App Hub 审核日志记录

本文档介绍了 App Hub 的审核日志记录。Google Cloud 服务会生成审核日志,以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs,请参阅以下内容:

服务名称

App Hub 审核日志使用服务名称 apphub.googleapis.com。 针对此服务的过滤条件:

    protoPayload.serviceName="apphub.googleapis.com"
  

方法(按权限类型)

每个 IAM 权限都有一个 type 属性,该属性的值是一个枚举,可以是以下四个值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。调用方法时 App Hub 会生成审核日志,其类别取决于 执行该方法所需权限的 type 属性。 需要 IAM 权限且 type 属性值为 DATA_READDATA_WRITEADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

权限类型 方法
ADMIN_READ GetIamPolicy
google.cloud.apphub.v1.AppHub.GetApplication
google.cloud.apphub.v1.AppHub.GetDiscoveredService
google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload
google.cloud.apphub.v1.AppHub.GetService
google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment
google.cloud.apphub.v1.AppHub.GetWorkload
google.cloud.apphub.v1.AppHub.ListApplications
google.cloud.apphub.v1.AppHub.ListDiscoveredServices
google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads
google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments
google.cloud.apphub.v1.AppHub.ListServices
google.cloud.apphub.v1.AppHub.ListWorkloads
google.cloud.apphub.v1.AppHub.LookupDiscoveredService
google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload
google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment
google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices
google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads
google.cloud.apphub.v1alpha.AppHub.GetApplication
google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService
google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload
google.cloud.apphub.v1alpha.AppHub.GetService
google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment
google.cloud.apphub.v1alpha.AppHub.GetWorkload
google.cloud.apphub.v1alpha.AppHub.ListApplications
google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices
google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads
google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments
google.cloud.apphub.v1alpha.AppHub.ListServices
google.cloud.apphub.v1alpha.AppHub.ListWorkloads
google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService
google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload
google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment
ADMIN_WRITE SetIamPolicy
google.cloud.apphub.v1.AppHub.CreateApplication
google.cloud.apphub.v1.AppHub.CreateService
google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment
google.cloud.apphub.v1.AppHub.CreateWorkload
google.cloud.apphub.v1.AppHub.DeleteApplication
google.cloud.apphub.v1.AppHub.DeleteService
google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment
google.cloud.apphub.v1.AppHub.DeleteWorkload
google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment
google.cloud.apphub.v1.AppHub.UpdateApplication
google.cloud.apphub.v1.AppHub.UpdateService
google.cloud.apphub.v1.AppHub.UpdateWorkload
google.cloud.apphub.v1alpha.AppHub.CreateApplication
google.cloud.apphub.v1alpha.AppHub.CreateService
google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment
google.cloud.apphub.v1alpha.AppHub.CreateWorkload
google.cloud.apphub.v1alpha.AppHub.DeleteApplication
google.cloud.apphub.v1alpha.AppHub.DeleteService
google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment
google.cloud.apphub.v1alpha.AppHub.DeleteWorkload
google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment
google.cloud.apphub.v1alpha.AppHub.UpdateApplication
google.cloud.apphub.v1alpha.AppHub.UpdateService
google.cloud.apphub.v1alpha.AppHub.UpdateWorkload

API 接口审核日志

如需了解如何为每种方法评估哪些权限以及评估哪些权限, 请参阅 App Hub 的 Identity and Access Management 文档。

google.cloud.apphub.v1.AppHub

以下审核日志与属于 google.cloud.apphub.v1.AppHub 的方法相关联。

CreateApplication

  • 方法google.cloud.apphub.v1.AppHub.CreateApplication
  • 审核日志类型管理员活动
  • 权限
    • apphub.applications.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateApplication"

CreateService

  • 方法google.cloud.apphub.v1.AppHub.CreateService
  • 审核日志类型管理员活动
  • 权限
    • apphub.discoveredServices.register - ADMIN_WRITE
    • apphub.services.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateService"

CreateServiceProjectAttachment

  • 方法google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment
  • 审核日志类型管理员活动
  • 权限
    • apphub.serviceProjectAttachments.attach - ADMIN_WRITE
    • apphub.serviceProjectAttachments.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment"

CreateWorkload

  • 方法google.cloud.apphub.v1.AppHub.CreateWorkload
  • 审核日志类型管理员活动
  • 权限
    • apphub.discoveredWorkloads.register - ADMIN_WRITE
    • apphub.workloads.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateWorkload"

DeleteApplication

  • 方法google.cloud.apphub.v1.AppHub.DeleteApplication
  • 审核日志类型管理员活动
  • 权限
    • apphub.applications.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteApplication"

DeleteService

  • 方法google.cloud.apphub.v1.AppHub.DeleteService
  • 审核日志类型管理员活动
  • 权限
    • apphub.services.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteService"

DeleteServiceProjectAttachment

  • 方法google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment
  • 审核日志类型管理员活动
  • 权限
    • apphub.serviceProjectAttachments.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment"

DeleteWorkload

  • 方法google.cloud.apphub.v1.AppHub.DeleteWorkload
  • 审核日志类型管理员活动
  • 权限
    • apphub.workloads.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteWorkload"

DetachServiceProjectAttachment

  • 方法google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment
  • 审核日志类型管理员活动
  • 权限
    • apphub.serviceProjectAttachments.detach - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment"

GetApplication

  • 方法google.cloud.apphub.v1.AppHub.GetApplication
  • 审核日志类型数据访问
  • 权限
    • apphub.applications.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetApplication"

GetDiscoveredService

  • 方法google.cloud.apphub.v1.AppHub.GetDiscoveredService
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredServices.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetDiscoveredService"

GetDiscoveredWorkload

  • 方法google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredWorkloads.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload"

GetService

  • 方法google.cloud.apphub.v1.AppHub.GetService
  • 审核日志类型数据访问
  • 权限
    • apphub.services.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetService"

GetServiceProjectAttachment

  • 方法google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment
  • 审核日志类型数据访问
  • 权限
    • apphub.serviceProjectAttachments.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment"

GetWorkload

  • 方法google.cloud.apphub.v1.AppHub.GetWorkload
  • 审核日志类型数据访问
  • 权限
    • apphub.workloads.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetWorkload"

ListApplications

  • 方法google.cloud.apphub.v1.AppHub.ListApplications
  • 审核日志类型数据访问
  • 权限
    • apphub.applications.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListApplications"

ListDiscoveredServices

  • 方法google.cloud.apphub.v1.AppHub.ListDiscoveredServices
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredServices.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListDiscoveredServices"

ListDiscoveredWorkloads

  • 方法google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredWorkloads.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads"

ListServiceProjectAttachments

  • 方法google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments
  • 审核日志类型数据访问
  • 权限
    • apphub.serviceProjectAttachments.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments"

ListServices

  • 方法google.cloud.apphub.v1.AppHub.ListServices
  • 审核日志类型数据访问
  • 权限
    • apphub.services.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListServices"

ListWorkloads

  • 方法google.cloud.apphub.v1.AppHub.ListWorkloads
  • 审核日志类型数据访问
  • 权限
    • apphub.workloads.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListWorkloads"

LookupDiscoveredService

  • 方法google.cloud.apphub.v1.AppHub.LookupDiscoveredService
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredServices.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupDiscoveredService"

LookupDiscoveredWorkload

  • 方法google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredWorkloads.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload"

LookupServiceProjectAttachment

  • 方法google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment
  • 审核日志类型数据访问
  • 权限
    • apphub.serviceProjectAttachments.lookup - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment"

UpdateApplication

  • 方法google.cloud.apphub.v1.AppHub.UpdateApplication
  • 审核日志类型管理员活动
  • 权限
    • apphub.applications.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateApplication"

UpdateService

  • 方法google.cloud.apphub.v1.AppHub.UpdateService
  • 审核日志类型管理员活动
  • 权限
    • apphub.services.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateService"

UpdateWorkload

  • 方法google.cloud.apphub.v1.AppHub.UpdateWorkload
  • 审核日志类型管理员活动
  • 权限
    • apphub.workloads.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateWorkload"

google.cloud.apphub.v1alpha.AppHub

以下审核日志与属于 google.cloud.apphub.v1alpha.AppHub 的方法相关联。

CreateApplication

  • 方法google.cloud.apphub.v1alpha.AppHub.CreateApplication
  • 审核日志类型管理员活动
  • 权限
    • apphub.applications.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateApplication"

CreateService

  • 方法google.cloud.apphub.v1alpha.AppHub.CreateService
  • 审核日志类型管理员活动
  • 权限
    • apphub.discoveredServices.register - ADMIN_WRITE
    • apphub.services.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateService"

CreateServiceProjectAttachment

  • 方法google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment
  • 审核日志类型管理员活动
  • 权限
    • apphub.serviceProjectAttachments.attach - ADMIN_WRITE
    • apphub.serviceProjectAttachments.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment"

CreateWorkload

  • 方法google.cloud.apphub.v1alpha.AppHub.CreateWorkload
  • 审核日志类型管理员活动
  • 权限
    • apphub.discoveredWorkloads.register - ADMIN_WRITE
    • apphub.workloads.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateWorkload"

DeleteApplication

  • 方法google.cloud.apphub.v1alpha.AppHub.DeleteApplication
  • 审核日志类型管理员活动
  • 权限
    • apphub.applications.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteApplication"

DeleteService

  • 方法google.cloud.apphub.v1alpha.AppHub.DeleteService
  • 审核日志类型管理员活动
  • 权限
    • apphub.services.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteService"

DeleteServiceProjectAttachment

  • 方法google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment
  • 审核日志类型管理员活动
  • 权限
    • apphub.serviceProjectAttachments.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment"

DeleteWorkload

  • 方法google.cloud.apphub.v1alpha.AppHub.DeleteWorkload
  • 审核日志类型管理员活动
  • 权限
    • apphub.workloads.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteWorkload"

DetachServiceProjectAttachment

  • 方法google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment
  • 审核日志类型管理员活动
  • 权限
    • apphub.serviceProjectAttachments.detach - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment"

FindUnregisteredServices

  • 方法google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredServices.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices"

FindUnregisteredWorkloads

  • 方法google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredWorkloads.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads"

GetApplication

  • 方法google.cloud.apphub.v1alpha.AppHub.GetApplication
  • 审核日志类型数据访问
  • 权限
    • apphub.applications.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetApplication"

GetDiscoveredService

  • 方法google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredServices.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService"

GetDiscoveredWorkload

  • 方法google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredWorkloads.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload"

GetService

  • 方法google.cloud.apphub.v1alpha.AppHub.GetService
  • 审核日志类型数据访问
  • 权限
    • apphub.services.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetService"

GetServiceProjectAttachment

  • 方法google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment
  • 审核日志类型数据访问
  • 权限
    • apphub.serviceProjectAttachments.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment"

GetWorkload

  • 方法google.cloud.apphub.v1alpha.AppHub.GetWorkload
  • 审核日志类型数据访问
  • 权限
    • apphub.workloads.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetWorkload"

ListApplications

  • 方法google.cloud.apphub.v1alpha.AppHub.ListApplications
  • 审核日志类型数据访问
  • 权限
    • apphub.applications.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListApplications"

ListDiscoveredServices

  • 方法google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredServices.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices"

ListDiscoveredWorkloads

  • 方法google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredWorkloads.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads"

ListServiceProjectAttachments

  • 方法google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments
  • 审核日志类型数据访问
  • 权限
    • apphub.serviceProjectAttachments.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments"

ListServices

  • 方法google.cloud.apphub.v1alpha.AppHub.ListServices
  • 审核日志类型数据访问
  • 权限
    • apphub.services.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListServices"

ListWorkloads

  • 方法google.cloud.apphub.v1alpha.AppHub.ListWorkloads
  • 审核日志类型数据访问
  • 权限
    • apphub.workloads.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListWorkloads"

LookupDiscoveredService

  • 方法google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredServices.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService"

LookupDiscoveredWorkload

  • 方法google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload
  • 审核日志类型数据访问
  • 权限
    • apphub.discoveredWorkloads.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload"

LookupServiceProjectAttachment

  • 方法google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment
  • 审核日志类型数据访问
  • 权限
    • apphub.serviceProjectAttachments.lookup - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment"

UpdateApplication

  • 方法google.cloud.apphub.v1alpha.AppHub.UpdateApplication
  • 审核日志类型管理员活动
  • 权限
    • apphub.applications.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateApplication"

UpdateService

  • 方法google.cloud.apphub.v1alpha.AppHub.UpdateService
  • 审核日志类型管理员活动
  • 权限
    • apphub.services.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateService"

UpdateWorkload

  • 方法google.cloud.apphub.v1alpha.AppHub.UpdateWorkload
  • 审核日志类型管理员活动
  • 权限
    • apphub.workloads.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作长时间运行的操作
  • 此方法的过滤条件 protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateWorkload"

google.iam.v1.IAMPolicy

以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。

GetIamPolicy

  • 方法GetIamPolicy
  • 审核日志类型数据访问
  • 权限
    • apphub.applications.getIamPolicy - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • 方法SetIamPolicy
  • 审核日志类型管理员活动
  • 权限
    • apphub.applications.setIamPolicy - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="SetIamPolicy"

不会生成审核日志的方法

由于以下一个或多个原因,方法可能不会生成审核日志:

  • 这是一种高容量方法,涉及较高的日志生成和存储费用。
  • 它的审核价值较低。
  • 其他审核或平台日志已提供方法。

以下方法不会生成审核日志:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation