Este documento descreve a geração registros de auditoria do Apigee Connect, incluindo quais métodos geram registros de auditoria, detalhes sobre os registros de auditoria produzidos por cada método e quais métodos não produzem registros de auditoria, se houver. O Google Cloud gera registros de auditoria que gravam atividades administrativas e de acesso nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.
Nome do serviço
Os registros de auditoria do Apigee Connect usam o nome de serviço apigeeconnect.googleapis.com.
Métodos por tipo de permissão
Os métodos que verificam as permissões DATA_READ, DATA_WRITE e ADMIN_READ geram registros categorizados como registros de auditoria de acesso a dados.
Os métodos que verificam as permissões ADMIN_WRITE geram registros categorizados como registros de auditoria de atividades do administrador.
| Tipo de permissão | Métodos |
|---|---|
DATA_READ |
google.cloud.apigeeconnect.v1.ConnectionService.ListConnections |
DATA_WRITE |
google.cloud.apigeeconnect.v1.Tether.Egress |
Registros de auditoria para cada interface de API
Para informações sobre como e quais permissões são avaliadas, para cada método, consulte a documentação do Identity and Access Management para o Apigee Connect.
google.cloud.apigeeconnect.v1.ConnectionService
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.apigeeconnect.v1.ConnectionService.
ListConnections
- Método:
google.cloud.apigeeconnect.v1.ConnectionService.ListConnections - Tipo de registro de auditoria: acesso a dados
- Permissões:
apigeeconnect.connections.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.apigeeconnect.v1.ConnectionService.ListConnections"
google.cloud.apigeeconnect.v1.Tether
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.apigeeconnect.v1.Tether.
Egress
- Método:
google.cloud.apigeeconnect.v1.Tether.Egress - Tipo de registro de auditoria: acesso a dados
- Permissões:
apigeeconnect.endpoints.connect - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
RPC de streaming
- Filtrar para este método:
protoPayload.methodName="google.cloud.apigeeconnect.v1.Tether.Egress"