このドキュメントでは、Secure Web Proxy の監査ロギングについて説明します。 Google Cloud サービス は、リソース の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。 Google Cloud Cloud Audit Logs の詳細については、次のページをご覧ください。
Cloud Audit Logs
Secure Web Proxy の Cloud Audit Logs は、次のアクティビティと変更を追跡します。
インフラストラクチャとプロキシの設定、ポリシーの作成と変更、モニタリング チェックに対して行われた API 呼び出しに関連する情報。インタラクションをキャプチャするため、Cloud Audit Logs は Google Cloud CLI コマンド、 Network Services API、 および Network Security APIを使用します。
Secure Web Proxy インスタンスの作成と削除、 設定の変更、更新の適用に関連する情報。 Google Cloud コンソールログ には、Secure Web Proxy の構成に関連するコンソール アクティビティが記録されます。
Secure Web Proxy インフラストラクチャに加えられた変更に関する分析情報。
Secure Web Proxy の動作を決定する Secure Web Proxy の設定、ルール、パラメータに加えられた調整の詳細。
Secure Web Proxy 内のユーザー権限とアクセス制御の変更の記録。
編集前後の詳細のキャプチャなど、ポリシーの変更に関するドキュメント。
監査ログの種類
Secure Web Proxy は、管理アクティビティ監査ログとデータアクセス監査ログの 2 種類の監査ログを書き込みます。さまざまな監査ログタイプの詳細については、 監査ログの種類をご覧ください。
管理アクティビティ監査ログ
管理アクティビティ監査ログには、Secure Web Proxy リソースの構成またはメタデータを変更する API 呼び出し やその他の管理アクションが記録されます。管理アクティビティ ログは常に有効です。
これらのログには、次のオペレーションに関する情報が含まれています。
Gateway、GatewaySecurityPolicy、GatewaySecurityPolicyRule、TlsInspectionPolicy、UrlListリソースの作成、更新、削除。- Secure Web Proxy リソースの Identity and Access Management（IAM）ポリシーの変更。
データアクセス監査ログ
データアクセス監査ロギングは、Secure Web Proxy では デフォルトで有効になっていません。Secure Web Proxy でデータアクセス監査ログを有効にするには、 監査ログを有効にするをご覧ください。
監査ログ形式
Secure Web Proxy Cloud Audit Logs は、標準の Google Cloud 監査
ログ構造に準拠しています。各ログエントリは LogEntry タイプのオブジェクトです。
ログエントリには、次のキーフィールドが含まれています。
logName: リソース ID が含まれ、監査ログのタイプ（activityまたはdata_access）を示します。resource: 監査対象のオペレーションのターゲットを指定します。timeStamp: 監査対象のオペレーションが発生した時刻を指定します。protoPayload: プライマリ監査情報が含まれており、AuditLogオブジェクトに保存されます。protoPayload内のAuditLogオブジェクトには、次のフィールドが含まれています。serviceName: サービスの名前を指定します。 Google Cloud Secure Web Proxy オペレーションの場合、通常はnetworkservices.googleapis.comです。methodName: 呼び出された API メソッドの名前（CreateGateway、UpdatePolicyなど）を識別します。resourceName: 操作対象のリソースの完全な名前を示します。status、authenticationInfo、authorizationInfo: オペレーションの結果に関する追加の標準詳細情報を提供します。
これらのオブジェクトの他のフィールドと、その解釈方法について は、 監査ログについてをご覧ください。
ログ名
Secure Web Proxy 監査ログ名には、監査ログを所有する プロジェクト、フォルダ、組織を示すリソース識別子が含まれています。 Google Cloud これらの監査ログ名は、ログに管理アクティビティ、データアクセス、システム イベント、ポリシー拒否の監査ロギングデータが含まれているかどうかを示します。
リソース識別子の変数を含む監査ログ名は次のとおりです。
projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fdata_access projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fpolicy folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Factivity folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fdata_access folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fsystem_event folders/FOLDER_ID/logs/cloudaudit.googleapis.com%2Fpolicy organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fsystem_event organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fpolicy