Journaux d'audit Agent Registry

Cloud Audit Logs pour Agent Registry vous permet de suivre les opérations d'administration et d'accès aux données sur vos ressources afin de surveiller les accès et les modifications de configuration. Vous pouvez interroger ces journaux dans l'explorateur de journaux et vérifier quelles méthodes de l'API Agent Registry génèrent des Cloud Audit Logs.

Pour en savoir plus sur Cloud Audit Logs, consultez les documents suivants :

• Types de journaux d'audit
• Structure des entrées des journaux d'audit
• Stocker et acheminer les journaux d'audit
• Synthèse des tarifs Cloud Logging
• Activer les journaux d'audit des accès aux données

Nom du service

Pour afficher les journaux d'audit du registre d'agents, procédez comme suit :

1. Dans la console Google Cloud , accédez à la page Explorateur de journaux.

   Accéder à l'explorateur de journaux

2. Copiez et collez la requête suivante dans le champ Requête de l'explorateur de journaux, puis cliquez sur Exécuter la requête.

       protoPayload.serviceName="agentregistry.googleapis.com"
     

Méthodes par type d'autorisation

Chaque autorisation IAM possède une propriété type, dont la valeur est une énumération. Il peut s'agir de l'une des quatre valeurs suivantes : ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Lorsque vous appelez une méthode, Agent Registry génère un journal d'audit dont la catégorie dépend de la propriété type de l'autorisation requise pour exécuter la méthode. Les méthodes nécessitant une autorisation IAM avec la valeur de la propriété type de DATA_READ, DATA_WRITE ou ADMIN_READ génèrent des journaux d'audit des accès aux données. Les méthodes nécessitant une autorisation IAM avec la valeur de propriété type de ADMIN_WRITE génèrent des journaux d'audit pour les activités d'administration.

Les méthodes d'API de la liste suivante marquées (LRO) sont des opérations de longue durée (LRO, Long-running operations). Ces méthodes génèrent généralement deux entrées de journal d'audit : une au début de l'opération et une autre à la fin. Pour en savoir plus, consultez Journaux d'audit pour les opérations de longue durée.

Type d'autorisation	Méthodes
ADMIN_READ	google.cloud.agentregistry.v1.AgentRegistry.FetchAvailableBindings google.cloud.agentregistry.v1.AgentRegistry.GetAgent google.cloud.agentregistry.v1.AgentRegistry.GetBinding google.cloud.agentregistry.v1.AgentRegistry.GetEndpoint google.cloud.agentregistry.v1.AgentRegistry.GetMcpServer google.cloud.agentregistry.v1.AgentRegistry.GetService google.cloud.agentregistry.v1.AgentRegistry.ListAgents google.cloud.agentregistry.v1.AgentRegistry.ListBindings google.cloud.agentregistry.v1.AgentRegistry.ListEndpoints google.cloud.agentregistry.v1.AgentRegistry.ListMcpServers google.cloud.agentregistry.v1.AgentRegistry.ListServices google.cloud.agentregistry.v1.AgentRegistry.SearchAgents google.cloud.agentregistry.v1.AgentRegistry.SearchMcpServers google.cloud.agentregistry.v1alpha.AgentRegistry.FetchAvailableBindings google.cloud.agentregistry.v1alpha.AgentRegistry.GetAgent google.cloud.agentregistry.v1alpha.AgentRegistry.GetBinding google.cloud.agentregistry.v1alpha.AgentRegistry.GetEndpoint google.cloud.agentregistry.v1alpha.AgentRegistry.GetMcpServer google.cloud.agentregistry.v1alpha.AgentRegistry.GetPublisher google.cloud.agentregistry.v1alpha.AgentRegistry.GetService google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkill google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkillRevision google.cloud.agentregistry.v1alpha.AgentRegistry.ListAgents google.cloud.agentregistry.v1alpha.AgentRegistry.ListBindings google.cloud.agentregistry.v1alpha.AgentRegistry.ListEndpoints google.cloud.agentregistry.v1alpha.AgentRegistry.ListMcpServers google.cloud.agentregistry.v1alpha.AgentRegistry.ListPublishers google.cloud.agentregistry.v1alpha.AgentRegistry.ListServices google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkillRevisions google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkills google.cloud.agentregistry.v1alpha.AgentRegistry.SearchAgents google.cloud.agentregistry.v1alpha.AgentRegistry.SearchMcpServers google.cloud.agentregistry.v1alpha.AgentRegistry.SearchSkills
ADMIN_WRITE	google.cloud.agentregistry.v1.AgentRegistry.CreateBinding (LRO) google.cloud.agentregistry.v1.AgentRegistry.CreateService (LRO) google.cloud.agentregistry.v1.AgentRegistry.DeleteBinding (LRO) google.cloud.agentregistry.v1.AgentRegistry.DeleteService (LRO) google.cloud.agentregistry.v1.AgentRegistry.UpdateBinding (LRO) google.cloud.agentregistry.v1.AgentRegistry.UpdateService (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.CreateBinding (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.CreateService (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteBinding (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteService (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateBinding (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateService (LRO)

