API Gateway 审核日志记录

本文档介绍了 API Gateway 的审核日志记录。Google Cloud 服务会写入审核日志，这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需简要了解审核日志以及不同类型的审核日志，请参阅 Cloud Audit Logs 概览。

本页面的最后生成时间是世界协调时间 (UTC) 2024 年 5 月 9 日 14:44:52。

服务名称

API Gateway 审核日志使用服务名称 apigateway.googleapis.com。

按权限类型划分的方法

检查 DATA_READ、DATA_WRITE 和 ADMIN_READ 权限类型的方法是数据访问审核日志。用于检查 ADMIN_WRITE 权限类型的方法为管理员活动审核日志。

权限类型	方法
ADMIN_READ	GetIamPolicy google.cloud.apigateway.v1.ApiGatewayService.GetApi google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig google.cloud.apigateway.v1.ApiGatewayService.GetGateway google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs google.cloud.apiwayService.GetApi google.cloud.api 至少
ADMIN_WRITE	设置

每个 API 接口的审核日志

如需了解会评估哪些权限以及使用每种方法的具体方法，请参阅 API Gateway 的 Identity and Access Management 文档。

google.cloud.apigateway.v1.ApiGatewayService

与属于 google.cloud.apigateway.v1.ApiGatewayService 的方法关联的审核日志的详细信息。

google.cloud.apigateway.v1.ApiGatewayService.CreateApi

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.CreateApi
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apis.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateApi"
  

google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apiconfigs.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig"
  

google.cloud.apigateway.v1.ApiGatewayService.CreateGateway

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.CreateGateway
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.gateways.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateGateway"
  

google.cloud.apigateway.v1.ApiGatewayService.DeleteApi

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.DeleteApi
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apis.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteApi"
  

google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apiconfigs.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig"
  

google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.gateways.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway"
  

google.cloud.apigateway.v1.ApiGatewayService.GetApi

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.GetApi
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.apis.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetApi"
  

google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.apiconfigs.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig"
  

google.cloud.apigateway.v1.ApiGatewayService.GetGateway

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.GetGateway
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.gateways.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetGateway"
  

google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.apiconfigs.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs"
  

google.cloud.apigateway.v1.ApiGatewayService.ListApis

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.ListApis
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.apis.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListApis"
  

google.cloud.apigateway.v1.ApiGatewayService.ListGateways

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.ListGateways
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.gateways.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListGateways"
  

google.cloud.apigateway.v1.ApiGatewayService.UpdateApi

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.UpdateApi
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apis.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateApi"
  

google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apiconfigs.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig"
  

google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway

• 方法 ：google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.gateways.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway"
  

google.cloud.apigateway.v1beta.ApiGatewayService

与属于 google.cloud.apigateway.v1beta.ApiGatewayService 的方法关联的审核日志的详细信息。

google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apis.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi"
  

google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apiconfigs.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig"
  

google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.gateways.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway"
  

google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apis.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi"
  

google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apiconfigs.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig"
  

google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.gateways.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway"
  

google.cloud.apigateway.v1beta.ApiGatewayService.GetApi

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.GetApi
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.apis.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetApi"
  

google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.apiconfigs.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig"
  

google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.gateways.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway"
  

google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apis.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi"
  

google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apiconfigs.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig"
  

google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway

• 方法 ：google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.gateways.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输： 长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway"
  

google.iam.v1.IAMPolicy

与属于 google.iam.v1.IAMPolicy 的方法关联的审核日志的详细信息。

GetIamPolicy

• 方法 ：GetIamPolicy
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.apiconfigs.getIamPolicy - ADMIN_READ
  • apigateway.apis.getIamPolicy - ADMIN_READ
  • apigateway.gateways.getIamPolicy - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法 ：SetIamPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.apiconfigs.setIamPolicy - ADMIN_WRITE
  • apigateway.apis.setIamPolicy - ADMIN_WRITE
  • apigateway.gateways.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

与属于 google.longrunning.Operations 的方法关联的审核日志的详细信息。

google.longrunning.Operations.CancelOperation

• 方法 ：google.longrunning.Operations.CancelOperation
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.operations.cancel - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

google.longrunning.Operations.DeleteOperation

• 方法 ：google.longrunning.Operations.DeleteOperation
  
• 审核日志类型：管理员活动
  
• 权限：
  • apigateway.operations.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

google.longrunning.Operations.GetOperation

• 方法 ：google.longrunning.Operations.GetOperation
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.operations.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

google.longrunning.Operations.ListOperations

• 方法 ：google.longrunning.Operations.ListOperations
  
• 审核日志类型： 数据访问
  
• 权限：
  • apigateway.operations.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.ListOperations"