La plupart des services Cloud de Confiance by S3NS écrivent des journaux Cloud Audit Logs pour enregistrer les activités d'administration et l'accès aux données dans vos ressources Cloud de Confiance . Vous pouvez utiliser le tableau de ce document pour trouver la documentation de référence sur la journalisation d'audit et le nom du service d'API pour chaque service Cloud de Confiancecompatible.
Les serveurs MCP Google Cloud écrivent des journaux d'audit d'accès aux données spécifiques au service et utilisent le format SERVICE_NAME.googleapis.com/mcp. Vous pouvez activer ces journaux d'accès aux données en activant la journalisation d'audit pour mcp.googleapis.com dans l'objet IAM AuditConfig.
Pour en savoir plus sur la journalisation d'audit pour les serveurs MCP Google Cloud, consultez Journaux d'audit des serveurs MCP Google Cloud.
Pour obtenir une présentation des journaux d'audit et des différents types de journaux d'audit, consultez la page Présentation de Cloud Audit Logs.
Cloud de Confiance services produisant des journaux d'audit
| ServicesCloud de Confiance by S3NS avec journaux d'audit | Nom du service |
|---|---|
| Access Context Manager | accesscontextmanager.googleapis.com |
| Clés API | apikeys.googleapis.com |
| Artifact Registry | artifactregistry.googleapis.com |
| BigQuery | bigquery.googleapis.com |
| Service de migration BigQuery | bigquerymigration.googleapis.com |
| API BigQuery Reservation | bigqueryreservation.googleapis.com |
| Règles de données BigQuery | bigquerydatapolicy.googleapis.com |
| Cloud DNS | dns.googleapis.com |
| Cloud Key Management Service | cloudkms.googleapis.com |
| Cloud Load Balancing | compute.googleapis.com |
| Cloud NAT | compute.googleapis.com |
| Compute Engine | compute.googleapis.com |
| Cloud Logging | logging.googleapis.com |
| Cloud Monitoring | monitoring.googleapis.com |
| Cloud SQL | cloudsql.googleapis.com |
| Cloud Storage | storage.googleapis.com |
| Google Kubernetes Engine | k8s.io |
| Google Kubernetes Engine | container.googleapis.com |
| API Container Security | containersecurity.googleapis.com |
| API Kubernetes Metadata | kubernetesmetadata.googleapis.com |
| Identity and Access Management (IAM) | iam.googleapis.com |
| Identifiants du compte de service | iamcredentials.googleapis.com |
| Security Token Service | sts.googleapis.com |
| Network Connectivity Center | networkconnectivity.googleapis.com |
| Règles d'administration | orgpolicy.googleapis.com |
| Pub/Sub | pubsub.googleapis.com |
| Resource Manager | cloudresourcemanager.googleapis.com |
| Annuaire des services | servicedirectory.googleapis.com |
| Service Extensions | serviceextensions.googleapis.com |
| Service Usage | serviceusage.googleapis.com |
| Cloud privé virtuel (VPC) | networkconnectivity.googleapis.comcompute.googleapis.com |
| Cloud Next Generation Firewall Enterprise | networksecurity.googleapis.com |
| Cloud Quotas | cloudquotas.googleapis.com |
| Google Cloud Managed Service pour Apache Kafka | managedkafka.googleapis.com |
| Secure Source Manager | securesourcemanager.googleapis.com |