Este documento descreve o registo de auditoria para a análise de artefactos.Os serviços Google Cloud geram registos de auditoria que registam atividades administrativas e de acesso nos seus recursos Google Cloud . Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:
- Tipos de registos de auditoria
- Estrutura da entrada do registo de auditoria
- Armazenar e encaminhar registos de auditoria
- Resumo dos preços do Cloud Logging
- Ative os registos de auditoria de acesso a dados
Nome do serviço
Os registos de auditoria da Artifact Analysis usam o nome do serviço containeranalysis.googleapis.com
.
Filtrar por este serviço:
protoPayload.serviceName="containeranalysis.googleapis.com"
Métodos por tipo de autorização
Cada autorização de IAM tem uma propriedade type
, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ
, ADMIN_WRITE
,
DATA_READ
ou DATA_WRITE
. Quando chama um método, a Artifact Analysis gera um registo de auditoria cuja categoria depende da propriedade type
da autorização necessária para executar o método.
Os métodos que requerem uma autorização da IAM com o valor da propriedade type
de DATA_READ
, DATA_WRITE
ou ADMIN_READ
geram registos de auditoria de acesso aos dados.
Os métodos que requerem uma autorização do IAM com o valor da propriedade type
de ADMIN_WRITE
generate
Admin Activity registam auditorias.
Tipo de autorização | Métodos |
---|---|
ADMIN_READ |
google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy |
ADMIN_WRITE |
google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy |
DATA_READ |
google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions grafeas.v1.Grafeas.GetNote grafeas.v1.Grafeas.GetOccurrence grafeas.v1.Grafeas.GetOccurrenceNote grafeas.v1.Grafeas.ListNoteOccurrences grafeas.v1.Grafeas.ListNotes grafeas.v1.Grafeas.ListOccurrences grafeas.v1beta1.GrafeasV1Beta1.GetNote grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences grafeas.v1beta1.GrafeasV1Beta1.ListNotes grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences |
DATA_WRITE |
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence grafeas.v1.Grafeas.BatchCreateNotes grafeas.v1.Grafeas.BatchCreateOccurrences grafeas.v1.Grafeas.CreateNote grafeas.v1.Grafeas.CreateOccurrence grafeas.v1.Grafeas.DeleteNote grafeas.v1.Grafeas.DeleteOccurrence grafeas.v1.Grafeas.UpdateNote grafeas.v1.Grafeas.UpdateOccurrence grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences grafeas.v1beta1.GrafeasV1Beta1.CreateNote grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence grafeas.v1beta1.GrafeasV1Beta1.DeleteNote grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence grafeas.v1beta1.GrafeasV1Beta1.UpdateNote grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence |
Registos de auditoria da interface da API
Para ver informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidades e acessos para a análise de artefactos.
google.devtools.containeranalysis.v1.ContainerAnalysis
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.devtools.containeranalysis.v1.ContainerAnalysis
.
ExportSBOM
- Método:
google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM"
GetIamPolicy
- Método:
google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.getIamPolicy - ADMIN_READ
containeranalysis.occurrences.getIamPolicy - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy"
GetVulnerabilityOccurrencesSummary
- Método:
google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary"
SetIamPolicy
- Método:
google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
containeranalysis.notes.setIamPolicy - ADMIN_WRITE
containeranalysis.occurrences.setIamPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy"
TestIamPermissions
- Método:
google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.list - DATA_READ
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions"
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis
.
CreateNote
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote"
CreateOccurrence
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence"
DeleteNote
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote"
DeleteOccurrence
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence"
GetIamPolicy
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.getIamPolicy - ADMIN_READ
containeranalysis.occurrences.getIamPolicy - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy"
GetNote
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote"
GetOccurrence
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence"
GetOccurrenceNote
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote"
GetVulnzOccurrencesSummary
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary"
ListNoteOccurrences
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.listOccurrences - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences"
ListNotes
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes"
ListOccurrences
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences"
SetIamPolicy
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
containeranalysis.notes.setIamPolicy - ADMIN_WRITE
containeranalysis.occurrences.setIamPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy"
TestIamPermissions
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.list - DATA_READ
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions"
UpdateNote
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote"
UpdateOccurrence
- Método:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence"
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1
.
