Cloud NAT-Audit-Logging

In diesem Dokument wird das Audit-Logging für Cloud NAT beschrieben. Dienste von Cloud de Confiance by S3NS generieren Audit-Logs, in denen Administrator- und Zugriffsaktivitäten innerhalb Ihrer Ressourcen für Cloud de Confiance by S3NS aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

• Typen von Audit-Logs
• Struktur von Audit-Logeinträgen
• Audit-Logs speichern und weiterleiten
• Preisübersicht für Cloud Logging
• Audit-Logs zum Datenzugriff aktivieren

Dienstname

Für Cloud NAT-Audit-Logs wird der Dienstname compute.googleapis.com verwendet. Filter für diesen Dienst:

    protoPayload.serviceName="compute.googleapis.com"
  

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert „enum“ ist. Er kann einen der folgenden vier Werte haben: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Cloud NAT ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der IAM-Dokumentation (Identity and Access Management) für Cloud NAT.

compute.v1.RegionRoutersService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu compute.v1.RegionRoutersService gehören.

aggregatedList

• Methode: v1.compute.routers.aggregatedList
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.aggregatedList"
  

delete

• Methode: v1.compute.routers.delete
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • compute.routers.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.delete"
  

deleteRoutePolicy

• Methode: v1.compute.routers.deleteRoutePolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • compute.routers.deleteRoutePolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.deleteRoutePolicy"
  

get

• Methode: v1.compute.routers.get
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.get"
  

getNatIpInfo

• Methode: v1.compute.routers.getNatIpInfo
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.getNatIpInfo"
  

getNatMappingInfo

• Methode: v1.compute.routers.getNatMappingInfo
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.getNatMappingInfo"
  

getRoutePolicy

• Methode: v1.compute.routers.getRoutePolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.getRoutePolicy - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.getRoutePolicy"
  

getRouterStatus

• Methode: v1.compute.routers.getRouterStatus
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.getRouterStatus"
  

insert

• Methode: v1.compute.routers.insert
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • compute.networks.updatePolicy - ADMIN_WRITE
  • compute.routers.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.insert"
  

list

• Methode: v1.compute.routers.list
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.list"
  

listBgpRoutes

• Methode: v1.compute.routers.listBgpRoutes
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.listBgpRoutes - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.listBgpRoutes"
  

listRoutePolicies

• Methode: v1.compute.routers.listRoutePolicies
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.listRoutePolicies - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.listRoutePolicies"
  

patch

• Methode: v1.compute.routers.patch
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • compute.networks.updatePolicy - ADMIN_WRITE
  • compute.routers.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.patch"
  

patchRoutePolicy

• Methode: v1.compute.routers.patchRoutePolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • compute.routers.updateRoutePolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.patchRoutePolicy"
  

preview

• Methode: v1.compute.routers.preview
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • compute.routers.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.preview"
  

update

• Methode: v1.compute.routers.update
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • compute.networks.updatePolicy - ADMIN_WRITE
  • compute.routers.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.update"
  

updateRoutePolicy

• Methode: v1.compute.routers.updateRoutePolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • compute.routers.updateRoutePolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="v1.compute.routers.updateRoutePolicy"