BigQuery Data Transfer Service 审核日志记录

本文档介绍了 BigQuery Data Transfer Service 的审核日志记录。Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

服务名称

BigQuery Data Transfer Service 审核日志使用服务名称 bigquerydatatransfer.googleapis.com。针对此服务的过滤条件：

    protoPayload.serviceName="bigquerydatatransfer.googleapis.com"

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。若您调用某个方法，BigQuery Data Transfer Service 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

权限类型方法

ADMIN_READ google.cloud.bigquery.datatransfer.v1.DataTransferService.CheckValidCreds
google.cloud.bigquery.datatransfer.v1.DataTransferService.GetDataSource
google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferConfig
google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferRun
google.cloud.bigquery.datatransfer.v1.DataTransferService.ListDataSources
google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferConfigs
google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferLogs
google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferRuns
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations

ADMIN_WRITE google.cloud.bigquery.datatransfer.v1.DataTransferService.CreateTransferConfig
google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferConfig
google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferRun
google.cloud.bigquery.datatransfer.v1.DataTransferService.EnrollDataSources
google.cloud.bigquery.datatransfer.v1.DataTransferService.ScheduleTransferRuns
google.cloud.bigquery.datatransfer.v1.DataTransferService.StartManualTransferRuns
google.cloud.bigquery.datatransfer.v1.DataTransferService.UnenrollDataSources
google.cloud.bigquery.datatransfer.v1.DataTransferService.UpdateTransferConfig

权限类型	方法
`ADMIN_READ`	`google.cloud.bigquery.datatransfer.v1.DataTransferService.CheckValidCreds` `google.cloud.bigquery.datatransfer.v1.DataTransferService.GetDataSource` `google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferConfig` `google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferRun` `google.cloud.bigquery.datatransfer.v1.DataTransferService.ListDataSources` `google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferConfigs` `google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferLogs` `google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferRuns` `google.cloud.location.Locations.GetLocation` `google.cloud.location.Locations.ListLocations`
`ADMIN_WRITE`	`google.cloud.bigquery.datatransfer.v1.DataTransferService.CreateTransferConfig` `google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferConfig` `google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferRun` `google.cloud.bigquery.datatransfer.v1.DataTransferService.EnrollDataSources` `google.cloud.bigquery.datatransfer.v1.DataTransferService.ScheduleTransferRuns` `google.cloud.bigquery.datatransfer.v1.DataTransferService.StartManualTransferRuns` `google.cloud.bigquery.datatransfer.v1.DataTransferService.UnenrollDataSources` `google.cloud.bigquery.datatransfer.v1.DataTransferService.UpdateTransferConfig`

API 接口审核日志

如需了解如何评估每种方法的权限以及评估哪些权限，请参阅 BigQuery Data Transfer Service 的 Identity and Access Management 文档。

`google.cloud.bigquery.datatransfer.v1.DataTransferService`

以下审核日志与属于 google.cloud.bigquery.datatransfer.v1.DataTransferService 的方法相关联。

`CheckValidCreds`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.CheckValidCreds
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.CheckValidCreds"

`CreateTransferConfig`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.CreateTransferConfig
审核日志类型：管理员活动
权限：
- bigquery.transfers.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.CreateTransferConfig"

`DeleteTransferConfig`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferConfig
审核日志类型：管理员活动
权限：
- bigquery.transfers.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferConfig"

`DeleteTransferRun`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferRun
审核日志类型：管理员活动
权限：
- bigquery.transfers.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferRun"

`EnrollDataSources`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.EnrollDataSources
审核日志类型：管理员活动
权限：
- resourcemanager.projects.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.EnrollDataSources"

`GetDataSource`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.GetDataSource
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.GetDataSource"

`GetTransferConfig`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferConfig
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferConfig"

`GetTransferRun`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferRun
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferRun"

`ListDataSources`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.ListDataSources
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ListDataSources"

`ListTransferConfigs`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferConfigs
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferConfigs"

`ListTransferLogs`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferLogs
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferLogs"

`ListTransferRuns`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferRuns
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferRuns"

`ScheduleTransferRuns`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.ScheduleTransferRuns
审核日志类型：管理员活动
权限：
- bigquery.transfers.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ScheduleTransferRuns"

`StartManualTransferRuns`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.StartManualTransferRuns
审核日志类型：管理员活动
权限：
- bigquery.transfers.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.StartManualTransferRuns"

`UnenrollDataSources`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.UnenrollDataSources
审核日志类型：管理员活动
权限：
- resourcemanager.projects.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.UnenrollDataSources"

`UpdateTransferConfig`

方法：google.cloud.bigquery.datatransfer.v1.DataTransferService.UpdateTransferConfig
审核日志类型：管理员活动
权限：
- bigquery.transfers.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.UpdateTransferConfig"

`google.cloud.location.Locations`

以下审核日志与属于 google.cloud.location.Locations 的方法相关联。

`GetLocation`

方法：google.cloud.location.Locations.GetLocation
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.location.Locations.GetLocation"

`ListLocations`

方法：google.cloud.location.Locations.ListLocations
审核日志类型：数据访问
权限：
- bigquery.transfers.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.location.Locations.ListLocations"