Cloud NGFW 監査ロギング

このドキュメントでは、Cloud Next Generation Firewall の監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

Cloud Next Generation Firewall 監査ログでは、サービス名 networksecurity.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="networksecurity.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Cloud Next Generation Firewall は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリスト中の（LRO）と付記されている API メソッドは、長時間実行オペレーション（LRO）です。これらのメソッドは、通常、2 つの監査ログエントリを生成します。一つはオペレーションの開始時、もう一つは終了時に生成されます。詳細については、長時間実行オペレーションの監査ログをご覧ください。
権限タイプ メソッド
ADMIN_READ google.cloud.networksecurity.v1.AddressGroupService.GetAddressGroup
google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroupReferences
google.cloud.networksecurity.v1.AddressGroupService.ListAddressGroups
google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpoint
google.cloud.networksecurity.v1.FirewallActivation.GetFirewallEndpointAssociation
google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpointAssociations
google.cloud.networksecurity.v1.FirewallActivation.ListFirewallEndpoints
google.cloud.networksecurity.v1.Intercept.GetInterceptDeployment
google.cloud.networksecurity.v1.Intercept.GetInterceptDeploymentGroup
google.cloud.networksecurity.v1.Intercept.GetInterceptEndpointGroup
google.cloud.networksecurity.v1.Intercept.GetInterceptEndpointGroupAssociation
google.cloud.networksecurity.v1.Intercept.ListInterceptDeploymentGroups
google.cloud.networksecurity.v1.Intercept.ListInterceptDeployments
google.cloud.networksecurity.v1.Intercept.ListInterceptEndpointGroupAssociations
google.cloud.networksecurity.v1.Intercept.ListInterceptEndpointGroups
google.cloud.networksecurity.v1.Mirroring.GetMirroringDeployment
google.cloud.networksecurity.v1.Mirroring.GetMirroringDeploymentGroup
google.cloud.networksecurity.v1.Mirroring.GetMirroringEndpointGroup
google.cloud.networksecurity.v1.Mirroring.GetMirroringEndpointGroupAssociation
google.cloud.networksecurity.v1.Mirroring.ListMirroringDeploymentGroups
google.cloud.networksecurity.v1.Mirroring.ListMirroringDeployments
google.cloud.networksecurity.v1.Mirroring.ListMirroringEndpointGroupAssociations
google.cloud.networksecurity.v1.Mirroring.ListMirroringEndpointGroups
google.cloud.networksecurity.v1.NetworkSecurity.GetAuthorizationPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetAuthzPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetBackendAuthenticationConfig
google.cloud.networksecurity.v1.NetworkSecurity.GetClientTlsPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetGatewaySecurityPolicyRule
google.cloud.networksecurity.v1.NetworkSecurity.GetServerTlsPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetTlsInspectionPolicy
google.cloud.networksecurity.v1.NetworkSecurity.GetUrlList
google.cloud.networksecurity.v1.NetworkSecurity.ListAuthorizationPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListAuthzPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListBackendAuthenticationConfigs
google.cloud.networksecurity.v1.NetworkSecurity.ListClientTlsPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListGatewaySecurityPolicyRules
google.cloud.networksecurity.v1.NetworkSecurity.ListServerTlsPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListTlsInspectionPolicies
google.cloud.networksecurity.v1.NetworkSecurity.ListUrlLists
google.cloud.networksecurity.v1.OrganizationAddressGroupService.GetAddressGroup
google.cloud.networksecurity.v1.OrganizationAddressGroupService.ListAddressGroups
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfile
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.GetSecurityProfileGroup
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfileGroups
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.ListSecurityProfiles
google.cloud.networksecurity.v1alpha1.Intercept.GetInterceptDeployment
google.cloud.networksecurity.v1alpha1.Intercept.GetInterceptDeploymentGroup
google.cloud.networksecurity.v1alpha1.Intercept.GetInterceptEndpointGroup
google.cloud.networksecurity.v1alpha1.Intercept.GetInterceptEndpointGroupAssociation
google.cloud.networksecurity.v1alpha1.Intercept.ListInterceptDeploymentGroups
google.cloud.networksecurity.v1alpha1.Intercept.ListInterceptDeployments
google.cloud.networksecurity.v1alpha1.Intercept.ListInterceptEndpointGroupAssociations
google.cloud.networksecurity.v1alpha1.Intercept.ListInterceptEndpointGroups
google.cloud.networksecurity.v1alpha1.Mirroring.GetMirroringDeployment
google.cloud.networksecurity.v1alpha1.Mirroring.GetMirroringDeploymentGroup
google.cloud.networksecurity.v1alpha1.Mirroring.GetMirroringEndpointGroup
google.cloud.networksecurity.v1alpha1.Mirroring.GetMirroringEndpointGroupAssociation
google.cloud.networksecurity.v1alpha1.Mirroring.ListMirroringDeploymentGroups
google.cloud.networksecurity.v1alpha1.Mirroring.ListMirroringDeployments
google.cloud.networksecurity.v1alpha1.Mirroring.ListMirroringEndpointGroupAssociations
google.cloud.networksecurity.v1alpha1.Mirroring.ListMirroringEndpointGroups
google.cloud.networksecurity.v1alpha1.SSEGatewayService.GetPartnerSSEGateway
google.cloud.networksecurity.v1alpha1.SSERealmService.ListSACAttachments
google.cloud.networksecurity.v1beta1.Intercept.GetInterceptDeployment
google.cloud.networksecurity.v1beta1.Intercept.GetInterceptDeploymentGroup
google.cloud.networksecurity.v1beta1.Intercept.GetInterceptEndpointGroup
google.cloud.networksecurity.v1beta1.Intercept.GetInterceptEndpointGroupAssociation
google.cloud.networksecurity.v1beta1.Intercept.ListInterceptDeploymentGroups
google.cloud.networksecurity.v1beta1.Intercept.ListInterceptDeployments
google.cloud.networksecurity.v1beta1.Intercept.ListInterceptEndpointGroupAssociations
google.cloud.networksecurity.v1beta1.Intercept.ListInterceptEndpointGroups
google.cloud.networksecurity.v1beta1.Mirroring.GetMirroringDeployment
google.cloud.networksecurity.v1beta1.Mirroring.GetMirroringDeploymentGroup
google.cloud.networksecurity.v1beta1.Mirroring.GetMirroringEndpointGroup
google.cloud.networksecurity.v1beta1.Mirroring.GetMirroringEndpointGroupAssociation
google.cloud.networksecurity.v1beta1.Mirroring.ListMirroringDeploymentGroups
google.cloud.networksecurity.v1beta1.Mirroring.ListMirroringDeployments
google.cloud.networksecurity.v1beta1.Mirroring.ListMirroringEndpointGroupAssociations
google.cloud.networksecurity.v1beta1.Mirroring.ListMirroringEndpointGroups
google.cloud.networksecurity.v1beta1.SSERealmService.ListSACAttachments
google.cloud.networksecurity.v1beta1.SSERealmService.ListSACRealms
GetIamPolicy
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE google.cloud.networksecurity.v1.AddressGroupService.AddAddressGroupItems（LRO）
google.cloud.networksecurity.v1.AddressGroupService.CloneAddressGroupItems（LRO）
google.cloud.networksecurity.v1.AddressGroupService.CreateAddressGroup（LRO）
google.cloud.networksecurity.v1.AddressGroupService.DeleteAddressGroup（LRO）
google.cloud.networksecurity.v1.AddressGroupService.RemoveAddressGroupItems（LRO）
google.cloud.networksecurity.v1.AddressGroupService.UpdateAddressGroup（LRO）
google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpoint（LRO）
google.cloud.networksecurity.v1.FirewallActivation.CreateFirewallEndpointAssociation（LRO）
google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpoint（LRO）
google.cloud.networksecurity.v1.FirewallActivation.DeleteFirewallEndpointAssociation（LRO）
google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpoint（LRO）
google.cloud.networksecurity.v1.FirewallActivation.UpdateFirewallEndpointAssociation（LRO）
google.cloud.networksecurity.v1.Intercept.CreateInterceptDeployment（LRO）
google.cloud.networksecurity.v1.Intercept.CreateInterceptDeploymentGroup（LRO）
google.cloud.networksecurity.v1.Intercept.CreateInterceptEndpointGroup（LRO）
google.cloud.networksecurity.v1.Intercept.CreateInterceptEndpointGroupAssociation（LRO）
google.cloud.networksecurity.v1.Intercept.DeleteInterceptDeployment（LRO）
