Geração de registros de auditoria do Assured Workloads
Neste documento, descrevemos a geração de registros de auditoria do Assured Workloads. Os serviços do Google Cloud gravam registros de auditoria que registram atividades e acessos administrativos nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.
Esta página foi gerada pela última vez em 16/05/2024, às 20:27:41 UTC.
Nome do serviço
Os registros de auditoria do Assured Workloads usam o nome de serviço assuredworkloads.googleapis.com
.
Métodos por tipo de permissão
Os métodos que verificam os tipos de permissão DATA_READ
, DATA_WRITE
e ADMIN_READ
são registros de auditoria de acesso a dados.
Os métodos que verificam os tipos de permissão ADMIN_WRITE
são registros de auditoria da atividade do administrador.
Tipo de permissão | Métodos |
---|---|
ADMIN_READ | |
ADMIN_WRITE | . |
Registros de auditoria por interface de API
Para informações sobre quais permissões são avaliadas e como usar cada método, consulte a documentação do Identity and Access Management para Assured Workloads.
google.cloud.assuredworkloads.v1.AssuredWorkloadsService
Detalhes sobre registros de auditoria associados a métodos que pertencem a google.cloud.assuredworkloads.v1.AssuredWorkloadsService
.
google.cloud.assuredworkloads.v1.AssuredWorkloadsService.AcknowledgeViolation
- Método: google.cloud.assuredworkloads.v1.AssuredWorkloadsService.RetainViolation
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
assuredworkloads.violations.update - ADMIN_WRITE
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.v1.AssuredWorkloadsService.AcknowledgeViolation"
google.cloud.assuredworkloads.v1.AssuredWorkloadsService.CreateWorkload
- Método: google.cloud.assuredworkloads.v1.AssuredWorkloadsService.CreateWorkload
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
assuredworkloads.workload.create - ADMIN_WRITE
- O método é uma operação de longa duração ou streaming:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.v1.AssuredWorkloadsService.CreateWorkload"
google.cloud.assuredworkloads.v1.AssuredWorkloadsService.DeleteWorkload
- Método: google.cloud.assuredworkloads.v1.AssuredWorkloadsService.DeleteWorkload
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
assuredworkloads.workload.delete - ADMIN_WRITE
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.v1.AssuredWorkloadsService.DeleteWorkload"
google.cloud.assuredworkloads.v1.AssuredWorkloadsService.GetViolation
- Método: google.cloud.assuredworkloads.v1.AssuredWorkloadsService.GetViolation
- Tipo de registro de auditoria: acesso a dados
- Permissões:
assuredworkloads.violations.get - ADMIN_READ
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.v1.AssuredWorkloadsService.GetViolation"
google.cloud.assuredworkloads.v1.AssuredWorkloadsService.ListViolations
- Método: google.cloud.assuredworkloads.v1.AssuredWorkloadsService.ListViolations
- Tipo de registro de auditoria: acesso a dados
- Permissões:
assuredworkloads.violations.list - ADMIN_READ
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.v1.AssuredWorkloadsService.ListViolations"
google.cloud.assuredworkloads.v1.AssuredWorkloadsService.RestrictAllowedResources
- Método: google.cloud.assuredworkloads.v1.AssuredWorkloadsService.RestrictAllowedResources
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
assuredworkloads.workload.update - ADMIN_WRITE
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.v1.AssuredWorkloadsService.RestrictAllowedResources"
google.cloud.assuredworkloads.v1.AssuredWorkloadsService.UpdateWorkload
- Método: google.cloud.assuredworkloads.v1.AssuredWorkloadsService.UpdateWorkload
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
assuredworkloads.workload.update - ADMIN_WRITE
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.v1.AssuredWorkloadsService.UpdateWorkload"
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService
Detalhes sobre registros de auditoria associados a métodos que pertencem a google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService
.
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.AnalyzeWorkloadMove
- Método: google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.AnalyzeWorkloadMove
- Tipo de registro de auditoria: acesso a dados
- Permissões:
assuredworkloads.workload.get - ADMIN_READ
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.AnalyzeWorkloadMove"
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.EnableResourceMonitoring
- Método: google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.EnableResourceMonitoring
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
assuredworkloads.workload.update - ADMIN_WRITE
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.EnableResourceMonitoring"
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.GetWorkload
- Método: google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.GetWorkload
- Tipo de registro de auditoria: acesso a dados
- Permissões:
assuredworkloads.workload.get - ADMIN_READ
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.GetWorkload"
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.ListWorkloads
- Método: google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.ListWorkloads
- Tipo de registro de auditoria: acesso a dados
- Permissões:
assuredworkloads.workload.list - ADMIN_READ
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.ListWorkloads"
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService
Detalhes sobre registros de auditoria associados a métodos que pertencem a google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService
.
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.AnalyzeWorkloadMove
- Método: google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.AnalyzeWorkloadMove
- Tipo de registro de auditoria: acesso a dados
- Permissões:
assuredworkloads.workload.get - ADMIN_READ
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.AnalyzeWorkloadMove"
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.EnableResourceMonitoring
- Método: google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.EnableResourceMonitoring
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
assuredworkloads.workload.update - ADMIN_WRITE
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.EnableResourceMonitoring"
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.GetWorkload
- Método: google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.GetWorkload
- Tipo de registro de auditoria: acesso a dados
- Permissões:
assuredworkloads.workload.get - ADMIN_READ
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.GetWorkload"
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.ListWorkloads
- Método: google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.ListWorkloads
- Tipo de registro de auditoria: acesso a dados
- Permissões:
assuredworkloads.workload.list - ADMIN_READ
- O método é uma operação ou streaming de longa duração : não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.ListWorkloads"
Métodos que não produzem registros de auditoria
Geralmente, os métodos não produzem registros de auditoria por serem de alto volume e fazer isso seria muito caro, ou porque o método tem baixo valor de auditoria, ou porque outro registro de auditoria ou de plataforma já fornece cobertura para o que o método faz.
Os métodos a seguir não produzem registros de auditoria:
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.AcknowledgeViolation
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.CreateWorkload
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.DeleteWorkload
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.GetViolation
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.ListViolations
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.MutatePartnerPermissions
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.RestrictAllowedResources
google.cloud.assuredworkloads.versioning.v1.AssuredWorkloadsV1MainService.UpdateWorkload
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.AcknowledgeViolation
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.CreateWorkload
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.DeleteWorkload
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.GetViolation
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.ListViolations
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.MutatePartnerPermissions
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.RestrictAllowedResources
google.cloud.assuredworkloads.versioning.v1beta1.AssuredWorkloadsV1MainService.UpdateWorkload
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations