Cloud Deployment Manager 的 Cloud 稽核記錄可讓您追蹤資源的管理和資料存取作業，協助您監控存取和設定變更。您可以在記錄檔探索工具中查詢這些記錄，並查看哪些 Cloud Deployment Manager API 方法會產生 Cloud 稽核記錄。
如要進一步瞭解 Cloud 稽核記錄，請參閱下列文件：
服務名稱
如要查看 Cloud Deployment Manager 稽核記錄，請按照下列步驟操作：
前往 Google Cloud 控制台的「Logs Explorer」頁面：
複製下列查詢並貼到 Logs Explorer 的「Query」(查詢) 欄位，然後按一下「Run query」(執行查詢)。
protoPayload.serviceName="deploymentmanager.googleapis.com"
依權限類型區分的方法
每個 IAM 權限都具有 type 屬性，其值為以下四個列舉值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Deployment Manager 會產生一筆稽核記錄，類別取決於執行該方法所需權限的 type 屬性。若方法需要的 IAM 權限，type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生資料存取稽核記錄；若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE，則會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
v2.deploymentmanager.deployments.getv2.deploymentmanager.deployments.getIamPolicyv2.deploymentmanager.deployments.listv2.deploymentmanager.manifests.getv2.deploymentmanager.manifests.listv2.deploymentmanager.operations.getv2.deploymentmanager.operations.listv2.deploymentmanager.resources.getv2.deploymentmanager.resources.listv2.deploymentmanager.types.listv2beta.deploymentmanager.deployments.getv2beta.deploymentmanager.deployments.listv2beta.deploymentmanager.manifests.listv2beta.deploymentmanager.operations.getv2beta.deploymentmanager.resources.list |
ADMIN_WRITE |
alpha.deploymentmanager.deployments.insert (LRO)v2.deploymentmanager.deployments.cancelPreview (LRO)v2.deploymentmanager.deployments.delete (LRO)v2.deploymentmanager.deployments.insert (LRO)v2.deploymentmanager.deployments.patch (LRO)v2.deploymentmanager.deployments.setIamPolicyv2.deploymentmanager.deployments.stop (LRO)v2.deploymentmanager.deployments.update (LRO)v2beta.deploymentmanager.deployments.cancelPreview (LRO)v2beta.deploymentmanager.deployments.delete (LRO)v2beta.deploymentmanager.deployments.insert (LRO)v2beta.deploymentmanager.deployments.patch (LRO)v2beta.deploymentmanager.deployments.stop (LRO)v2beta.deploymentmanager.deployments.update (LRO) |
API 介面稽核記錄
如要瞭解各方法所需的權限及評估方式，請參閱 Cloud Deployment Manager 的 Identity and Access Management 說明文件。
alpha.deploymentmanager.deployments
屬於 alpha.deploymentmanager.deployments 的方法會產生以下稽核記錄。
insert
- 方法：
alpha.deploymentmanager.deployments.insert - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.create - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="alpha.deploymentmanager.deployments.insert"
v2.deploymentmanager.deployments
屬於 v2.deploymentmanager.deployments 的方法會產生以下稽核記錄。
cancelPreview
- 方法：
v2.deploymentmanager.deployments.cancelPreview - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.cancelPreview - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.cancelPreview"
delete
- 方法：
v2.deploymentmanager.deployments.delete - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.delete - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.delete"
get
- 方法：
v2.deploymentmanager.deployments.get - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.deployments.get - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.get"
getIamPolicy
- 方法：
v2.deploymentmanager.deployments.getIamPolicy - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.deployments.getIamPolicy - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.getIamPolicy"
insert
- 方法：
v2.deploymentmanager.deployments.insert - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.create - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.insert"
list
- 方法：
v2.deploymentmanager.deployments.list - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.deployments.list - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.list"
patch
- 方法：
v2.deploymentmanager.deployments.patch - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.update - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.patch"
setIamPolicy
- 方法：
v2.deploymentmanager.deployments.setIamPolicy - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.setIamPolicy - ADMIN_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.setIamPolicy"
stop
- 方法：
v2.deploymentmanager.deployments.stop - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.stop - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.stop"
update
- 方法：
v2.deploymentmanager.deployments.update - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.update - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.deployments.update"
v2.deploymentmanager.manifests
屬於 v2.deploymentmanager.manifests 的方法會產生以下稽核記錄。
get
- 方法：
v2.deploymentmanager.manifests.get - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.manifests.get - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.manifests.get"
list
- 方法：
v2.deploymentmanager.manifests.list - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.manifests.list - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.manifests.list"
v2.deploymentmanager.operations
屬於 v2.deploymentmanager.operations 的方法會產生以下稽核記錄。
get
- 方法：
v2.deploymentmanager.operations.get - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.operations.get - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.operations.get"
list
- 方法：
v2.deploymentmanager.operations.list - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.operations.list - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.operations.list"
v2.deploymentmanager.resources
屬於 v2.deploymentmanager.resources 的方法會產生以下稽核記錄。
get
- 方法：
v2.deploymentmanager.resources.get - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.resources.get - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.resources.get"
list
- 方法：
v2.deploymentmanager.resources.list - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.resources.list - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.resources.list"
v2.deploymentmanager.types
屬於 v2.deploymentmanager.types 的方法會產生以下稽核記錄。
list
- 方法：
v2.deploymentmanager.types.list - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.types.list - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2.deploymentmanager.types.list"
v2beta.deploymentmanager.deployments
屬於 v2beta.deploymentmanager.deployments 的方法會產生以下稽核記錄。
cancelPreview
- 方法：
v2beta.deploymentmanager.deployments.cancelPreview - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.cancelPreview - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.cancelPreview"
delete
- 方法：
v2beta.deploymentmanager.deployments.delete - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.delete - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.delete"
get
- 方法：
v2beta.deploymentmanager.deployments.get - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.deployments.get - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.get"
insert
- 方法：
v2beta.deploymentmanager.deployments.insert - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.create - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.insert"
list
- 方法：
v2beta.deploymentmanager.deployments.list - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.deployments.list - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.list"
patch
- 方法：
v2beta.deploymentmanager.deployments.patch - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.update - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.patch"
stop
- 方法：
v2beta.deploymentmanager.deployments.stop - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.stop - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.stop"
update
- 方法：
v2beta.deploymentmanager.deployments.update - 稽核記錄類型：管理員活動
- 權限：
deploymentmanager.deployments.update - ADMIN_WRITE
- 方法的作業種類：
長時間執行的作業
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.deployments.update"
v2beta.deploymentmanager.manifests
屬於 v2beta.deploymentmanager.manifests 的方法會產生以下稽核記錄。
list
- 方法：
v2beta.deploymentmanager.manifests.list - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.manifests.list - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.manifests.list"
v2beta.deploymentmanager.operations
屬於 v2beta.deploymentmanager.operations 的方法會產生以下稽核記錄。
get
- 方法：
v2beta.deploymentmanager.operations.get - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.operations.get - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.operations.get"
v2beta.deploymentmanager.resources
屬於 v2beta.deploymentmanager.resources 的方法會產生以下稽核記錄。
list
- 方法：
v2beta.deploymentmanager.resources.list - 稽核記錄類型：資料存取
- 權限：
deploymentmanager.resources.list - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 此方法的篩選條件：
protoPayload.methodName="v2beta.deploymentmanager.resources.list"