google.cloud.networksecurity.v1.Intercept.DeleteInterceptDeploymentGroup（LRO）
google.cloud.networksecurity.v1.Intercept.DeleteInterceptEndpointGroup（LRO）
google.cloud.networksecurity.v1.Intercept.DeleteInterceptEndpointGroupAssociation（LRO）
google.cloud.networksecurity.v1.Intercept.UpdateInterceptDeployment（LRO）
google.cloud.networksecurity.v1.Intercept.UpdateInterceptDeploymentGroup（LRO）
google.cloud.networksecurity.v1.Intercept.UpdateInterceptEndpointGroup（LRO）
google.cloud.networksecurity.v1.Intercept.UpdateInterceptEndpointGroupAssociation（LRO）
google.cloud.networksecurity.v1.Mirroring.CreateMirroringDeployment（LRO）
google.cloud.networksecurity.v1.Mirroring.CreateMirroringDeploymentGroup（LRO）
google.cloud.networksecurity.v1.Mirroring.CreateMirroringEndpointGroup（LRO）
google.cloud.networksecurity.v1.Mirroring.CreateMirroringEndpointGroupAssociation（LRO）
google.cloud.networksecurity.v1.Mirroring.DeleteMirroringDeployment（LRO）
google.cloud.networksecurity.v1.Mirroring.DeleteMirroringDeploymentGroup（LRO）
google.cloud.networksecurity.v1.Mirroring.DeleteMirroringEndpointGroup（LRO）
google.cloud.networksecurity.v1.Mirroring.DeleteMirroringEndpointGroupAssociation（LRO）
google.cloud.networksecurity.v1.Mirroring.UpdateMirroringDeployment（LRO）
google.cloud.networksecurity.v1.Mirroring.UpdateMirroringDeploymentGroup（LRO）
google.cloud.networksecurity.v1.Mirroring.UpdateMirroringEndpointGroup（LRO）
google.cloud.networksecurity.v1.Mirroring.UpdateMirroringEndpointGroupAssociation（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.CreateAuthorizationPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.CreateAuthzPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.CreateBackendAuthenticationConfig（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.CreateClientTlsPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.CreateGatewaySecurityPolicyRule（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.CreateServerTlsPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.CreateUrlList（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.DeleteAuthorizationPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.DeleteAuthzPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.DeleteBackendAuthenticationConfig（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.DeleteClientTlsPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.DeleteGatewaySecurityPolicyRule（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.DeleteServerTlsPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.DeleteUrlList（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.UpdateAuthorizationPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.UpdateAuthzPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.UpdateBackendAuthenticationConfig（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.UpdateClientTlsPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.UpdateGatewaySecurityPolicyRule（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.UpdateServerTlsPolicy（LRO）
google.cloud.networksecurity.v1.NetworkSecurity.UpdateUrlList（LRO）
google.cloud.networksecurity.v1.OrganizationAddressGroupService.AddAddressGroupItems（LRO）
google.cloud.networksecurity.v1.OrganizationAddressGroupService.CloneAddressGroupItems（LRO）
google.cloud.networksecurity.v1.OrganizationAddressGroupService.CreateAddressGroup（LRO）
google.cloud.networksecurity.v1.OrganizationAddressGroupService.DeleteAddressGroup（LRO）
google.cloud.networksecurity.v1.OrganizationAddressGroupService.RemoveAddressGroupItems（LRO）
google.cloud.networksecurity.v1.OrganizationAddressGroupService.UpdateAddressGroup（LRO）
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfile（LRO）
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.CreateSecurityProfileGroup（LRO）
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfile（LRO）
google.cloud.networksecurity.v1.OrganizationSecurityProfileGroupService.DeleteSecurityProfileGroup（LRO）