Journaux d'audit d'interface API

Pour connaître les autorisations évaluées et la procédure d'évaluation utilisée pour chaque méthode, consultez la documentation Identity and Access Management pour Agent Registry.

google.cloud.agentregistry.v1.AgentRegistry

Les journaux d'audit suivants sont associés aux méthodes appartenant à google.cloud.agentregistry.v1.AgentRegistry.

CreateBinding

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.CreateBinding
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.bindings.create - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.CreateBinding"
  

CreateService

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.CreateService
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.services.create - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.CreateService"
  

DeleteBinding

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.DeleteBinding
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.bindings.delete - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.DeleteBinding"
  

DeleteService

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.DeleteService
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.services.delete - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.DeleteService"
  

FetchAvailableBindings

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.FetchAvailableBindings
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.bindings.fetchAvailable - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.FetchAvailableBindings"
  

GetAgent

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.GetAgent
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.agents.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetAgent"
  

GetBinding

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.GetBinding
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.bindings.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetBinding"
  

GetEndpoint

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.GetEndpoint
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.endpoints.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetEndpoint"
  

GetMcpServer

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.GetMcpServer
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.mcpServers.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetMcpServer"
  

GetService

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.GetService
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.services.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetService"
  

ListAgents

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.ListAgents
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.agents.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListAgents"
  

ListBindings

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.ListBindings
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.bindings.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListBindings"
  

ListEndpoints

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.ListEndpoints
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.endpoints.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListEndpoints"
  

ListMcpServers

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.ListMcpServers
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.mcpServers.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListMcpServers"
  

ListServices

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.ListServices
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.services.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListServices"
  

SearchAgents

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.SearchAgents
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.agents.search - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.SearchAgents"
  

SearchMcpServers

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.SearchMcpServers
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.mcpServers.search - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.SearchMcpServers"
  

UpdateBinding

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.UpdateBinding
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.bindings.update - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.UpdateBinding"
  

UpdateService

• Méthode : google.cloud.agentregistry.v1.AgentRegistry.UpdateService
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.services.update - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.UpdateService"
  

google.cloud.agentregistry.v1alpha.AgentRegistry

Les journaux d'audit suivants sont associés aux méthodes appartenant à google.cloud.agentregistry.v1alpha.AgentRegistry.

CreateBinding

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.CreateBinding
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.bindings.create - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.CreateBinding"
  

CreateService

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.CreateService
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.services.create - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.CreateService"
  

DeleteBinding

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteBinding
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.bindings.delete - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteBinding"
  

DeleteService

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteService
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.services.delete - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteService"
  

FetchAvailableBindings

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.FetchAvailableBindings
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.bindings.fetchAvailable - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.FetchAvailableBindings"
  

GetAgent

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.GetAgent
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.agents.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetAgent"
  

GetBinding

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.GetBinding
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.bindings.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetBinding"
  

GetEndpoint

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.GetEndpoint
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.endpoints.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetEndpoint"
  

GetMcpServer

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.GetMcpServer
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.mcpServers.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetMcpServer"
  

GetPublisher

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.GetPublisher
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.publishers.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetPublisher"
  

GetService

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.GetService
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.services.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetService"
  

GetSkill

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkill
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.skills.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkill"
  

GetSkillRevision

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkillRevision
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.skillRevisions.get - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkillRevision"
  

ListAgents

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.ListAgents
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.agents.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListAgents"
  

ListBindings

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.ListBindings
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.bindings.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListBindings"
  

ListEndpoints

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.ListEndpoints
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.endpoints.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListEndpoints"
  

ListMcpServers

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.ListMcpServers
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.mcpServers.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListMcpServers"
  

ListPublishers

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.ListPublishers
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.publishers.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListPublishers"
  

ListServices

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.ListServices
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.services.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListServices"
  

ListSkillRevisions

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkillRevisions
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.skillRevisions.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkillRevisions"
  

ListSkills

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkills
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.skills.list - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkills"
  

SearchAgents

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.SearchAgents
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.agents.search - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.SearchAgents"
  

SearchMcpServers

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.SearchMcpServers
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.mcpServers.search - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.SearchMcpServers"
  

SearchSkills

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.SearchSkills
  
• Type de journaux d'audit : journaux d'audit des accès aux données
  
• Autorisations :
  • agentregistry.skills.search - ADMIN_READ
• La méthode est une opération de longue durée ou en flux continu : Non.
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.SearchSkills"
  

UpdateBinding

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateBinding
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.bindings.update - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateBinding"
  

UpdateService

• Méthode : google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateService
  
• Type de journaux d'audit : journaux d'audit des activités d'administration
  
• Autorisations :
  • agentregistry.services.update - ADMIN_WRITE
• La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
  
• Filtre pour cette méthode : protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateService"
  

Méthodes ne produisant pas de journaux d'audit

Il est possible qu'une méthode ne produise pas de journaux d'audit pour une ou plusieurs des raisons suivantes :

• Il s'agit d'une méthode à volume élevé impliquant des coûts significatifs de génération de journaux et de stockage.
• Sa valeur d'audit est faible.
• Un autre journal d'audit ou de plate-forme couvre déjà cette méthode.

Les méthodes suivantes ne génèrent pas de journaux d'audit :

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.CancelOperation
• google.longrunning.Operations.DeleteOperation
• google.longrunning.Operations.GetOperation
• google.longrunning.Operations.ListOperations
• google.longrunning.Operations.WaitOperation

Journaux d'audit pour les appels d'agents A2A

Lorsqu'un agent ou un client d'orchestrateur appelle un agent Agent2Agent (A2A) découvert, Cloud Audit Logs enregistre l'appel dans les journaux d'audit de l'API, du service d'exécution ou de la passerelle cible, plutôt que dans les journaux d'audit du registre d'agents.

Lorsqu'ils sont compatibles avec le service cible, les appels A2A d'exécution génèrent des journaux d'audit d'accès aux données, qui sont désactivés par défaut pour la plupart des services Google Cloud . Pour enregistrer les appels A2A, activez les journaux d'audit des accès aux données avec les types d'autorisation d'accès aux données pour le service cible qui expose ou héberge l'agent :

• Agents Google intégrés exposés par les API Google Cloud  : lorsqu'une APIGoogle Cloud accepte la journalisation d'audit pour ses méthodes A2A, Cloud Audit Logs enregistre les entrées de journal d'audit des accès aux données dans le nom de service de cette API. Pour savoir quelles méthodes génèrent des journaux d'audit pour une API spécifique, consultez ServicesGoogle Cloud avec journaux d'audit. Pour en savoir plus sur les champs inclus dans ces journaux d'audit, consultez Comprendre les journaux d'audit et Afficher et analyser les entrées de journal.
• Agents A2A personnalisés hébergés sur des environnements d'exécution ou des passerelles Google Cloud  : lorsque vous appelez un agent A2A personnalisé que vous déployez dans votre propre environnement, consultez la documentation sur la journalisation d'audit pour l'environnement d'exécution ou la passerelle qui héberge l'agent, par exemple :
  • Gemini Enterprise Agent Platform et Agent Runtime : consultez les informations sur la journalisation d'audit d'Agent Platform et Configurer la journalisation.
  • Cloud Run : consultez Journaux d'audit Cloud Run.
  • Agent Gateway et Identity-Aware Proxy (IAP) : consultez Surveiller le trafic via Agent Gateway et Journaux d'audit IAP.
  • Inspection des prompts et des réponses Model Armor : les journaux d'audit d'autorisation omettent le texte des prompts et les charges utiles des réponses. Lorsque vous configurez l'intégration de Model Armor à Agent Gateway, Model Armor écrit les journaux d'inspection séparément. Pour en savoir plus, consultez Journalisation d'audit Model Armor.