Melihat log audit untuk Pusat Aplikasi

Halaman ini menunjukkan cara menggunakan Cloud Logging untuk melihat log audit yang ditulis oleh operasi App Hub Anda. App Hub membuat log audit untuk operasi berikut:

  • Aktivitas admin: Operasi yang mengubah konfigurasi atau metadata resource.
  • Akses data: Operasi yang membaca konfigurasi, metadata, atau data yang disediakan pengguna.

Untuk mengetahui daftar lengkap semua operasi yang diaudit dari App Hub dan izin yang sesuai, lihat Log audit App Hub.

Melihat log audit Pusat Aplikasi

Untuk melihat log audit dari App Hub, lakukan hal berikut:

  1. Di konsol Google Cloud , buka halaman Logs Explorer:

    Buka Logs Explorer

    Jika Anda menggunakan kotak penelusuran untuk menemukan halaman ini, pilih hasil yang subjudulnya adalah Logging.

  2. Dari pemilih project di konsol Google Cloud , pilih project host atau project pengelolaan App Hub.

  3. Di kolom Query, masukkan kueri berikut untuk melihat semua log audit App Hub:

    protoPayload.serviceName="apphub.googleapis.com"

  4. Klik Run query.

    Panel Hasil kueri menampilkan log audit terbaru untuk App Hub. Bagian berikutnya di halaman ini mencantumkan contoh kueri yang dapat Anda gunakan di Logs Explorer.

Untuk mengetahui informasi selengkapnya tentang cara membuat kueri, lihat Membuat dan menyimpan kueri menggunakan bahasa kueri Logging.

Contoh kueri untuk App Hub

Gunakan kueri berikut untuk menemukan peristiwa log audit tertentu untuk skenario App Hub umum.

Deskripsi kueri Ekspresi
Mengetahui siapa yang membuat atau menghapus aplikasi 

  protoPayload.serviceName="apphub.googleapis.com"
  (
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateApplication" OR
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteApplication"
  )
Meninjau pendaftaran layanan ke aplikasi 
protoPayload.serviceName="apphub.googleapis.com"
protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateService"
resource.labels.application_id="APPLICATION_ID"

Ganti APPLICATION_ID dengan ID aplikasi Anda.
Memantau perubahan pada lampiran project layanan 

  protoPayload.serviceName="apphub.googleapis.com"
  (
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment" OR
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment" OR
    protoPayload.methodName="google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment"
  )

Langkah berikutnya