Registo de auditoria da Artifact Analysis

Este documento descreve o registo de auditoria para a análise de artefactos.Os serviços Google Cloud geram registos de auditoria que registam atividades administrativas e de acesso nos seus recursos Google Cloud . Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:

Nome do serviço

Os registos de auditoria da Artifact Analysis usam o nome do serviço containeranalysis.googleapis.com. Filtrar por este serviço:

    protoPayload.serviceName="containeranalysis.googleapis.com"
  

Métodos por tipo de autorização

Cada autorização de IAM tem uma propriedade type, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando chama um método, a Artifact Analysis gera um registo de auditoria cuja categoria depende da propriedade type da autorização necessária para executar o método. Os métodos que requerem uma autorização da IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registos de auditoria de acesso aos dados. Os métodos que requerem uma autorização do IAM com o valor da propriedade type de ADMIN_WRITE generate Admin Activity registam auditorias.

Tipo de autorização Métodos
ADMIN_READ google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy
ADMIN_WRITE google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy
DATA_READ google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM
google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary
google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions
grafeas.v1.Grafeas.GetNote
grafeas.v1.Grafeas.GetOccurrence
grafeas.v1.Grafeas.GetOccurrenceNote
grafeas.v1.Grafeas.ListNoteOccurrences
grafeas.v1.Grafeas.ListNotes
grafeas.v1.Grafeas.ListOccurrences
grafeas.v1beta1.GrafeasV1Beta1.GetNote
grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence
grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences
grafeas.v1beta1.GrafeasV1Beta1.ListNotes
grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences
DATA_WRITE google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence
grafeas.v1.Grafeas.BatchCreateNotes
grafeas.v1.Grafeas.BatchCreateOccurrences
grafeas.v1.Grafeas.CreateNote
grafeas.v1.Grafeas.CreateOccurrence
grafeas.v1.Grafeas.DeleteNote
grafeas.v1.Grafeas.DeleteOccurrence
grafeas.v1.Grafeas.UpdateNote
grafeas.v1.Grafeas.UpdateOccurrence
grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes
grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences
grafeas.v1beta1.GrafeasV1Beta1.CreateNote
grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence
grafeas.v1beta1.GrafeasV1Beta1.DeleteNote
grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence
grafeas.v1beta1.GrafeasV1Beta1.UpdateNote
grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence

Registos de auditoria da interface da API

Para ver informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidades e acessos para a análise de artefactos.

google.devtools.containeranalysis.v1.ContainerAnalysis

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.devtools.containeranalysis.v1.ContainerAnalysis.

ExportSBOM

  • Método: google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM"

GetIamPolicy

  • Método: google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.getIamPolicy - ADMIN_READ
    • containeranalysis.occurrences.getIamPolicy - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy"

GetVulnerabilityOccurrencesSummary

  • Método: google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary"

SetIamPolicy

  • Método: google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • containeranalysis.notes.setIamPolicy - ADMIN_WRITE
    • containeranalysis.occurrences.setIamPolicy - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy"

TestIamPermissions

  • Método: google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.list - DATA_READ
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions"

google.devtools.containeranalysis.v1alpha1.ContainerAnalysis

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.

CreateNote

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote"

CreateOccurrence

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.attachOccurrence - DATA_WRITE
    • containeranalysis.occurrences.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence"

DeleteNote

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote"

DeleteOccurrence

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence"

GetIamPolicy

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.getIamPolicy - ADMIN_READ
    • containeranalysis.occurrences.getIamPolicy - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy"

GetNote

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote"

GetOccurrence

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence"

GetOccurrenceNote

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote"

GetVulnzOccurrencesSummary

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary"

ListNoteOccurrences

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.listOccurrences - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences"

ListNotes

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes"

ListOccurrences

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences"

SetIamPolicy

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • containeranalysis.notes.setIamPolicy - ADMIN_WRITE
    • containeranalysis.occurrences.setIamPolicy - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy"

TestIamPermissions

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.list - DATA_READ
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions"

UpdateNote

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.update - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote"

UpdateOccurrence

  • Método: google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.update - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence"

google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.

ExportSBOM

  • Método: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM"

GeneratePackagesSummary

  • Método: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary"

GetIamPolicy

  • Método: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.getIamPolicy - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy"

SetIamPolicy

  • Método: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • containeranalysis.notes.setIamPolicy - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy"

TestIamPermissions

  • Método: google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.list - DATA_READ
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions"

grafeas.v1.Grafeas

Os seguintes registos de auditoria estão associados a métodos pertencentes a grafeas.v1.Grafeas.

BatchCreateNotes

  • Método: grafeas.v1.Grafeas.BatchCreateNotes
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateNotes"

BatchCreateOccurrences

  • Método: grafeas.v1.Grafeas.BatchCreateOccurrences
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.attachOccurrence - DATA_WRITE
    • containeranalysis.occurrences.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateOccurrences"

CreateNote

  • Método: grafeas.v1.Grafeas.CreateNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.CreateNote"

CreateOccurrence

  • Método: grafeas.v1.Grafeas.CreateOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.attachOccurrence - DATA_WRITE
    • containeranalysis.occurrences.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.CreateOccurrence"

DeleteNote

  • Método: grafeas.v1.Grafeas.DeleteNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.DeleteNote"

DeleteOccurrence

  • Método: grafeas.v1.Grafeas.DeleteOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.attachOccurrence - DATA_WRITE
    • containeranalysis.occurrences.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.DeleteOccurrence"

GetNote

  • Método: grafeas.v1.Grafeas.GetNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.GetNote"

GetOccurrence

  • Método: grafeas.v1.Grafeas.GetOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrence"

GetOccurrenceNote

  • Método: grafeas.v1.Grafeas.GetOccurrenceNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrenceNote"

ListNoteOccurrences

  • Método: grafeas.v1.Grafeas.ListNoteOccurrences
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.listOccurrences - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.ListNoteOccurrences"

ListNotes

  • Método: grafeas.v1.Grafeas.ListNotes
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.ListNotes"

ListOccurrences

  • Método: grafeas.v1.Grafeas.ListOccurrences
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.ListOccurrences"

UpdateNote

  • Método: grafeas.v1.Grafeas.UpdateNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.update - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.UpdateNote"

UpdateOccurrence

  • Método: grafeas.v1.Grafeas.UpdateOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.attachOccurrence - DATA_WRITE
    • containeranalysis.occurrences.update - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1.Grafeas.UpdateOccurrence"

grafeas.v1beta1.GrafeasV1Beta1

Os seguintes registos de auditoria estão associados a métodos pertencentes a grafeas.v1beta1.GrafeasV1Beta1.

BatchCreateNotes

  • Método: grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes"

BatchCreateOccurrences

  • Método: grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.attachOccurrence - DATA_WRITE
    • containeranalysis.occurrences.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences"

CreateNote

  • Método: grafeas.v1beta1.GrafeasV1Beta1.CreateNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateNote"

CreateOccurrence

  • Método: grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.attachOccurrence - DATA_WRITE
    • containeranalysis.occurrences.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence"

DeleteNote

  • Método: grafeas.v1beta1.GrafeasV1Beta1.DeleteNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteNote"

DeleteOccurrence

  • Método: grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.attachOccurrence - DATA_WRITE
    • containeranalysis.occurrences.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence"

GetNote

  • Método: grafeas.v1beta1.GrafeasV1Beta1.GetNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.notes.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetNote"

GetOccurrence

  • Método: grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • containeranalysis.occurrences.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence"

GetOccurrenceNote

  • Método: grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • O método é uma operação de longa duração ou de streaming: Não.
    • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote"

    GetVulnerabilityOccurrencesSummary

    • Método: grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary
    • Tipo de registo de auditoria: Acesso a dados
    • Autorizações:
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary"

      ListNoteOccurrences

      • Método: grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • containeranalysis.notes.listOccurrences - DATA_READ
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences"

      ListNotes

      • Método: grafeas.v1beta1.GrafeasV1Beta1.ListNotes
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • containeranalysis.notes.list - DATA_READ
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNotes"

      ListOccurrences

      • Método: grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • containeranalysis.occurrences.list - DATA_READ
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences"

      UpdateNote

      • Método: grafeas.v1beta1.GrafeasV1Beta1.UpdateNote
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • containeranalysis.notes.update - DATA_WRITE
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateNote"

      UpdateOccurrence

      • Método: grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • containeranalysis.notes.attachOccurrence - DATA_WRITE
        • containeranalysis.occurrences.update - DATA_WRITE
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence"

      Métodos que não produzem registos de auditoria

      Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:

      • É um método de grande volume que envolve custos significativos de geração e armazenamento de registos.
      • Tem um valor de auditoria baixo.
      • Outra auditoria ou registo da plataforma já fornece cobertura do método.

      Os seguintes métodos não produzem registos de auditoria:

      • google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOperation
      • google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetScanConfig
      • google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListScanConfigs
      • google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOperation
      • google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateScanConfig