Audit logging dei criteri dei dati di BigQuery
Questo documento descrive l'audit logging per BigQuery Data Policy. Servizi Google Cloud scrivere audit log che registrano le attività e gli accessi amministrativi all'interno del proprio dell'accesso a specifiche risorse Google Cloud. Per ulteriori informazioni, vedi Panoramica di Cloud Audit Logs.
Questa pagina è stata generata l'ultima volta il 20/05/2024 19:47:22 UTC.
Nome servizio
Gli audit log dei criteri dei dati di BigQuery utilizzano il nome del servizio bigquerydatapolicy.googleapis.com
.
Metodi per tipo di autorizzazione
Metodi che controllano DATA_READ
, DATA_WRITE
e ADMIN_READ
sono gli audit log di accesso ai dati.
I metodi che controllano i tipi di autorizzazioni ADMIN_WRITE
sono gli audit log dell'attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ | google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetDataPolicy google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetIamPolicy google.cloud.bigquery.datapolicies.v1.DataPolicyService.ListDataPolicies google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetDataPolicy google.cloud.bigquery.datapoliciesDatapoliciesDataPolicy1beta1beta |
ADMIN_WRITE |
Audit log per interfaccia API
Per informazioni su quali autorizzazioni vengono valutate e come per ogni metodo, consulta la documentazione di Identity and Access Management per i criteri dei dati di BigQuery.
google.cloud.bigquery.datapolicies.v1.DataPolicyService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.bigquery.datapolicies.v1.DataPolicyService
.
google.cloud.bigquery.datapolicies.v1.DataPolicyService.CreateDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.CreateDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.create - ADMIN_WRITE
datacatalog.taxonomies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.CreateDataPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.DeleteDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.DeleteDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.DeleteDataPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetDataPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetDataPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetIamPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetIamPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.ListDataPolicies
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.ListDataPolicies
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.ListDataPolicies"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.RenameDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.RenameDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.RenameDataPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.SetIamPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.SetIamPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.UpdateDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.UpdateDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.create - ADMIN_WRITE
bigquery.dataPolicies.update - ADMIN_WRITE
datacatalog.taxonomies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.UpdateDataPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService
.
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.CreateDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.CreateDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.create - ADMIN_WRITE
datacatalog.taxonomies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.CreateDataPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.DeleteDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.DeleteDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.DeleteDataPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetDataPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetDataPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetIamPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetIamPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.ListDataPolicies
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.ListDataPolicies
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.ListDataPolicies"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.SetIamPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.SetIamPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.UpdateDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.UpdateDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.update - ADMIN_WRITE
datacatalog.taxonomies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.UpdateDataPolicy"
Metodi che non producono audit log
Di solito i metodi non producono audit log perché sono ad alto volume e questa operazione sarebbe molto costosa, oppure perché il metodo ha un valore di auditing basso, o perché un altro log di controllo o di piattaforma fornisce già copertura di ciò .
I seguenti metodi non producono audit log:
google.cloud.bigquery.datapolicies.v1.DataPolicyService.TestIamPermissions
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.TestIamPermissions