このドキュメントでは、Android デバイス ストリーミングの監査ロギングについて説明します。これにはどのようなメソッドも含まれます 監査ログの生成、各メソッドで生成される監査ログの詳細、 監査ログを生成しないメソッドについて説明します。Google Cloud の生成 組織内における管理アクティビティとアクセス アクティビティを記録する監査ログを Google Cloud リソース。詳細については、次をご覧ください: Cloud Audit Logs の概要 このページには 監査ログの表示方法 データの保管とルーティング方法 使用できます。
サービス名
Android デバイス ストリーミング監査ログでは、サービス名 testing.googleapis.com
が使用されます。
このサービスのフィルタ:
protoPayload.serviceName="testing.googleapis.com"
メソッド(権限タイプ別)
各 IAM 権限には type
プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ
、ADMIN_WRITE
、DATA_READ
、DATA_WRITE
のいずれかになります。メソッドを呼び出すと
Android デバイス ストリーミングは監査ログを生成します。この監査ログのカテゴリは、
メソッドの実行に必要な権限の type
プロパティ。
type
プロパティ値が DATA_READ
、DATA_WRITE
、または ADMIN_READ
の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type
プロパティ値が ADMIN_WRITE
の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.devtools.testing.v1.DirectAccessService.GetDeviceSession google.devtools.testing.v1.DirectAccessService.ListDeviceSessions |
ADMIN_WRITE |
google.devtools.testing.v1.DirectAccessService.CancelDeviceSession google.devtools.testing.v1.DirectAccessService.CreateDeviceSession google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession |
DATA_WRITE |
google.devtools.testing.v1.DirectAccessService.AdbConnect |
API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、 Android デバイス ストリーミングについては、Cloud Identity and Access Management のドキュメントをご覧ください。
google.devtools.testing.v1.DirectAccessService
次のセクションでは、google.devtools.testing.v1.DirectAccessService
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
AdbConnect
- メソッド:
google.devtools.testing.v1.DirectAccessService.AdbConnect
- 監査ログのタイプ: データアクセス
- 権限:
cloudtestservice.devicesession.use - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである: ストリーミング RPC
- このメソッドのフィルタ:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.AdbConnect"
CancelDeviceSession
- メソッド:
google.devtools.testing.v1.DirectAccessService.CancelDeviceSession
- 監査ログのタイプ: 管理アクティビティ
- 権限:
cloudtestservice.devicesession.cancel - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CancelDeviceSession"
CreateDeviceSession
- メソッド:
google.devtools.testing.v1.DirectAccessService.CreateDeviceSession
- 監査ログのタイプ: 管理アクティビティ
- 権限:
cloudtestservice.devicesession.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CreateDeviceSession"
GetDeviceSession
- メソッド:
google.devtools.testing.v1.DirectAccessService.GetDeviceSession
- 監査ログのタイプ: データアクセス
- 権限:
cloudtestservice.devicesession.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.GetDeviceSession"
ListDeviceSessions
- メソッド:
google.devtools.testing.v1.DirectAccessService.ListDeviceSessions
- 監査ログのタイプ: データアクセス
- 権限:
cloudtestservice.devicesession.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.ListDeviceSessions"
UpdateDeviceSession
- メソッド:
google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession
- 監査ログのタイプ: 管理アクティビティ
- 権限:
cloudtestservice.devicesession.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションか:
どちらでもない。
- このメソッドのフィルタ:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession"