ブロックチェーン ノード エンジンの監査ロギング

ブロックチェーン ノードエンジンの Cloud Audit Logs を使用すると、リソースに対する管理オペレーションとデータアクセス オペレーションを追跡して、アクセスと構成の変更をモニタリングできます。これらのログはログ エクスプローラでクエリできます。また、Cloud Audit Logs を生成するブロックチェーン ノード エンジン API メソッドを確認できます。

Cloud Audit Logs の詳細については、次のドキュメントをご覧ください。

• 監査ログの種類
• 監査ログエントリの構造
• 監査ログの保存とルーティング
• Cloud Logging の料金概要
• データアクセス監査ログを有効にする

サービス名

Blockchain Node Engine の監査ログを表示する手順は次のとおりです。

1. Google Cloud コンソールで、[ログ エクスプローラ] ページに移動します。

   [ログ エクスプローラ] に移動

2. 次のクエリをコピーして、ログ エクスプローラの [クエリ] フィールドに貼り付け、[クエリを実行] をクリックします。

       protoPayload.serviceName="blockchainnodeengine.googleapis.com"
     

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、ブロックチェーン ノード エンジン は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリスト中の（LRO）と付記されている API メソッドは、長時間実行オペレーション（LRO）です。これらのメソッドは、通常、2 つの監査ログエントリを生成します。一つはオペレーションの開始時、もう一つは終了時に生成されます。詳細については、長時間実行オペレーションの監査ログをご覧ください。

権限タイプ	メソッド
ADMIN_READ	google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.GetBlockchainNode google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.ListBlockchainNodes google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.GetBlockchainNode google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.ListBlockchainNodes google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.CreateBlockchainNode google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.DeleteBlockchainNode（LRO） google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.UpdateBlockchainNode google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.CreateBlockchainNode google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.DeleteBlockchainNode google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.UpdateBlockchainNode google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントでブロックチェーン ノード エンジンの情報をご覧ください。

google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine

次の監査ログは、google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine に属するメソッドに関連付けられています。

CreateBlockchainNode

• メソッド: google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.CreateBlockchainNode
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • blockchainnodeengine.blockchainNodes.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.CreateBlockchainNode"
  

DeleteBlockchainNode

• メソッド: google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.DeleteBlockchainNode
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • blockchainnodeengine.blockchainNodes.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.DeleteBlockchainNode"
  

GetBlockchainNode

• メソッド: google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.GetBlockchainNode
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • blockchainnodeengine.blockchainNodes.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.GetBlockchainNode"
  

ListBlockchainNodes

• メソッド: google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.ListBlockchainNodes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • blockchainnodeengine.blockchainNodes.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.ListBlockchainNodes"
  

UpdateBlockchainNode

• メソッド: google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.UpdateBlockchainNode
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • blockchainnodeengine.blockchainNodes.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1.BlockchainNodeEngine.UpdateBlockchainNode"
  

google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine

次の監査ログは、google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine に属するメソッドに関連付けられています。

CreateBlockchainNode

• メソッド: google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.CreateBlockchainNode
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • blockchainnodeengine.blockchainNodes.create - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.CreateBlockchainNode"
  

DeleteBlockchainNode

• メソッド: google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.DeleteBlockchainNode
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • blockchainnodeengine.blockchainNodes.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.DeleteBlockchainNode"
  

GetBlockchainNode

• メソッド: google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.GetBlockchainNode
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • blockchainnodeengine.blockchainNodes.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.GetBlockchainNode"
  

ListBlockchainNodes

• メソッド: google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.ListBlockchainNodes
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • blockchainnodeengine.blockchainNodes.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.ListBlockchainNodes"
  

UpdateBlockchainNode

• メソッド: google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.UpdateBlockchainNode
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • blockchainnodeengine.blockchainNodes.update - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.cloud.blockchainnodeengine.v1alpha1.BlockchainNodeEngine.UpdateBlockchainNode"
  

google.longrunning.Operations

次の監査ログは、google.longrunning.Operations に属するメソッドに関連付けられています。

CancelOperation

• メソッド: google.longrunning.Operations.CancelOperation
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • blockchainnodeengine.operations.cancel - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• メソッド: google.longrunning.Operations.DeleteOperation
  
• 監査ログのタイプ: 管理アクティビティ
  
• 権限:
  • blockchainnodeengine.operations.delete - ADMIN_WRITE
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• メソッド: google.longrunning.Operations.GetOperation
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • blockchainnodeengine.operations.get - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• メソッド: google.longrunning.Operations.ListOperations
  
• 監査ログのタイプ: データアクセス
  
• 権限:
  • blockchainnodeengine.operations.list - ADMIN_READ
• メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  
• このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

• ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
• 監査価値が低い。
• 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.WaitOperation