
権限タイプ メソッド
ADMIN_READ google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
ADMIN_WRITE google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
DATA_READ google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1.OsConfigService.GetPatchJob
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator
google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators
google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
DATA_WRITE google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment（LRO）
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment（LRO）
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment（LRO）
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment（LRO）
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment（LRO）
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment（LRO）
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator（LRO）
google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder（LRO）
google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization（LRO）
google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator（LRO）
google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder（LRO）
google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization（LRO）
google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator（LRO）
google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder（LRO）
google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization（LRO）
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator（LRO）
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder（LRO）
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization（LRO）
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator（LRO）
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder（LRO）
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization（LRO）
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator（LRO）
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder（LRO）