Audit logging dei criteri dei dati di BigQuery
Questo documento descrive l'audit logging per BigQuery Data Policy. I servizi Google Cloud scrivono audit log che registrano le attività amministrative e gli accessi all'interno delle tue risorse Google Cloud. Per ulteriori informazioni, consulta Panoramica di Cloud Audit Logs.
Questa pagina è stata generata l'ultima volta il 20/05/2024 19:47:22 UTC.
Nome servizio
Gli audit log dei criteri dei dati di BigQuery utilizzano il nome del servizio bigquerydatapolicy.googleapis.com
.
Metodi per tipo di autorizzazione
I metodi che verificano i tipi di autorizzazioni DATA_READ
, DATA_WRITE
e ADMIN_READ
sono gli audit log di accesso ai dati.
I metodi che controllano i tipi di autorizzazioni ADMIN_WRITE
sono gli audit log dell'attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ | google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetDataPolicy google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetIamPolicy google.cloud.bigquery.datapolicies.v1.DataPolicyService.ListDataPolicies google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetDataPolicy google.cloud.bigquery.datapoliciesDatapoliciesDataPolicy1beta1beta |
ADMIN_WRITE | google.cloud.bigquery.datapolicies.v1.DataPolicyService.CreateDataPolicy google.cloud.bigquery.datapolicies.v1.DataPolicyService.DeleteDataPolicy google.cloud.bigquery.datapolicies.v1.DataPolicyService.RenameDataPolicy google.cloud.bigquery.datapolicies.v1.DataPolicyService.SetIamPolicy google.cloud.bigquery.datapolicies.v1.DataPolicyDataPolicy |
Audit log per interfaccia API
Per informazioni su quali autorizzazioni vengono valutate e come per ogni metodo, consulta la documentazione di Identity and Access Management per i criteri dei dati di BigQuery.
google.cloud.bigquery.datapolicies.v1.DataPolicyService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.bigquery.datapolicies.v1.DataPolicyService
.
google.cloud.bigquery.datapolicies.v1.DataPolicyService.CreateDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.CreateDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.create - ADMIN_WRITE
datacatalog.taxonomies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.CreateDataPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.DeleteDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.DeleteDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.DeleteDataPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetDataPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetDataPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetIamPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.GetIamPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.ListDataPolicies
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.ListDataPolicies
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.ListDataPolicies"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.RenameDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.RenameDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.RenameDataPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.SetIamPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.SetIamPolicy"
google.cloud.bigquery.datapolicies.v1.DataPolicyService.UpdateDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1.DataPolicyService.UpdateDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.create - ADMIN_WRITE
bigquery.dataPolicies.update - ADMIN_WRITE
datacatalog.taxonomies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1.DataPolicyService.UpdateDataPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService
.
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.CreateDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.CreateDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.create - ADMIN_WRITE
datacatalog.taxonomies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.CreateDataPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.DeleteDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.DeleteDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.DeleteDataPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetDataPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetDataPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetIamPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.GetIamPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.ListDataPolicies
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.ListDataPolicies
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
bigquery.dataPolicies.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.ListDataPolicies"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.SetIamPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.SetIamPolicy"
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.UpdateDataPolicy
- Metodo: google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.UpdateDataPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
bigquery.dataPolicies.update - ADMIN_WRITE
datacatalog.taxonomies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.UpdateDataPolicy"
Metodi che non producono audit log
In genere i metodi non producono audit log perché sono di volume elevato e questo sarebbe molto costoso, perché il metodo ha un valore di controllo basso o perché un altro log di controllo o di piattaforma fornisce già copertura per le operazioni eseguite dal metodo.
I seguenti metodi non producono audit log:
google.cloud.bigquery.datapolicies.v1.DataPolicyService.TestIamPermissions
google.cloud.bigquery.datapolicies.v1beta1.DataPolicyService.TestIamPermissions