Questo documento descrive gli audit log per Batch. Servizi Google Cloud scrivere audit log che registrano le attività amministrative e gli accessi all'interno del proprio dell'accesso a specifiche risorse Google Cloud. Per ulteriori informazioni, vedi Panoramica di Cloud Audit Logs.
Questa pagina è stata generata l'ultima volta il 20/05/2024 18:46:27 UTC.
Nome servizio
Gli audit log batch utilizzano il nome del servizio batch.googleapis.com
.
Metodi per tipo di autorizzazione
Metodi che controllano DATA_READ
, DATA_WRITE
e ADMIN_READ
sono gli audit log di accesso ai dati.
I metodi che controllano i tipi di autorizzazioni ADMIN_WRITE
sono gli audit log dell'attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ | google.cloud.batch.v1.BatchService.GetTask google.cloud.batch.v1.BatchService.ListTasks google.cloud.batch.v1alpha.BatchService.GetTask google.cloud.batch.v1alpha.BatchService.ListTasks |
DATA_READ | google.cloud.batch.v1.BatchService.GetJob google.cloud.batch.v1.BatchService.ListJobs google.cloud.batch.v1alpha.BatchService.GetJob google.cloud.batch.v1alpha.BatchService.GetResourceAllowance google.cloud.batch.v1alpha.BatchService.ListJobs google.cloud.batch.v1alpha.BatchService.List |
DATA_WRITE | google.cloud.batch.v1.BatchService.CreateJob google.cloud.batch.v1.BatchService.DeleteJob google.cloud.batch.v1alpha.BatchService.CreateJob google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance google.cloud.batch.v1alpha.BatchService.DeleteJob google.cloud.batch.v1alpha.BatchService.DeleteResource.v1alpha.BatchService.DeleteJob |
Audit log per interfaccia API
Per informazioni sulle autorizzazioni da valutare e sulle modalità per ciascun metodo, consulta la documentazione di Identity and Access Management per Batch.
google.cloud.batch.v1.BatchService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.batch.v1.BatchService
.
google.cloud.batch.v1.BatchService.CreateJob
- Metodo: google.cloud.batch.v1.BatchService.CreateJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.CreateJob"
google.cloud.batch.v1.BatchService.DeleteJob
- Metodo: google.cloud.batch.v1.BatchService.DeleteJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.DeleteJob"
google.cloud.batch.v1.BatchService.GetJob
- Metodo: google.cloud.batch.v1.BatchService.GetJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.GetJob"
google.cloud.batch.v1.BatchService.GetTask
- Metodo: google.cloud.batch.v1.BatchService.GetTask
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.tasks.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.GetTask"
google.cloud.batch.v1.BatchService.ListJobs
- Metodo: google.cloud.batch.v1.BatchService.ListJobs
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.ListJobs"
google.cloud.batch.v1.BatchService.ListTasks
- Metodo: google.cloud.batch.v1.BatchService.ListTasks
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.tasks.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.ListTasks"
google.cloud.batch.v1alpha.BatchService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.batch.v1alpha.BatchService
.
google.cloud.batch.v1alpha.BatchService.CreateJob
- Metodo: google.cloud.batch.v1alpha.BatchService.CreateJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.CreateJob"
google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance
- Metodo: google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance"
google.cloud.batch.v1alpha.BatchService.DeleteJob
- Metodo: google.cloud.batch.v1alpha.BatchService.DeleteJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.DeleteJob"
google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance
- Metodo: google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance"
google.cloud.batch.v1alpha.BatchService.GetJob
- Metodo: google.cloud.batch.v1alpha.BatchService.GetJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetJob"
google.cloud.batch.v1alpha.BatchService.GetResourceAllowance
- Metodo: google.cloud.batch.v1alpha.BatchService.GetResourceAllowance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetResourceAllowance"
google.cloud.batch.v1alpha.BatchService.GetTask
- Metodo: google.cloud.batch.v1alpha.BatchService.GetTask
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.tasks.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetTask"
google.cloud.batch.v1alpha.BatchService.ListJobs
- Metodo: google.cloud.batch.v1alpha.BatchService.ListJobs
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListJobs"
google.cloud.batch.v1alpha.BatchService.ListResourceAllowances
- Metodo: google.cloud.batch.v1alpha.BatchService.ListResourceAllowances
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListResourceAllowances"
google.cloud.batch.v1alpha.BatchService.ListTasks
- Metodo: google.cloud.batch.v1alpha.BatchService.ListTasks
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.tasks.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListTasks"
Metodi che non producono audit log
Di solito i metodi non producono audit log perché sono ad alto volume e questa operazione sarebbe molto costosa, oppure perché il metodo ha un valore di auditing basso, o perché un altro log di controllo o di piattaforma fornisce già una copertura di ciò .
I seguenti metodi non producono audit log:
google.cloud.batch.v1.BatchService.ReportAgentState
google.cloud.batch.v1alpha.BatchService.ReportAgentState
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation