Cloud Tasks の監査ロギング

このドキュメントでは、Cloud Tasks の監査対象メソッドを一覧表示します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

Cloud Tasks の監査ログを表示する手順は次のとおりです。

1. Google Cloud コンソールで、[ログ エクスプローラ] ページに移動します。

   [ログ エクスプローラ] に移動

2. 次のクエリをコピーして、ログ エクスプローラの [クエリ] フィールドに貼り付け、[クエリを実行] をクリックします。

       protoPayload.serviceName="cloudtasks.googleapis.com"
     

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Cloud Tasks は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリスト中の（LRO）と付記されている API メソッドは、長時間実行オペレーション（LRO）です。これらのメソッドは、通常、2 つの監査ログエントリを生成します。一つはオペレーションの開始時、もう一つは終了時に生成されます。詳細については、長時間実行オペレーションの監査ログをご覧ください。

権限タイプ	メソッド
ADMIN_READ	google.cloud.tasks.v2.CloudTasks.GetCmekConfig google.cloud.tasks.v2.CloudTasks.GetIamPolicy google.cloud.tasks.v2.CloudTasks.GetQueue google.cloud.tasks.v2.CloudTasks.ListQueues google.cloud.tasks.v2beta2.CloudTasks.GetCmekConfig google.cloud.tasks.v2beta2.CloudTasks.GetIamPolicy google.cloud.tasks.v2beta2.CloudTasks.GetQueue google.cloud.tasks.v2beta2.CloudTasks.ListQueues google.cloud.tasks.v2beta3.CloudTasks.GetCmekConfig google.cloud.tasks.v2beta3.CloudTasks.GetIamPolicy google.cloud.tasks.v2beta3.CloudTasks.GetQueue google.cloud.tasks.v2beta3.CloudTasks.ListQueues
ADMIN_WRITE	google.cloud.tasks.v2.CloudTasks.CreateQueue google.cloud.tasks.v2.CloudTasks.DeleteQueue google.cloud.tasks.v2.CloudTasks.PauseQueue google.cloud.tasks.v2.CloudTasks.PurgeQueue google.cloud.tasks.v2.CloudTasks.ResumeQueue google.cloud.tasks.v2.CloudTasks.SetIamPolicy google.cloud.tasks.v2.CloudTasks.UpdateCmekConfig google.cloud.tasks.v2.CloudTasks.UpdateQueue google.cloud.tasks.v2beta2.CloudTasks.CreateQueue google.cloud.tasks.v2beta2.CloudTasks.DeleteQueue google.cloud.tasks.v2beta2.CloudTasks.PauseQueue google.cloud.tasks.v2beta2.CloudTasks.PurgeQueue google.cloud.tasks.v2beta2.CloudTasks.ResumeQueue google.cloud.tasks.v2beta2.CloudTasks.SetIamPolicy google.cloud.tasks.v2beta2.CloudTasks.UpdateCmekConfig google.cloud.tasks.v2beta2.CloudTasks.UpdateQueue google.cloud.tasks.v2beta2.CloudTasks.UploadQueueYaml google.cloud.tasks.v2beta3.CloudTasks.CreateQueue google.cloud.tasks.v2beta3.CloudTasks.DeleteQueue google.cloud.tasks.v2beta3.CloudTasks.PauseQueue google.cloud.tasks.v2beta3.CloudTasks.PurgeQueue google.cloud.tasks.v2beta3.CloudTasks.ResumeQueue google.cloud.tasks.v2beta3.CloudTasks.SetIamPolicy google.cloud.tasks.v2beta3.CloudTasks.UpdateCmekConfig google.cloud.tasks.v2beta3.CloudTasks.UpdateQueue
DATA_READ	google.cloud.tasks.v2.CloudTasks.GetTask google.cloud.tasks.v2.CloudTasks.ListTasks google.cloud.tasks.v2beta2.CloudTasks.GetTask google.cloud.tasks.v2beta2.CloudTasks.ListTasks google.cloud.tasks.v2beta3.CloudTasks.GetTask google.cloud.tasks.v2beta3.CloudTasks.ListTasks
DATA_WRITE	google.cloud.tasks.v2.CloudTasks.DeleteTask google.cloud.tasks.v2.CloudTasks.RunTask google.cloud.tasks.v2beta2.CloudTasks.DeleteTask google.cloud.tasks.v2beta2.CloudTasks.RunTask google.cloud.tasks.v2beta3.CloudTasks.BatchDeleteTasks google.cloud.tasks.v2beta3.CloudTasks.DeleteTask google.cloud.tasks.v2beta3.CloudTasks.RunTask

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Cloud Tasks の情報をご覧ください。

google.cloud.tasks.v2.CloudTasks

次の監査ログは、google.cloud.tasks.v2.CloudTasks に属するメソッドに関連付けられています。

CreateQueue

• メソッド: google.cloud.tasks.v2.CloudTasks.CreateQueue
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • cloudtasks.queues.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.CreateQueue"
  

DeleteQueue

• メソッド: google.cloud.tasks.v2.CloudTasks.DeleteQueue
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • cloudtasks.queues.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.DeleteQueue"
  

DeleteTask

• メソッド: google.cloud.tasks.v2.CloudTasks.DeleteTask
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • cloudtasks.tasks.delete - DATA_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.DeleteTask"
  

GetCmekConfig

• メソッド: google.cloud.tasks.v2.CloudTasks.GetCmekConfig
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • cloudtasks.cmekConfig.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.GetCmekConfig"
  

GetIamPolicy

• メソッド: google.cloud.tasks.v2.CloudTasks.GetIamPolicy
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • cloudtasks.queues.getIamPolicy - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.GetIamPolicy"
  

GetQueue

• メソッド: google.cloud.tasks.v2.CloudTasks.GetQueue
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • cloudtasks.queues.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.GetQueue"
  

GetTask

• メソッド: google.cloud.tasks.v2.CloudTasks.GetTask
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • cloudtasks.tasks.get - DATA_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。