ExportSBOM
- Método:
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM"
GeneratePackagesSummary
- Método:
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary"
GetIamPolicy
- Método:
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.getIamPolicy - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy"
SetIamPolicy
- Método:
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
containeranalysis.notes.setIamPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy"
TestIamPermissions
- Método:
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.list - DATA_READ
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions"
grafeas.v1.Grafeas
Os seguintes registos de auditoria estão associados a métodos pertencentes a
grafeas.v1.Grafeas
.
BatchCreateNotes
- Método:
grafeas.v1.Grafeas.BatchCreateNotes
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateNotes"
BatchCreateOccurrences
- Método:
grafeas.v1.Grafeas.BatchCreateOccurrences
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateOccurrences"
CreateNote
- Método:
grafeas.v1.Grafeas.CreateNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.CreateNote"
CreateOccurrence
- Método:
grafeas.v1.Grafeas.CreateOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.CreateOccurrence"
DeleteNote
- Método:
grafeas.v1.Grafeas.DeleteNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.DeleteNote"
DeleteOccurrence
- Método:
grafeas.v1.Grafeas.DeleteOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.DeleteOccurrence"
GetNote
- Método:
grafeas.v1.Grafeas.GetNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.GetNote"
GetOccurrence
- Método:
grafeas.v1.Grafeas.GetOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrence"
GetOccurrenceNote
- Método:
grafeas.v1.Grafeas.GetOccurrenceNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrenceNote"
ListNoteOccurrences
- Método:
grafeas.v1.Grafeas.ListNoteOccurrences
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.listOccurrences - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.ListNoteOccurrences"
ListNotes
- Método:
grafeas.v1.Grafeas.ListNotes
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.ListNotes"
ListOccurrences
- Método:
grafeas.v1.Grafeas.ListOccurrences
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.ListOccurrences"
UpdateNote
- Método:
grafeas.v1.Grafeas.UpdateNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.UpdateNote"
UpdateOccurrence
- Método:
grafeas.v1.Grafeas.UpdateOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1.Grafeas.UpdateOccurrence"
grafeas.v1beta1.GrafeasV1Beta1
Os seguintes registos de auditoria estão associados a métodos pertencentes a
grafeas.v1beta1.GrafeasV1Beta1
.
BatchCreateNotes
- Método:
grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes"
BatchCreateOccurrences
- Método:
grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences"
CreateNote
- Método:
grafeas.v1beta1.GrafeasV1Beta1.CreateNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateNote"
CreateOccurrence
- Método:
grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence"
DeleteNote
- Método:
grafeas.v1beta1.GrafeasV1Beta1.DeleteNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteNote"
DeleteOccurrence
- Método:
grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence"
GetNote
- Método:
grafeas.v1beta1.GrafeasV1Beta1.GetNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetNote"
GetOccurrence
- Método:
grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence"
GetOccurrenceNote
- Método:
grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote"
GetVulnerabilityOccurrencesSummary
- Método:
grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary"
ListNoteOccurrences
- Método:
grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.listOccurrences - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences"
ListNotes
- Método:
grafeas.v1beta1.GrafeasV1Beta1.ListNotes
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNotes"
ListOccurrences
- Método:
grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.occurrences.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences"
UpdateNote
- Método:
grafeas.v1beta1.GrafeasV1Beta1.UpdateNote
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateNote"
UpdateOccurrence
- Método:
grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
containeranalysis.notes.attachOccurrence - DATA_WRITE
containeranalysis.occurrences.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence"
Métodos que não produzem registos de auditoria
Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:
- É um método de grande volume que envolve custos significativos de geração e armazenamento de registos.
- Tem um valor de auditoria baixo.
- Outra auditoria ou registo da plataforma já fornece cobertura do método.
Os seguintes métodos não produzem registos de auditoria:
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOperation
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetScanConfig
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListScanConfigs
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOperation
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateScanConfig