Questo documento descrive l'audit logging per Cloud Asset Inventory. I servizi Google Cloud scrivono audit log che registrano le attività amministrative e gli accessi all'interno delle tue risorse Google Cloud. Per ulteriori informazioni, consulta la panoramica di Cloud Audit Logs.
Questa pagina è stata generata l'ultima volta il 2024-05-21 18:28:27 UTC.
Nome servizio
Gli audit log di Cloud Asset Inventory utilizzano il nome del servizio cloudasset.googleapis.com
.
Metodi per tipo di autorizzazione
I metodi che controllano i tipi di autorizzazione DATA_READ
, DATA_WRITE
e ADMIN_READ
sono gli audit log di accesso ai dati.
I metodi che controllano i tipi di autorizzazione di ADMIN_WRITE
sono gli audit log delle attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ | BatchAssetsasset. AssetvAsset.cloudAssetPolicy.googleAsset.cloudAssetPolicy.googleAsset.cloudAsset.it.AssetvAsset.cloudAssetPolicy.googleAsset.cloudAsset. ricevere Asset.cloudAsset.itAsset.cloudAsset.itAsset.cloudAsset verrà Asset.get.asset.itAsset.cloudAsset.itAsset.CloudAsset. puoi.1Asset.cloudAsset.itAsset.asset.it.itAssetvAsset.asset.netAssetvasset. Asset.cloudAsset.it Asset.Asset.cloudAsset.it Asset.Asset.cloudAsset.it AssetvAsset.asset.it Asset.cloudAsset.it. |
ADMIN_WRITE | google.cloud.asset.v1.AssetService.CreateFeed google.cloud.asset.v1.AssetService.CreateSharedQuery google.cloud.asset.v1.AssetService.DeleteFeed google.cloud.asset.v1.AssetService.DeleteSavedQuery google.cloud.asset.v1.AssetService.UpdateSalvaFeed google.cloudasset.AssetFeed1.AssetService.Update cercatoFeed google.cloudasset.AssetFeed1.AssetService.Update cercatoFeed google.cloudasset. |
Audit log per interfaccia API
Per informazioni su quali autorizzazioni vengono valutate e come per ciascun metodo, consulta la documentazione di Identity and Access Management per Cloud Asset Inventory.
google.cloud.asset.v1.AssetService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.asset.v1.AssetService
.
AnalyzeMove
- Metodo: AttributionMove
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.analyzeMove - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="AnalyzeMove"
google.cloud.asset.v1.AssetService.AnalyzeIamPolicy
- Metodo: google.cloud.asset.v1.AssetService.anaIamPolicy
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.analyzeIamPolicy - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicy"
google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning
- Metodo: google.cloud.asset.v1.AssetService.anaIamPolicyLongrunning
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.analyzeIamPolicy - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione:
operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeIamPolicyLongrunning"
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies
- Metodo: google.cloud.asset.v1.AssetService.anaOrgPolicies
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicies"
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets
- Metodo: google.cloud.asset.v1.AssetService.anaOrgPolicyGovernedAssets
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedAssets"
google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers
- Metodo: google.cloud.asset.v1.AssetService.anaOrgPolicyGovernedContainers
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.analyzeOrgPolicy - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.AnalyzeOrgPolicyGovernedContainers"
google.cloud.asset.v1.AssetService.BatchGetAssetsHistory
- Metodo: google.cloud.asset.v1.AssetService.BatchGetAssetstori
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.exportAccessPolicy - ADMIN_READ
cloudasset.assets.exportIamPolicy - ADMIN_READ
cloudasset.assets.exportOSInventories - ADMIN_READ
cloudasset.assets.exportOrgPolicy - ADMIN_READ
cloudasset.assets.exportResource - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetAssetsHistory"
google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
- Metodo: google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.analyzeIamPolicy - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.BatchGetEffectiveIamPolicies"
google.cloud.asset.v1.AssetService.CreateFeed
- Metodo: google.cloud.asset.v1.AssetService.CreateFeed
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni: consulta la documentazione di IAM per le autorizzazioni.
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateFeed"
google.cloud.asset.v1.AssetService.CreateSavedQuery
- Metodo: google.cloud.asset.v1.AssetService.Create savedQuery
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
cloudasset.savedqueries.create - ADMIN_WRITE
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.CreateSavedQuery"
google.cloud.asset.v1.AssetService.DeleteFeed
- Metodo: google.cloud.asset.v1.AssetService.DeleteFeed
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
cloudasset.feeds.delete - ADMIN_WRITE
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteFeed"
google.cloud.asset.v1.AssetService.DeleteSavedQuery
- Metodo: google.cloud.asset.v1.AssetService.DeleteDocumentsQuery
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
cloudasset.savedqueries.delete - ADMIN_WRITE
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.DeleteSavedQuery"
google.cloud.asset.v1.AssetService.ExportAssets
- Metodo: google.cloud.asset.v1.AssetService.ExportAssets
- Tipo di audit log: Accesso ai dati
- Autorizzazioni: consulta la documentazione di IAM per le autorizzazioni.
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione:
operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.ExportAssets"
google.cloud.asset.v1.AssetService.GetFeed
- Metodo: google.cloud.asset.v1.AssetService.GetFeed
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.feeds.get - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.GetFeed"
google.cloud.asset.v1.AssetService.GetSavedQuery
- Metodo: google.cloud.asset.v1.AssetService.Get savedQuery
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.savedqueries.get - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.GetSavedQuery"
google.cloud.asset.v1.AssetService.ListAssets
- Metodo: google.cloud.asset.v1.AssetService.ListAssets
- Tipo di audit log: Accesso ai dati
- Autorizzazioni: consulta la documentazione di IAM per le autorizzazioni.
