Audit-Logging für Cloud NGFW

In diesem Dokument wird das Audit-Logging für Cloud Next Generation Firewall beschrieben. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

Dienstname

Für Audit-Logs von Cloud Next Generation Firewall wird der Dienstname networksecurity.googleapis.com verwendet. Filter für diesen Dienst: 

    protoPayload.serviceName="networksecurity.googleapis.com"

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, das ein „enum“ ist und einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Cloud Next Generation Firewall ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Log-Einträge: einen beim Starten und einen beim Beenden des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.
Berechtigungstyp Methoden
ADMIN_READ google.cloud.networksecurity.v1.AddressGroupService.GetAddressGroup
google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroupReferences
google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroups
google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpoint
google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpointAssociation
google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpointAssociations
google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpoints
google.cloud.networksecurity.v1.Intercept.GetInterceptDeployment
google.cloud.networksecurity.v1.Intercept.GetInterceptDeploymentGroup
google.cloud.networksecurity.v1.Intercept.GetInterceptEndpointGroup
google.cloud.networksecurity.v1.Intercept.GetInterceptEndpointGroupAssociation
google.cloud.networksecurity.v1.Intercept.ListInterceptDeploymentGroups
google.cloud.networksecurity.v1.Intercept.ListInterceptDeployments
google.cloud.networksecurity.v1.Intercept.ListInterceptEndpointGroupAssociations
google.cloud.networksecurity.v1.Intercept.ListInterceptEndpointGroups
google.cloud.networksecurity.v1.Mirroring.GetMirroringDeployment
google.cloud.networksecurity.v1.Mirroring.GetMirroringDeploymentGroup
google.cloud.networksecurity.v1.Mirroring.GetMirroringEndpointGroup
google.cloud.networksecurity.v1.Mirroring.GetMirroringEndpointGroupAssociation
google.cloud.networksecurity.v1.Mirroring.ListMirroringDeploymentGroups
google.cloud.networksecurity.v1.Mirroring.ListMirroringDeployments
google.cloud.networksecurity.v1.Mirroring.ListMirroringEndpointGroupAssociations
google.cloud.networksecurity.v1.Mirroring.ListMirroringEndpointGroups
google.cloud.networksecurity.v1.NetworkSecurity.GetAuthorizationPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetAuthzPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetBackendAuthenticationConfig
google.cloud.networksecurity.v1.NetworkSecurity.GetClientTlsPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicyRule
google.cloud.networksecurity.v1.NetworkSecurity.GetServerTlsPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetTlsInspectionPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetUrlList
google.cloud.networksecurity.v1.NetworkSecurity.ListAuthorizationPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListAuthzPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListBackendAuthenticationConfigs
google.cloud.networksecurity.v1.NetworkSecurity.ListClientTlsPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicyRules
google.cloud.networksecurity.v1.NetworkSecurity.ListServerTlsPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListTlsInspectionPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListUrlLists
google.cloud.networksecurity.v1.OrganizationAddressGroupService.GetAddressGroup
google.cloud.networksecurity.v1.OrganizationAddressGroupService.ListAddressGroups
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfile
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfileGroup
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfileGroups
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfiles
google.cloud.networksecurity.v1alpha1.Intercept.GetInterceptDeployment
google.cloud.networksecurity.v1alpha1.Intercept.GetInterceptDeploymentGroup
google.cloud.networksecurity.v1alpha1.Intercept.GetInterceptEndpointGroup
google.cloud.networksecurity.v1alpha1.Intercept.GetInterceptEndpointGroupAssociation
google.cloud.networksecurity.v1alpha1.Intercept.ListInterceptDeploymentGroups
google.cloud.networksecurity.v1alpha1.Intercept.ListInterceptDeployments
google.cloud.networksecurity.v1alpha1.Intercept.ListInterceptEndpointGroupAssociations
google.cloud.networksecurity.v1alpha1.Intercept.ListInterceptEndpointGroups
google.cloud.networksecurity.v1alpha1.Mirroring.GetMirroringDeployment
google.cloud.networksecurity.v1alpha1.Mirroring.GetMirroringDeploymentGroup
google.cloud.networksecurity.v1alpha1.Mirroring.GetMirroringEndpointGroup
google.cloud.networksecurity.v1alpha1.Mirroring.GetMirroringEndpointGroupAssociation
google.cloud.networksecurity.v1alpha1.Mirroring.ListMirroringDeploymentGroups
google.cloud.networksecurity.v1alpha1.Mirroring.ListMirroringDeployments
google.cloud.networksecurity.v1alpha1.Mirroring.ListMirroringEndpointGroupAssociations
google.cloud.networksecurity.v1alpha1.Mirroring.ListMirroringEndpointGroups
google.cloud.networksecurity.v1alpha1.SSEGatewayService.GetPartnerSSEGateway
google.cloud.networksecurity.v1alpha1.SSERealmService.ListSACAttachments
google.cloud.networksecurity.v1beta1.Intercept.GetInterceptDeployment
google.cloud.networksecurity.v1beta1.Intercept.GetInterceptDeploymentGroup
google.cloud.networksecurity.v1beta1.Intercept.GetInterceptEndpointGroup
google.cloud.networksecurity.v1beta1.Intercept.GetInterceptEndpointGroupAssociation
google.cloud.networksecurity.v1beta1.Intercept.ListInterceptDeploymentGroups
google.cloud.networksecurity.v1beta1.Intercept.ListInterceptDeployments
google.cloud.networksecurity.v1beta1.Intercept.ListInterceptEndpointGroupAssociations
google.cloud.networksecurity.v1beta1.Intercept.ListInterceptEndpointGroups
google.cloud.networksecurity.v1beta1.Mirroring.GetMirroringDeployment
google.cloud.networksecurity.v1beta1.Mirroring.GetMirroringDeploymentGroup
google.cloud.networksecurity.v1beta1.Mirroring.GetMirroringEndpointGroup
google.cloud.networksecurity.v1beta1.Mirroring.GetMirroringEndpointGroupAssociation
google.cloud.networksecurity.v1beta1.Mirroring.ListMirroringDeploymentGroups
google.cloud.networksecurity.v1beta1.Mirroring.ListMirroringDeployments
google.cloud.networksecurity.v1beta1.Mirroring.ListMirroringEndpointGroupAssociations