Questo documento descrive il logging di controllo per i servizi Batch. Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:
- Tipi di log di controllo
- Struttura della voce del log di controllo
- Archiviazione e inoltro dei log di controllo
- Riepilogo dei prezzi di Cloud Logging
- Attivare gli audit log di accesso ai dati
Nome servizio
Gli audit log batch utilizzano il nome del servizio batch.googleapis.com
.
Filtra per questo servizio:
protoPayload.serviceName="batch.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type
, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ
, ADMIN_WRITE
,
DATA_READ
o DATA_WRITE
. Quando chiami un metodo,
Batch genera un log di controllo la cui categoria dipende dalla proprietà
type
dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
corrispondente a DATA_READ
, DATA_WRITE
o ADMIN_READ
generano log di controllo Accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE
generano
log di controllo per le attività amministrative.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
google.cloud.batch.v1.BatchService.GetTask google.cloud.batch.v1.BatchService.ListTasks google.cloud.batch.v1alpha.BatchService.GetTask google.cloud.batch.v1alpha.BatchService.ListTasks |
DATA_READ |
google.cloud.batch.v1.BatchService.GetJob google.cloud.batch.v1.BatchService.ListJobs google.cloud.batch.v1alpha.BatchService.GetJob google.cloud.batch.v1alpha.BatchService.GetResourceAllowance google.cloud.batch.v1alpha.BatchService.ListJobs google.cloud.batch.v1alpha.BatchService.ListResourceAllowances |
DATA_WRITE |
google.cloud.batch.v1.BatchService.CreateJob google.cloud.batch.v1.BatchService.DeleteJob google.cloud.batch.v1alpha.BatchService.CreateJob google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance google.cloud.batch.v1alpha.BatchService.DeleteJob google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance google.cloud.batch.v1alpha.BatchService.UpdateResourceAllowance |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Batch.
google.cloud.batch.v1.BatchService
I seguenti log di controllo sono associati ai metodi appartenenti a
google.cloud.batch.v1.BatchService
.
CreateJob
- Metodo:
google.cloud.batch.v1.BatchService.CreateJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.CreateJob"
DeleteJob
- Metodo:
google.cloud.batch.v1.BatchService.DeleteJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.DeleteJob"
GetJob
- Metodo:
google.cloud.batch.v1.BatchService.GetJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.GetJob"
GetTask
- Metodo:
google.cloud.batch.v1.BatchService.GetTask
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.tasks.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.GetTask"
ListJobs
- Metodo:
google.cloud.batch.v1.BatchService.ListJobs
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.ListJobs"
ListTasks
- Metodo:
google.cloud.batch.v1.BatchService.ListTasks
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.tasks.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1.BatchService.ListTasks"
google.cloud.batch.v1alpha.BatchService
I seguenti log di controllo sono associati ai metodi appartenenti a
google.cloud.batch.v1alpha.BatchService
.
CreateJob
- Metodo:
google.cloud.batch.v1alpha.BatchService.CreateJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.CreateJob"
CreateResourceAllowance
- Metodo:
google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance"
DeleteJob
- Metodo:
google.cloud.batch.v1alpha.BatchService.DeleteJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.DeleteJob"
DeleteResourceAllowance
- Metodo:
google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance"
GetJob
- Metodo:
google.cloud.batch.v1alpha.BatchService.GetJob
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetJob"
GetResourceAllowance
- Metodo:
google.cloud.batch.v1alpha.BatchService.GetResourceAllowance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetResourceAllowance"
GetTask
- Metodo:
google.cloud.batch.v1alpha.BatchService.GetTask
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.tasks.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetTask"
ListJobs
- Metodo:
google.cloud.batch.v1alpha.BatchService.ListJobs
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.jobs.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListJobs"
ListResourceAllowances
- Metodo:
google.cloud.batch.v1alpha.BatchService.ListResourceAllowances
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListResourceAllowances"
ListTasks
- Metodo:
google.cloud.batch.v1alpha.BatchService.ListTasks
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.tasks.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListTasks"
UpdateResourceAllowance
- Metodo:
google.cloud.batch.v1alpha.BatchService.UpdateResourceAllowance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
batch.resourceAllowances.update - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.UpdateResourceAllowance"
Metodi che non generano log di controllo
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di controllo basso.
- Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.
I seguenti metodi non generano log di controllo:
google.cloud.batch.v1.BatchService.ReportAgentState
google.cloud.batch.v1alpha.BatchService.ReportAgentState
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation