Audit logging di API Gateway
Questo documento descrive l'audit logging per API Gateway. Servizi Google Cloud scrivere audit log che registrano le attività amministrative e gli accessi all'interno del proprio dell'accesso a specifiche risorse Google Cloud. Per una panoramica degli audit log con informazioni su diversi tipi di audit log, consulta Panoramica di Cloud Audit Logs.
Questa pagina è stata generata l'ultima volta il 2024-05-09 14:44:52 UTC.
Nome servizio
Gli audit log di API Gateway utilizzano il nome servizio apigateway.googleapis.com
.
Metodi per tipo di autorizzazione
Metodi che controllano DATA_READ
, DATA_WRITE
e ADMIN_READ
sono gli audit log di accesso ai dati.
I metodi che controllano i tipi di autorizzazioni ADMIN_WRITE
sono gli audit log dell'attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ | |
ADMIN_WRITE |
Audit log per interfaccia API
Per informazioni sulle autorizzazioni da valutare e sulle modalità di ciascun metodo, consulta la documentazione di Identity and Access Management per API Gateway.
google.cloud.apigateway.v1.ApiGatewayService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.apigateway.v1.ApiGatewayService
.
google.cloud.apigateway.v1.ApiGatewayService.CreateApi
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.CreateApi
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apis.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateApi"
google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apiconfigs.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateApiConfig"
google.cloud.apigateway.v1.ApiGatewayService.CreateGateway
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.CreateGateway
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.gateways.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.CreateGateway"
google.cloud.apigateway.v1.ApiGatewayService.DeleteApi
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.DeleteApi
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apis.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteApi"
google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apiconfigs.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteApiConfig"
google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.gateways.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.DeleteGateway"
google.cloud.apigateway.v1.ApiGatewayService.GetApi
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.GetApi
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.apis.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetApi"
google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.apiconfigs.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetApiConfig"
google.cloud.apigateway.v1.ApiGatewayService.GetGateway
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.GetGateway
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.gateways.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.GetGateway"
google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.apiconfigs.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListApiConfigs"
google.cloud.apigateway.v1.ApiGatewayService.ListApis
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.ListApis
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.apis.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListApis"
google.cloud.apigateway.v1.ApiGatewayService.ListGateways
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.ListGateways
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.gateways.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.ListGateways"
google.cloud.apigateway.v1.ApiGatewayService.UpdateApi
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.UpdateApi
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apis.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateApi"
google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apiconfigs.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateApiConfig"
google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway
- Metodo: google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.gateways.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1.ApiGatewayService.UpdateGateway"
google.cloud.apigateway.v1beta.ApiGatewayService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.apigateway.v1beta.ApiGatewayService
.
google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apis.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateApi"
google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apiconfigs.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateApiConfig"
google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.gateways.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.CreateGateway"
google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apis.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApi"
google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apiconfigs.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteApiConfig"
google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.gateways.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.DeleteGateway"
google.cloud.apigateway.v1beta.ApiGatewayService.GetApi
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.GetApi
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.apis.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetApi"
google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.apiconfigs.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetApiConfig"
google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.gateways.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.GetGateway"
google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apis.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApi"
google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apiconfigs.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateApiConfig"
google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway
- Metodo: google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.gateways.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apigateway.v1beta.ApiGatewayService.UpdateGateway"
google.iam.v1.IAMPolicy
Dettagli sugli audit log associati ai metodi appartenenti a google.iam.v1.IAMPolicy
.
GetIamPolicy
- Metodo: GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.apiconfigs.getIamPolicy - ADMIN_READ
apigateway.apis.getIamPolicy - ADMIN_READ
apigateway.gateways.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Metodo: SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.apiconfigs.setIamPolicy - ADMIN_WRITE
apigateway.apis.setIamPolicy - ADMIN_WRITE
apigateway.gateways.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
Dettagli sugli audit log associati ai metodi appartenenti a google.longrunning.Operations
.
google.longrunning.Operations.CancelOperation
- Metodo: google.longrunning.Operations.CancelOperation
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.operations.cancel - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
google.longrunning.Operations.DeleteOperation
- Metodo: google.longrunning.Operations.DeleteOperation
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
apigateway.operations.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
google.longrunning.Operations.GetOperation
- Metodo: google.longrunning.Operations.GetOperation
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.operations.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
google.longrunning.Operations.ListOperations
- Metodo: google.longrunning.Operations.ListOperations
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
apigateway.operations.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.ListOperations"