# Bigtable に対するアクセスログをCloud Audit Logsで確認する方法

## 目次

1. はじめに

2. Cloud Audit Logsの概要

3. BigtableとCloud Audit Logsの連携

4. アクセスログの確認手順

   - 4-1. ログビューアのアクセス

   - 4-2. フィルタの設定

   - 4-3. 特定のログエントリの確認

5. まとめ

## 1. はじめに

Google Cloud Platform (GCP) を利用する際、リソースへのアクセスや動作状況を把握するためにログを確認することは非常に重要です。特にBigtableのようなデータベースに対する操作履歴は、セキュリティやパフォーマンスの観点から定期的にチェックしておきたい情報の一つです。この記事では、GCPのCloud Audit Logsを使ってBigtableへのアクセスログを確認する方法を具体的に説明します。

## 2. Cloud Audit Logsの概要

Cloud Audit Logsは、GCPの各リソースに対する操作ログを記録するサービスです。特に、以下の3種類のログを提供しています:

- **管理者アクティビティログ**: 管理者によるリソースの作成や削除などのイベントを記録。

- **データアクセスログ**: ユーザーによるデータの読み取りや書き込みといった操作を記録。

- **システムイベントログ**: Google Cloudでのシステム関連のイベントを記録。

Bigtableにおいては、これらのログを活用することで誰がどのような操作を行ったかを詳細に追跡できます。

## 3. BigtableとCloud Audit Logsの連携

GCPプロジェクトでCloud Audit Logsを有効にすると、自動的にBigtableでの操作に関するログデータが記録されるようになります。特に、Bigtableに対するデータアクセスログを有効化することは、リソースの管理やセキュリティ監査において非常に役立ちます。

## 4. アクセスログの確認手順

### 4-1. ログビューアのアクセス

1. GCPコンソールにログインします。

2. ナビゲーションメニューから「Logging」を選択し、「ログビューア」へ移動します。

### 4-2. フィルタの設定

ログビューアでBigtableに関するデータアクセスログを確認するためには、フィルタ設定を行います。

- フィルタボックスに以下のように入力します。

```plaintext

resource.type="bigtable_instance"

logName="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Fdata_access"

```

ここで、`[PROJECT_ID]`は、あなたのプロジェクトIDに置き換えてください。

### 4-3. 特定のログエントリの確認

フィルタを適用すると、Bigtableに対する特定の操作ログが表示されます。各エントリをクリックすることで詳細情報が表示され、操作を行ったユーザーや、具体的なリクエスト内容、レスポンスなどを確認できます。

例えば、ある特定のユーザーがデータを読み取った場合、その内容を以下のように取得できます。

```json

{

  "protoPayload": {

    "@type": "type.googleapis.com/google.cloud.audit.AuditLog",

    "status": {},

    "authenticationInfo": {

      "principalEmail": "user@example.com"

    },

    "requestMetadata": {

      "callerSuppliedUserAgent": "apitools-client"

    },

    "serviceName": "bigtable.googleapis.com",

    "methodName": "google.bigtable.v2.Bigtable.ReadRows",

    "resourceName": "projects/[PROJECT_ID]/instances/[INSTANCE_ID]/tables/[TABLE_ID]"

  }

}

```

## 5. まとめ

Cloud Audit Logsを活用することで、Google Cloud Bigtableに対するアクセスの履歴を詳細に追跡し、リソースの使用状況やセキュリティのチェックが容易になります。今回ご紹介した手順に従って、誰がどのようにBigtableを利用しているかを定期的に確認することで、組織のデータ管理の効率向上とセキュリティの強化に繋がるでしょう。

Bigtable に対するアクセスログをCloud Audit Logsで確認する方法

目次

続きを読むには単価診断を受けてください（30秒）