In diesem Dokument wird das Audit-Logging für App Engine Memcache beschrieben. Google Cloud-Dienste generieren Audit-Logs, die Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud-Ressourcen aufzeichnen. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:
- Arten von Audit-Logs
- Struktur von Audit-Logeinträgen
- Audit-Logs speichern und weiterleiten
- Preisübersicht für Cloud Logging
- Audit-Logs zum Datenzugriff aktivieren
Notes
Audit-Logs gelten nur für Vorgänge, die über die Cloud Console ausgeführt werden. In Ihrer Anwendung initiierte Memcache-Vorgänge werden nicht geprüft.
Dienstname
App Engine-Audit-Logs verwenden den Dienstnamen appenginememcacheconsole.googleapis.com
.
Nach diesem Dienst filtern:
protoPayload.serviceName="appenginememcacheconsole.googleapis.com"
Methoden nach Berechtigungstyp
Jede IAM-Berechtigung hat ein type
-Attribut, dessen Wert ein Enum ist, der einen der folgenden vier Werte haben kann: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
oder DATA_WRITE
. Wenn Sie eine Methode aufrufen, generiert App Engine Memcache ein Audit-Log, dessen Kategorie vom Attribut type
der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist.
Methoden, die eine IAM-Berechtigung mit dem type
-Attributwert DATA_READ
, DATA_WRITE
oder ADMIN_READ
erfordern, generieren Audit-Logs zum Datenzugriff.
Methoden, die eine IAM-Berechtigung mit dem type
-Attributwert ADMIN_WRITE
erfordern, generieren Audit-Logs zur Administratoraktivität.
Berechtigungstyp | Methoden |
---|---|
DATA_READ |
cloud_cache.MemcacheAdminService.GetMemcacheItem |
DATA_WRITE |
cloud_cache.MemcacheAdminService.DeleteMemcacheItem cloud_cache.MemcacheAdminService.FlushAllMemcacheItems cloud_cache.MemcacheAdminService.SetMemcacheItem |
Audit-Logs der API-Schnittstelle
Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zur Identitäts- und Zugriffsverwaltung für App Engine Memcache.
cloud_cache.MemcacheAdminService
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu cloud_cache.MemcacheAdminService
gehören.
DeleteMemcacheItem
- Methode:
cloud_cache.MemcacheAdminService.DeleteMemcacheItem
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
appengine.memcache.update - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="cloud_cache.MemcacheAdminService.DeleteMemcacheItem"
FlushAllMemcacheItems
- Methode:
cloud_cache.MemcacheAdminService.FlushAllMemcacheItems
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
appengine.memcache.flush - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="cloud_cache.MemcacheAdminService.FlushAllMemcacheItems"
GetMemcacheItem
- Methode:
cloud_cache.MemcacheAdminService.GetMemcacheItem
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
appengine.memcache.get - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="cloud_cache.MemcacheAdminService.GetMemcacheItem"
SetMemcacheItem
- Methode:
cloud_cache.MemcacheAdminService.SetMemcacheItem
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
appengine.memcache.addKey - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="cloud_cache.MemcacheAdminService.SetMemcacheItem"