本頁面說明容器分析建立的稽核記錄，該記錄屬於 Cloud 稽核記錄的一部分。
如需 Cloud 稽核記錄的概要總覽，請參閱 Cloud 稽核記錄。若要深入瞭解 Cloud 稽核記錄，請參閱瞭解稽核記錄。
容器分析會寫入管理員活動稽核記錄，這類記錄會包含資源設定和中繼資料的修改作業。您無法停用管理員活動稽核記錄。
只有在明確啟用時，容器分析才會寫入資料存取稽核記錄。資料存取稽核記錄包含讀取資源設定或中繼資料的 API 呼叫，以及建立、修改或讀取使用者所提供資源資料的使用者驅動 API 呼叫。資料存取稽核記錄不會記錄下列兩種資源的資料存取作業：公開共用的資源 (供所有使用者或所有已驗證的使用者使用)，或可在未登入 GCP 情況下存取的資源。
容器分析不會寫入系統事件稽核記錄。
以下概述容器分析中每種稽核記錄類型所對應的 API 作業：
稽核記錄資料，這是存放在記錄項目 protoPayload 欄位中的 AuditLog 物件。
選用服務專屬的稽核資訊，這是存放在 AuditLog 物件 serviceData 欄位中的服務專屬物件。詳情請參閱服務專屬稽核資料一節。
容器分析稽核記錄會使用以下服務名稱：containeranalysis.googleapis.com。
若要進一步瞭解記錄服務，請參閱將服務對應到資源一節。
容器分析稽核記錄使用的資源類型一律為 audited_resource。
系統一律會啟用管理員活動稽核記錄，且該記錄無法停用。
Cloud Identity and Access Management 的權限及角色可以決定您所能查看或匯出的稽核記錄。記錄保存在專案以及機構、資料夾和帳單帳戶等其他實體中。詳情請參閱瞭解角色一文。
Logging 的私人記錄檢視者角色。
您可以使用 GCP Console 中的記錄檢視器基本介面來擷取稽核記錄項目。請執行下列步驟：
附註：您無法透過記錄檢視器查看資料夾和機構記錄。如要讀取與指定資料夾或機構 (而非預設專案) 相關聯的記錄項目，請使用 Stackdriver Logging API 方法 entries.list 或 Cloud SDK。此外，您也可以參閱讀取記錄項目一節。
按一下搜尋查詢方塊最右側的下拉式箭頭 (&blacktriangledown;)，然後選取 [Convert to advanced filter] (轉換為進階篩選器)。
建立查詢，進一步指定您要查看的記錄項目。如要擷取專案中的所有稽核記錄，請新增下列查詢，並在每個記錄名稱中提供有效的 [PROJECT_ID]。
如要進一步瞭解查詢，請參閱進階記錄查詢一文。
Stackdriver Logging 不會針對無法停用的稽核記錄收費，包括所有管理員活動稽核記錄。Stackdriver Logging 會針對您明確要求的資料存取稽核記錄向您收費。
如要進一步瞭解稽核記錄的計價方式，請參閱 Stackdriver 定價的相關說明。