Registro de auditorías de gestión de identidades y accesos

En este documento se describe el registro de auditoría de los servicios de gestión de identidades y accesos (IAM). Google Cloud Los servicios Google Cloud generan registros de auditoría que registran las actividades administrativas y de acceso en tus recursos. Para obtener más información sobre los registros de auditoría de Cloud, consulta los siguientes artículos:

• Tipos de registros de auditoría
• Estructura de las entradas del registro de auditoría
• Almacenar y enrutar registros de auditoría
• Resumen de precios de Cloud Logging
• Habilitar registros de auditoría de acceso a datos

Notas

También puedes consultar ejemplos de entradas de registro de auditoría de cuentas de servicio.

Nombre del servicio

Los registros de auditoría de Gestión de Identidades y Accesos usan el nombre de servicio iam.googleapis.com. Filtrar por este servicio:

    protoPayload.serviceName="iam.googleapis.com"
  

Métodos por tipo de permiso

Cada permiso de gestión de identidades y accesos tiene una propiedad type, cuyo valor es una enumeración que puede ser uno de estos cuatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Cuando llamas a un método, Gestión de Identidades y Accesos genera un registro de auditoría cuya categoría depende de la propiedad type del permiso necesario para ejecutar el método. Los métodos que requieren un permiso de gestión de identidades y accesos con el valor de propiedad type de DATA_READ, DATA_WRITE o ADMIN_READ generan registros de auditoría de acceso a datos. Los métodos que requieren un permiso de gestión de identidades y accesos con el valor de la propiedad type de ADMIN_WRITE generan registros de auditoría de actividad de administrador.