Diese Seite bietet ergänzende Informationen zur Verwendung von Cloud-Audit-Logs mit AI Platform Training. Mit Cloud-Audit-Logs können Sie Logs für API-Vorgänge erstellen, die in AI Platform Training ausgeführt werden.
Audit-Logs sind nicht mit Joblogs identisch. Joblogs liefern Debugging-Informationen für Trainings- und Vorhersagejobs. Anhand von Audit-Logs können Sie dagegen feststellen, wer was, wo und wann getan hat. In Audit-Logs wird insbesondere erfasst, wie sich Ihre AI Platform Training-Ressourcen verändern und wie in Ihren Google Cloud Platform-Projekten für Auditzwecke darauf zugegriffen wird. Weitere Informationen zu allgemeinen Konzepten und Anleitungen für Cloud-Audit-Logs finden Sie hier.Logdaten
Cloud-Audit-Logs umfasst die folgenden Arten von Logs:
Admin-Aktivitätslogs: Enthalten Logeinträge für Vorgänge, die die Konfiguration oder Metadaten einer AI Platform Training-Ressource ändern. Logs zur Administratoraktivität umfassen alle API-Aufrufe, die eine Ressource mithilfe eines benutzerdefinierten Verbs erstellen, löschen, aktualisieren oder ändern.
Logs zum Datenzugriff: Enthalten Logeinträge zu reinen Lesevorgängen wie "get" und "list", durch die keine Daten geändert werden. Im Gegensatz zu Audit-Logs für andere Dienste verfügt AI Platform Training nur über
ADMIN_READ
-Datenzugriffslogs und bietet im Allgemeinen keineDATA_READ
- undDATA_WRITE
-Logs. Das liegt daran, dassDATA_READ
- undDATA_WRITE
-Logs nur für Dienste verwendet werden, die Nutzerdaten speichern und verwalten, wie Cloud Storage, Spanner und Cloud SQL. Auf AI Platform Training gilt dies nicht.
In der folgenden Tabelle wird zusammengefasst, welche AI Platform Training-Vorgänge unter den jeweiligen Logtyp fallen:
Logeintragstyp | Untertyp | Operations |
---|---|---|
Administratoraktivität | Nicht zutreffend |
|
Datenzugriff | ADMIN_READ |
|
AI Platform Training-Logs verwenden ein Objekt vom Typ AuditLog
und haben dasselbe Format wie andere Cloud-Audit-Logs. Logs enthalten z. B. folgende Informationen:
- Den Nutzer, der den Request gestellt hat, einschließlich seiner E-Mail-Adresse
- Den Namen der Ressource, für die die Anfrage gestellt wurde
- Das Ergebnis der Anfrage
Log-Einstellungen
Logs für Administratoraktivitäten werden standardmäßig erfasst. Diese Logs werden nicht auf Ihr Logaufnahmekontingent angerechnet.
Datenzugriffs-Logs werden nicht standardmäßig erfasst. Diese Logs werden auf Ihr Log-Aufnahmekontingent angerechnet. Informationen zum Aktivieren von Logs für Datenzugriffsvorgänge finden Sie unter Datenzugriffs-Logs konfigurieren.
Zugriffe protokollieren
Nutzer, die auf Logs für AI Platform Training zugreifen können, können auch auf AI Platform Vizier-Logs und AI Platform Prediction-Logs zugreifen.Die folgenden Nutzer können Logs für Administratoraktivitäten ansehen:
- Projektinhaber, -bearbeiter und -betrachter
- Nutzer mit der IAM-Rolle Log-Anzeige
- Nutzer mit der IAM-Berechtigung
logging.logEntries.list
.
Die folgenden Nutzer können Datenzugriffslogs ansehen:
- Projektinhaber
- Nutzer mit der IAM-Rolle Betrachter privater Logs
- Nutzer mit der IAM-Berechtigung
logging.privateLogEntries.list
Eine Anleitung zum Gewähren des Zugriffs finden Sie unter Zugriff auf Ressourcen erteilen, ändern und entziehen.
Logs ansehen
Informationen zum Lesen von Audit-Logs finden Sie unter Audit-Logs aufrufen.
Logs exportieren
Sie können Kopien einiger oder aller Logs in andere Anwendungen, andere Repositories oder an Dritte exportieren. Informationen zum Exportieren von Logs finden Sie in der Übersicht über den Logexport.
Informationen zum Lesen der Logeinträge über die API finden Sie unter entries.list. Informationen zum Lesen der Logeinträge mit dem SDK finden Sie unter Logeinträge lesen.
Nächste Schritte
- Mehr zu Cloud Logging erfahren