Audit logging batch

Questo documento descrive gli audit log per Batch. Servizi Google Cloud scrivere audit log che registrano le attività amministrative e gli accessi all'interno del proprio dell'accesso a specifiche risorse Google Cloud. Per ulteriori informazioni, vedi Panoramica di Cloud Audit Logs.

Questa pagina è stata generata l'ultima volta il 20/05/2024 18:46:27 UTC.

Nome servizio

Gli audit log batch utilizzano il nome del servizio batch.googleapis.com.

Metodi per tipo di autorizzazione

Metodi che controllano DATA_READ, DATA_WRITE e ADMIN_READ sono gli audit log di accesso ai dati. I metodi che controllano i tipi di autorizzazioni ADMIN_WRITE sono gli audit log dell'attività di amministrazione.

Tipo di autorizzazione Metodi
ADMIN_READ google.cloud.batch.v1.BatchService.GetTask
google.cloud.batch.v1.BatchService.ListTasks
google.cloud.batch.v1alpha.BatchService.GetTask
google.cloud.batch.v1alpha.BatchService.ListTasks
DATA_READ google.cloud.batch.v1.BatchService.GetJob
google.cloud.batch.v1.BatchService.ListJobs
google.cloud.batch.v1alpha.BatchService.GetJob
google.cloud.batch.v1alpha.BatchService.GetResourceAllowance
google.cloud.batch.v1alpha.BatchService.ListJobs
google.cloud.batch.v1alpha.BatchService.List
DATA_WRITE google.cloud.batch.v1.BatchService.CreateJob
google.cloud.batch.v1.BatchService.DeleteJob
google.cloud.batch.v1alpha.BatchService.CreateJob
google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance
google.cloud.batch.v1alpha.BatchService.DeleteJob
google.cloud.batch.v1alpha.BatchService.DeleteResource.v1alpha.BatchService.DeleteJob

Audit log per interfaccia API

Per informazioni sulle autorizzazioni da valutare e sulle modalità per ciascun metodo, consulta la documentazione di Identity and Access Management per Batch.

google.cloud.batch.v1.BatchService

Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.batch.v1.BatchService.

google.cloud.batch.v1.BatchService.CreateJob

  • Metodo: google.cloud.batch.v1.BatchService.CreateJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.jobs.create - DATA_WRITE
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1.BatchService.CreateJob"

google.cloud.batch.v1.BatchService.DeleteJob

  • Metodo: google.cloud.batch.v1.BatchService.DeleteJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.jobs.delete - DATA_WRITE
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1.BatchService.DeleteJob"

google.cloud.batch.v1.BatchService.GetJob

  • Metodo: google.cloud.batch.v1.BatchService.GetJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.jobs.get - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1.BatchService.GetJob"

google.cloud.batch.v1.BatchService.GetTask

  • Metodo: google.cloud.batch.v1.BatchService.GetTask
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.tasks.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1.BatchService.GetTask"

google.cloud.batch.v1.BatchService.ListJobs

  • Metodo: google.cloud.batch.v1.BatchService.ListJobs
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.jobs.list - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1.BatchService.ListJobs"

google.cloud.batch.v1.BatchService.ListTasks

  • Metodo: google.cloud.batch.v1.BatchService.ListTasks
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.tasks.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1.BatchService.ListTasks"

google.cloud.batch.v1alpha.BatchService

Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.batch.v1alpha.BatchService.

google.cloud.batch.v1alpha.BatchService.CreateJob

  • Metodo: google.cloud.batch.v1alpha.BatchService.CreateJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.jobs.create - DATA_WRITE
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.CreateJob"

google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance

  • Metodo: google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.resourceAllowances.create - DATA_WRITE
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.CreateResourceAllowance"

google.cloud.batch.v1alpha.BatchService.DeleteJob

  • Metodo: google.cloud.batch.v1alpha.BatchService.DeleteJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.jobs.delete - DATA_WRITE
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.DeleteJob"

google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance

  • Metodo: google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.resourceAllowances.delete - DATA_WRITE
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.DeleteResourceAllowance"

google.cloud.batch.v1alpha.BatchService.GetJob

  • Metodo: google.cloud.batch.v1alpha.BatchService.GetJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.jobs.get - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetJob"

google.cloud.batch.v1alpha.BatchService.GetResourceAllowance

  • Metodo: google.cloud.batch.v1alpha.BatchService.GetResourceAllowance
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.resourceAllowances.get - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetResourceAllowance"

google.cloud.batch.v1alpha.BatchService.GetTask

  • Metodo: google.cloud.batch.v1alpha.BatchService.GetTask
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.tasks.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.GetTask"

google.cloud.batch.v1alpha.BatchService.ListJobs

  • Metodo: google.cloud.batch.v1alpha.BatchService.ListJobs
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.jobs.list - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListJobs"

google.cloud.batch.v1alpha.BatchService.ListResourceAllowances

  • Metodo: google.cloud.batch.v1alpha.BatchService.ListResourceAllowances
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.resourceAllowances.list - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListResourceAllowances"

google.cloud.batch.v1alpha.BatchService.ListTasks

  • Metodo: google.cloud.batch.v1alpha.BatchService.ListTasks
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • batch.tasks.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.batch.v1alpha.BatchService.ListTasks"

Metodi che non producono audit log

Di solito i metodi non producono audit log perché sono ad alto volume e questa operazione sarebbe molto costosa, oppure perché il metodo ha un valore di auditing basso, o perché un altro log di controllo o di piattaforma fornisce già una copertura di ciò .

I seguenti metodi non producono audit log:

  • google.cloud.batch.v1.BatchService.ReportAgentState
  • google.cloud.batch.v1alpha.BatchService.ReportAgentState
  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation