本文說明「Artifact Analysis」的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列資源：
服務名稱
Artifact Analysis 稽核記錄會使用服務名稱 containeranalysis.googleapis.com。這項服務的篩選器：
protoPayload.serviceName="containeranalysis.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有一個 type 屬性，其值是枚舉，可為四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時，Artifact Analysis 會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。需要具備 DATA_READ、DATA_WRITE 或 ADMIN_READ 的 type 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限，且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicygoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicygoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy |
ADMIN_WRITE |
google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicygoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicygoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy |
DATA_READ |
google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOMgoogle.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummarygoogle.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissionsgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrencegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummarygoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrencesgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotesgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrencesgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissionsgoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOMgoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummarygoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissionsgrafeas.v1.Grafeas.GetNotegrafeas.v1.Grafeas.GetOccurrencegrafeas.v1.Grafeas.GetOccurrenceNotegrafeas.v1.Grafeas.ListNoteOccurrencesgrafeas.v1.Grafeas.ListNotesgrafeas.v1.Grafeas.ListOccurrencesgrafeas.v1beta1.GrafeasV1Beta1.GetNotegrafeas.v1beta1.GrafeasV1Beta1.GetOccurrencegrafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrencesgrafeas.v1beta1.GrafeasV1Beta1.ListNotesgrafeas.v1beta1.GrafeasV1Beta1.ListOccurrences |
DATA_WRITE |
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrencegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrencegrafeas.v1.Grafeas.BatchCreateNotesgrafeas.v1.Grafeas.BatchCreateOccurrencesgrafeas.v1.Grafeas.CreateNotegrafeas.v1.Grafeas.CreateOccurrencegrafeas.v1.Grafeas.DeleteNotegrafeas.v1.Grafeas.DeleteOccurrencegrafeas.v1.Grafeas.UpdateNotegrafeas.v1.Grafeas.UpdateOccurrencegrafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotesgrafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrencesgrafeas.v1beta1.GrafeasV1Beta1.CreateNotegrafeas.v1beta1.GrafeasV1Beta1.CreateOccurrencegrafeas.v1beta1.GrafeasV1Beta1.DeleteNotegrafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrencegrafeas.v1beta1.GrafeasV1Beta1.UpdateNotegrafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence |
API 介面稽核記錄
如要瞭解每種方法的權限評估方式和權限，請參閱 Artifact Analysis 的 Identity and Access Management 說明文件。
google.devtools.containeranalysis.v1.ContainerAnalysis
下列稽核記錄與屬於 google.devtools.containeranalysis.v1.ContainerAnalysis 的方法相關聯。
ExportSBOM
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM"
GetIamPolicy
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.getIamPolicy - ADMIN_READcontaineranalysis.occurrences.getIamPolicy - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy"
GetVulnerabilityOccurrencesSummary
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary"
SetIamPolicy
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
containeranalysis.notes.setIamPolicy - ADMIN_WRITEcontaineranalysis.occurrences.setIamPolicy - ADMIN_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy"
TestIamPermissions
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READcontaineranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions"
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis
下列稽核記錄與屬於 google.devtools.containeranalysis.v1alpha1.ContainerAnalysis 的方法相關聯。
CreateNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote"
CreateOccurrence
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence"
DeleteNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.delete - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote"
DeleteOccurrence
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.delete - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence"
GetIamPolicy
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.getIamPolicy - ADMIN_READcontaineranalysis.occurrences.getIamPolicy - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy"
GetNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.get - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote"
GetOccurrence
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence"
GetOccurrenceNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote"
GetVulnzOccurrencesSummary
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary"
ListNoteOccurrences
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.listOccurrences - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences"
ListNotes
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes"
ListOccurrences
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences"
SetIamPolicy
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
containeranalysis.notes.setIamPolicy - ADMIN_WRITEcontaineranalysis.occurrences.setIamPolicy - ADMIN_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy"
TestIamPermissions
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READcontaineranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions"
UpdateNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.update - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote"
UpdateOccurrence
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.update - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence"
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1
下列稽核記錄與屬於 google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1 的方法相關聯。
ExportSBOM
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM"
GeneratePackagesSummary
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary"
GetIamPolicy
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.getIamPolicy - ADMIN_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy"
SetIamPolicy
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
containeranalysis.notes.setIamPolicy - ADMIN_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy"
TestIamPermissions
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READcontaineranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions"
grafeas.v1.Grafeas
下列稽核記錄與屬於 grafeas.v1.Grafeas 的方法相關聯。
BatchCreateNotes
- 方法：
grafeas.v1.Grafeas.BatchCreateNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateNotes"
BatchCreateOccurrences
- 方法：
grafeas.v1.Grafeas.BatchCreateOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateOccurrences"
CreateNote
- 方法：
grafeas.v1.Grafeas.CreateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.CreateNote"
CreateOccurrence
- 方法：
grafeas.v1.Grafeas.CreateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.CreateOccurrence"
DeleteNote
- 方法：
grafeas.v1.Grafeas.DeleteNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.delete - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.DeleteNote"
DeleteOccurrence
- 方法：
grafeas.v1.Grafeas.DeleteOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.delete - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.DeleteOccurrence"
GetNote
- 方法：
grafeas.v1.Grafeas.GetNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.get - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.GetNote"
GetOccurrence
- 方法：
grafeas.v1.Grafeas.GetOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrence"
GetOccurrenceNote
- 方法：
grafeas.v1.Grafeas.GetOccurrenceNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrenceNote"
ListNoteOccurrences
- 方法：
grafeas.v1.Grafeas.ListNoteOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.listOccurrences - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.ListNoteOccurrences"
ListNotes
- 方法：
grafeas.v1.Grafeas.ListNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.ListNotes"
ListOccurrences
- 方法：
grafeas.v1.Grafeas.ListOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.ListOccurrences"
UpdateNote
- 方法：
grafeas.v1.Grafeas.UpdateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.update - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.UpdateNote"
UpdateOccurrence
- 方法：
grafeas.v1.Grafeas.UpdateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.update - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1.Grafeas.UpdateOccurrence"
grafeas.v1beta1.GrafeasV1Beta1
下列稽核記錄與屬於 grafeas.v1beta1.GrafeasV1Beta1 的方法相關聯。
BatchCreateNotes
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes"
BatchCreateOccurrences
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences"
CreateNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.CreateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateNote"
CreateOccurrence
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.create - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence"
DeleteNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.DeleteNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.delete - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteNote"
DeleteOccurrence
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.delete - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence"
GetNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.GetNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.get - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetNote"
GetOccurrence
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence"
GetOccurrenceNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote - 稽核記錄類型：資料存取
- 權限：
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote"
GetVulnerabilityOccurrencesSummary
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary - 稽核記錄類型：資料存取
- 權限：
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary"
ListNoteOccurrences
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.listOccurrences - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences"
ListNotes
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.ListNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNotes"
ListOccurrences
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences"
UpdateNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.UpdateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.update - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateNote"
UpdateOccurrence
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.update - DATA_WRITE
- 方法是長期執行或串流作業：否。
- 適用於此方法的篩選器：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄，原因如下：
- 這是一種高用量方法，會產生大量記錄並產生儲存費用。
- 審查價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋率。
下列方法不會產生稽核記錄：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOperationgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetScanConfiggoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListScanConfigsgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOperationgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateScanConfig