Visualizzazione degli audit log

Questa pagina fornisce informazioni supplementari per l'utilizzo degli audit log di Cloud con AI Platform Vizier. Utilizza Cloud Audit Logs per generare log per le operazioni dell'API eseguite in Vizier della piattaforma AI.

Gli audit log ti aiutano a determinare chi ha fatto cosa, dove e quando. Nello specifico, gli audit log monitorano la modalità di modifica e accesso alle risorse di Vizier della piattaforma AI all'interno dei progetti della Google Cloud Platform a fini di controllo. Per ulteriori informazioni sui concetti generali e sulle guide pratiche di Cloud Audit Logs, consulta Cloud Audit Logs.

Informazioni registrate

Cloud Audit Logs include i seguenti tipi di log:

  • Log delle attività di amministrazione: contengono voci di log per le operazioni che modificano la configurazione o i metadati di una risorsa Vizier della piattaforma AI. I log delle attività di amministrazione includono qualsiasi chiamata API che crea, elimina, aggiorna o modifica una risorsa utilizzando un verbo personalizzato.

  • Log di accesso ai dati: contengono voci di log per le operazioni che eseguono operazioni di sola lettura che non modificano alcun dato, ad esempio get e list. A differenza dei log di controllo per altri servizi, Vizier di AI Platform contiene solo log di accesso ai dati ADMIN_READ e in genere non offre log DATA_READ e DATA_WRITE. Questo perché i log DATA_READ e DATA_WRITE vengono utilizzati solo per i servizi che archiviano e gestiscono i dati degli utenti come Cloud Storage, Spanner e Cloud SQL, che non si applicano a Vizier di AI Platform.

La tabella seguente riassume le operazioni di Vizier di AI Platform che rientrano in ogni tipo di log:

Tipo di voce del log Sottotipo Operazioni
Attività di amministrazione N/D
  • Creazione di studi
  • Eliminazione degli studi
  • Creazione di prove
  • Suggerire prove
  • Aggiunta di misurazioni di prova
  • Completamento delle prove
  • Interrompere le prove
  • Eliminazione delle prove
  • Annullamento delle operazioni
Accesso ai dati ADMIN_READ
  • Ricevere gli studi
  • Studi sulle schede
  • Ricevere le prove
  • Controllo degli stati di interruzione anticipata della prova
  • Prove delle schede
  • Operazioni di elenco

I log di AI Platform Vizier utilizzano un oggetto AuditLog e seguono lo stesso formato degli altri log di Cloud Audit Logs. I log contengono informazioni quali:

  • L'utente che ha effettuato la richiesta, incluso il relativo indirizzo email.
  • Il nome della risorsa su cui è stata effettuata la richiesta.
  • L'esito della richiesta.

Impostazioni di log

I log delle attività di amministrazione vengono registrati per impostazione predefinita. Questi log non vengono conteggiati ai fini della quota di importazione dei log.

Per impostazione predefinita, i log di accesso ai dati non vengono registrati. Questi log vengono conteggiati ai fini della quota di importazione dei log. Per scoprire come attivare i log per le operazioni di tipo di accesso ai dati, consulta Configurazione dei log di accesso ai dati.

Log degli accessi

Gli utenti che possono accedere ai log di AI Platform Vizier possono accedere anche ai log di AI Platform Prediction e ai log di AI Platform Training.

I seguenti utenti possono visualizzare i log delle attività di amministrazione:

I seguenti utenti possono visualizzare i log di accesso ai dati:

  • Proprietari del progetto.
  • Utenti con il ruolo IAM Visualizzatore log privati.
  • Utenti con l'autorizzazione IAM logging.privateLogEntries.list.

Per istruzioni su come concedere l'accesso, consulta Concessione, modifica e revoca dell'accesso alle risorse.

Visualizzazione dei log

Per informazioni sulla lettura dei log di controllo, vedi Visualizzazione degli audit log.

Esportazione dei log

Puoi esportare copie di alcuni o tutti i log in altre applicazioni, altri repository o terze parti. Per esportare i log, consulta Panoramica delle esportazioni dei log.

Per leggere le voci di log tramite l'API, consulta entries.list. Per leggere le voci di log tramite l'SDK, consulta Lettura delle voci di log.

Passaggi successivi