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.ListAssets"
google.cloud.asset.v1.AssetService.ListFeeds
- Metodo: google.cloud.asset.v1.AssetService.ListFeeds
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.feeds.list - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.ListFeeds"
google.cloud.asset.v1.AssetService.ListSavedQueries
- Metodo: google.cloud.asset.v1.AssetService.ListSavedQueries
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.savedqueries.list - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.ListSavedQueries"
google.cloud.asset.v1.AssetService.QueryAssets
- Metodo: google.cloud.asset.v1.AssetService.QueryAssets
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.queryAccessPolicy - ADMIN_READ
cloudasset.assets.queryIamPolicy - ADMIN_READ
cloudasset.assets.queryOSInventories - ADMIN_READ
cloudasset.assets.queryResource - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.QueryAssets"
google.cloud.asset.v1.AssetService.SearchAllIamPolicies
- Metodo: google.cloud.asset.v1.AssetService.SearchAllIamPolicies
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.searchAllIamPolicies - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllIamPolicies"
google.cloud.asset.v1.AssetService.SearchAllResources
- Metodo: google.cloud.asset.v1.AssetService.SearchAllResources
- Tipo di audit log: Accesso ai dati
- Autorizzazioni: consulta la documentazione di IAM per le autorizzazioni.
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.SearchAllResources"
google.cloud.asset.v1.AssetService.UpdateFeed
- Metodo: google.cloud.asset.v1.AssetService.UpdateFeed
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
cloudasset.assets.exportResource - ADMIN_READ
cloudasset.feeds.update - ADMIN_WRITE
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateFeed"
google.cloud.asset.v1.AssetService.UpdateSavedQuery
- Metodo: google.cloud.asset.v1.AssetService.UpdateSavedQuery
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
cloudasset.savedqueries.update - ADMIN_WRITE
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1.AssetService.UpdateSavedQuery"
google.cloud.asset.v1beta1.AssetService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.asset.v1beta1.AssetService
.
google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory
- Metodo: google.cloud.asset.v1beta1.AssetService.BatchGetAssetstori
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.exportResource - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.BatchGetAssetsHistory"
google.cloud.asset.v1beta1.AssetService.ExportAssets
- Metodo: google.cloud.asset.v1beta1.AssetService.ExportAssets
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.exportResource - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione:
operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1beta1.AssetService.ExportAssets"
google.cloud.asset.v1p1beta1.AssetService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.asset.v1p1beta1.AssetService
.
google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies
- Metodo: google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.searchAllIamPolicies - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p1beta1.AssetService.SearchAllIamPolicies"
google.cloud.asset.v1p1beta1.AssetService.SearchAllResources
- Metodo: google.cloud.asset.v1p1beta1.AssetService.SearchAllResources
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.searchAllResources - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p1beta1.AssetService.SearchAllResources"
google.cloud.asset.v1p2beta1.AssetService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.asset.v1p2beta1.AssetService
.
google.cloud.asset.v1p2beta1.AssetService.CreateFeed
- Metodo: google.cloud.asset.v1p2beta1.AssetService.CreateFeed
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
cloudasset.assets.exportResource - ADMIN_READ
cloudasset.feeds.create - ADMIN_WRITE
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.CreateFeed"
google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
- Metodo: google.cloud.asset.v1p2beta1.AssetService.DeleteFeed
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
cloudasset.feeds.delete - ADMIN_WRITE
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.DeleteFeed"
google.cloud.asset.v1p2beta1.AssetService.GetFeed
- Metodo: google.cloud.asset.v1p2beta1.AssetService.GetFeed
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.feeds.get - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.GetFeed"
google.cloud.asset.v1p2beta1.AssetService.ListFeeds
- Metodo: google.cloud.asset.v1p2beta1.AssetService.ListFeeds
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.feeds.list - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.ListFeeds"
google.cloud.asset.v1p2beta1.AssetService.UpdateFeed
- Metodo: google.cloud.asset.v1p2beta1.AssetService.UpdateFeed
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
cloudasset.feeds.update - ADMIN_WRITE
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p2beta1.AssetService.UpdateFeed"
google.cloud.asset.v1p5beta1.AssetService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.asset.v1p5beta1.AssetService
.
google.cloud.asset.v1p5beta1.AssetService.ListAssets
- Metodo: google.cloud.asset.v1p5beta1.AssetService.ListAssets
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.listComputeNetworks - ADMIN_READ
cloudasset.assets.listIamPolicy - ADMIN_READ
cloudasset.assets.listResource - ADMIN_READ
cloudasset.assets.listStorageBuckets - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p5beta1.AssetService.ListAssets"
google.cloud.asset.v1p7beta1.AssetService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.asset.v1p7beta1.AssetService
.
google.cloud.asset.v1p7beta1.AssetService.ExportAssets
- Metodo: google.cloud.asset.v1p7beta1.AssetService.ExportAssets
- Tipo di audit log: Accesso ai dati
- Autorizzazioni:
cloudasset.assets.exportCloudresourcemanagerProjects - ADMIN_READ
cloudasset.assets.exportIamPolicy - ADMIN_READ
cloudasset.assets.exportResource - ADMIN_READ
- Il metodo è un'operazione o un flusso di dati a lunga esecuzione:
operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.asset.v1p7beta1.AssetService.ExportAssets"
Metodi che non producono audit log
In genere i metodi non producono audit log a causa del volume elevato e risultare quindi molto costoso, perché il metodo ha un valore di audit basso o perché un altro log di controllo o di piattaforma fornisce già copertura per ciò che fa il metodo.
I seguenti metodi non producono audit log:
google.longrunning.Operations.GetOperation