役割の作成と割り当てができます。グループと関連付けられる役割によって制御されます。グループに属している必要があります。デプロイが正常完了した後に、これらのグループからそのユーザーを削除できます。メンバーとして現在使用しているユーザーを追加します。管理コンソールにログインします。グループを使用できます。グループを作成します。その際に基本的なアクセス許可については次に示すセキュアな設定を使用します。作成する各リソースとそのそれぞれのプロパティをリストします。多数のサンプル構成ファイルから選択できます。このファイルのリストは随時拡張されます。リモート監査ログ構成ファイルの使用をおすすめします。セクションで監査ログをホストするプロジェクトを定義します。リソースをホストするプロジェクトを定義します。環境の次の情報を収集し、ファイルを更新します。セクションのこのフィールドは、監査ログの保持時間を決定します。つのプロジェクトに一意の名前を付けます。ファイル)のスキーマを定義します。このツールキットを使用すると、一貫した命名規則やリソースのラベル付けなどのおすすめの方法に準拠できます。命名で推奨される方法については、次のドキュメントをご覧ください。次を使用して必要な情報を収集します。これらの情報は、デプロイ構成ファイルに追加できます。命名規則の設定の際は、次に示す例を参考にしてください。プロジェクトの命名規則を決定します。セクションで監査ログをホストするプロジェクトを定義します。リソースをホストするプロジェクトを定義します。hash}-{source}-{type}-{bu/region}-{seq#}08uy6-cerner-inpatient-east-1組織名のハッシュを使用して、セキュリティを強化します。モニタリングの有効化が行われます。構成ファイルから構成を読み取り、構成ファイルにリストされているプロジェクトを作成または変更します。プロジェクトが作成されます。プロジェクトを作成します。このスクリプトでは、以下が実行されます。プロジェクトの作成(プロジェクトがまだ存在しない場合)。プロジェクトでの課金の有効化。アカウントにオーナーとストレージ管理者の一時的なアクセス権限を付与。つのデプロイメントの作成。このデプロイメントには、プロジェクトに存在するすべてのリソースが含まれます。プロジェクトのすべての監査リソースが含まれます。プロジェクトで作成されます。プロジェクト内で作成され、監査ログをローカルでホストします。ワークスペースを作成または選択するよう求めるメッセージの表示。使用して行う必要があります。ガイドをご覧ください。バケットに書き込みます。構成ファイルを使用して単一のデプロイメントに必要なすべてのリソースを記述します。作成する各リソースとそのそれぞれのプロパティをリストします。ルートフォルダにサンプルの構成ファイルをコピーします。フォルダで作業していることを確認してください。project_with_remote_audit_logs.yaml構成ファイルの適切な場所で以前に収集したパラメータを更新します。パラメータは、次のように定義されます。--config_pathデプロイ構成への相対パスまたは絶対パス。このパラメータをスキップして、デプロイ構成にリストされているすべてのプロジェクトを指定することもできます。このスクリプトは、新しいプロジェクトを作成し、既存のプロジェクトを更新します。プロセス中に生成されるフィールド出力先のパス。--dry_runドライランの指定に使用。省略した場合は、標準実行が指定されます。パラメータは、次のように定義されます。--config_pathデプロイ構成への相対パスまたは絶対パス。プロセス中に生成されるフィールド出力先のパス。--output_pathルール生成スクリプトがルールファイルを出力する先のパス。バケットを設定できます。バケットに直接書き込まれます。モードドライランを実行すると、指定されたデプロイ構成でそのスクリプトによって実行される内容がすべて確認できますが、実際には実行されません。デプロイが実際に実行されたときに期待どおりに実行されるかどうかを確認できます。パラメータを指定しないでスクリプトを実行します。フラグで以前にデプロイされたプロジェクトを指定します。プロジェクトをデプロイ済みの場合、ルール生成スクリプトを実行してルールを生成およびアップロードできます。バケットにアップロードされます。ルールセットを作成する場合は、この手順をスキップします。スクリプトを使用すれば、多数のコマンドをカプセル化できます。おける結果について説明します。プロジェクトを利用できます。それぞれ表示されます。メンバーだけが表示されていました。アカウントもいくつか表示されます。アカウントは次のとおりです。ブラウザには、ログを保存するために新しく作成されたバケットが表示されます。クラス、およびロケーションはすべて、デプロイ構成に従います。この例は、ローカルログ配置を示しています。モードにありながらも統合されます。各プロジェクトには独自のログバケットが存在します。ライフサイクルログバケットではライフサイクルが有効になっています。指定されている値より古いオブジェクトに削除アクションが指定されていることを確認します。権限とは別に、残りの権限は指定どおりに設定されます。バケットへの書き込みアクセスを必要とする理由を理解するには、ログのドキュメントをご覧ください。ブラウザには、データを保存するために新しく作成されたバケットが表示されます。クラス、およびロケーションはデプロイ構成の仕様と一致します。各データバケット内のオブジェクトはバージョン管理されます。次のコマンドを実行して確認します。バケットの名前に置き換えてください。gs://bucket_nameデータバケットのアクセスログおよびストレージログがキャプチャされてログバケットに保存されていること、およびデータバケットが作成されたときにロギングが開始されたことを確認します。次のコマンドを実行して確認します。gs://bucket_name各バケットの権限は、仕様に従って設定されます。アクセスログがオンになっています。有効になっていることを確認します。クラウド監査ログをシンクするデータセットが表示されていることを確認します。シンクの指定と一致していることも確認してください。データセットへのアクセスがユーザーの指定どおりに設定されていることを確認します。アカウントに、データセットに対する編集権限が付与されていることを確認します。各値ならびに各データセットのラベルがデプロイ構成の指定と一致していることを確認します。データセットへのアクセスが指定どおりに設定されていることを確認します。アカウントが表示される可能性があります。)がデプロイ構成の指定と一致していることを確認します。トピックに対するアクセス権がデプロイ構成と一致していることも確認します。アカウントが表示される可能性があります。シンクが表示されていることを確認します。コンソールに表示されるものと比較します。ログベースの指標が監査ログ内の不審なアクティビティのインシデントをカウントするように設定されていることを確認します。トピックに対する権限が変更されたインシデントをキャプチャします。データセットに対する同様のインシデントを検出するには、別個の指標が必要になります。ポリシーが含まれていることを確認します。