Questo documento descrive la registrazione degli audit per i servizi Google Cloud Access Context Manager.generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:
- Tipi di log di controllo
- Struttura della voce del log di controllo
- Archiviazione e inoltro dei log di controllo
- Riepilogo dei prezzi di Cloud Logging
- Attivare gli audit log di accesso ai dati
Nome servizio
Gli audit log di Access Context Manager utilizzano il nome del servizio accesscontextmanager.googleapis.com.
Filtra per questo servizio:
protoPayload.serviceName="accesscontextmanager.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE,
DATA_READ o DATA_WRITE. Quando chiami un metodo, Access Context Manager genera un log di controllo la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano log di controllo Accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE generano
log di controllo Attività amministratore.
| Tipo di autorizzazione | Metodi |
|---|---|
ADMIN_READ |
google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevelgoogle.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicygoogle.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDescgoogle.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBindinggoogle.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicygoogle.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimetergoogle.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevelsgoogle.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPoliciesgoogle.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescsgoogle.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindingsgoogle.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimetersgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevelgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessPolicygoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAuthorizedOrgsDescgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBindinggoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicygoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimetergoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPoliciesgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindingsgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.ListServicePerimetersgoogle.longrunning.Operations.GetOperation |
ADMIN_WRITE |
google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimetersgoogle.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevelgoogle.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicygoogle.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDescgoogle.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBindinggoogle.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimetergoogle.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevelgoogle.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicygoogle.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDescgoogle.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBindinggoogle.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimetergoogle.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevelsgoogle.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimetersgoogle.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicygoogle.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevelgoogle.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicygoogle.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDescgoogle.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBindinggoogle.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimetergoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimetersgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevelgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicygoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDescgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBindinggoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimetergoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevelgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicygoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDescgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBindinggoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimetergoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevelsgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimetersgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicygoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevelgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicygoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDescgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBindinggoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Gestore contesto accesso.
google.identity.accesscontextmanager.v1.AccessContextManager
I seguenti log di controllo sono associati ai metodi appartenenti a
google.identity.accesscontextmanager.v1.AccessContextManager.
CommitServicePerimeters
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimeters - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.commit - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimeters"
CreateAccessLevel
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevel - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.accessLevels.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevel"
CreateAccessPolicy
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicy - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.policies.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicy"
CreateAuthorizedOrgsDesc
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDesc - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDesc"
CreateGcpUserAccessBinding
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBinding - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBinding"
CreateServicePerimeter
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimeter - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimeter"
DeleteAccessLevel
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevel - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.accessLevels.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevel"
DeleteAccessPolicy
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicy - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.policies.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicy"
DeleteAuthorizedOrgsDesc
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDesc - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDesc"
DeleteGcpUserAccessBinding
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBinding - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBinding"
DeleteServicePerimeter
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimeter - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimeter"
GetAccessLevel
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevel - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.accessLevels.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevel"
GetAccessPolicy
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicy - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.policies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicy"
GetAuthorizedOrgsDesc
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDesc - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDesc"
GetGcpUserAccessBinding
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBinding - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBinding"
GetIamPolicy
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicy - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.policies.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicy"
GetServicePerimeter
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimeter - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.servicePerimeters.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimeter"
ListAccessLevels
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevels - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.accessLevels.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevels"
ListAccessPolicies
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPolicies - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.policies.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPolicies"
ListAuthorizedOrgsDescs
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescs - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescs"
ListGcpUserAccessBindings
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindings - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindings"
ListServicePerimeters
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimeters - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.servicePerimeters.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimeters"
ReplaceAccessLevels
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevels - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.accessLevels.replaceAll - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevels"
ReplaceServicePerimeters
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimeters - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.replaceAll - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimeters"
SetIamPolicy
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicy - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.policies.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicy"
UpdateAccessLevel
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevel - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.accessLevels.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevel"
UpdateAccessPolicy
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicy - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.policies.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicy"
UpdateAuthorizedOrgsDesc
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDesc - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDesc"
UpdateGcpUserAccessBinding
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBinding - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBinding"
UpdateServicePerimeter
- Metodo:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimeter - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimeter"
google.identity.accesscontextmanager.v1alpha.AccessContextManager
I seguenti log di controllo sono associati ai metodi appartenenti a
google.identity.accesscontextmanager.v1alpha.AccessContextManager.
CommitServicePerimeters
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimeters - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.commit - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimeters"
CreateAccessLevel
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevel - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.accessLevels.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevel"
CreateAccessPolicy
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicy - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.policies.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicy"
CreateAuthorizedOrgsDesc
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDesc - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDesc"
CreateGcpUserAccessBinding
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBinding - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBinding"
CreateServicePerimeter
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimeter - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimeter"
DeleteAccessLevel
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevel - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.accessLevels.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevel"
DeleteAccessPolicy
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicy - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.policies.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicy"
DeleteAuthorizedOrgsDesc
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDesc - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDesc"
DeleteGcpUserAccessBinding
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBinding - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBinding"
DeleteServicePerimeter
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimeter - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimeter"
GetAccessLevel
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevel - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.accessLevels.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevel"
GetAccessPolicy
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessPolicy - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.policies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessPolicy"
GetAuthorizedOrgsDesc
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAuthorizedOrgsDesc - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAuthorizedOrgsDesc"
GetGcpUserAccessBinding
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBinding - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBinding"
GetIamPolicy
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicy - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.policies.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicy"
GetServicePerimeter
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimeter - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.servicePerimeters.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimeter"
ListAccessPolicies
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPolicies - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.policies.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPolicies"
ListGcpUserAccessBindings
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindings - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindings"
ListServicePerimeters
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListServicePerimeters - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.servicePerimeters.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListServicePerimeters"
ReplaceAccessLevels
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevels - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.accessLevels.replaceAll - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevels"
ReplaceServicePerimeters
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimeters - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.replaceAll - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimeters"
SetIamPolicy
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicy - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.policies.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicy"
UpdateAccessLevel
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevel - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.accessLevels.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevel"
UpdateAccessPolicy
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicy - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.policies.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicy"
UpdateAuthorizedOrgsDesc
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDesc - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.authorizedOrgsDescs.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDesc"
UpdateGcpUserAccessBinding
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBinding - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.gcpUserAccessBindings.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBinding"
UpdateServicePerimeter
- Metodo:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter - Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
accesscontextmanager.servicePerimeters.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter"
google.longrunning.Operations
I seguenti log di controllo sono associati ai metodi appartenenti a
google.longrunning.Operations.
GetOperation
- Metodo:
google.longrunning.Operations.GetOperation - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
accesscontextmanager.accessLevels.get - ADMIN_READaccesscontextmanager.servicePerimeters.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
Metodi che non generano log di controllo
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di controllo basso.
- Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.
I seguenti metodi non generano log di controllo:
google.identity.accesscontextmanager.v1.AccessContextManager.GetSupportedServicegoogle.identity.accesscontextmanager.v1.AccessContextManager.ListSupportedServicesgoogle.identity.accesscontextmanager.v1.AccessContextManager.TestIamPermissionsgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.GetSupportedServicegoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.ListSupportedServicesgoogle.identity.accesscontextmanager.v1alpha.AccessContextManager.TestIamPermissionsgoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.Operations.WaitOperation