Cloud Bigtable API 감사 로깅

이 문서에서는 Cloud Bigtable API의 감사 로깅에 대해 설명합니다. Google Cloud 서비스는 Google Cloud 리소스 내의 관리 활동과 액세스를 기록하는 감사 로그를 작성합니다. 자세한 내용은 Cloud 감사 로그를 참조하세요.

이 페이지는 2024년 5월 21일 오후 5시 14분 03초(UTC)에 마지막으로 생성되었습니다.

참고

로그 항목이 크기 제한을 초과하면 Cloud Logging은 해당 항목을 분할하여 여러 항목에 데이터를 분산합니다. 분할 감사 로그를 식별하고 재조합하는 방법을 알아보려면 감사 로그 항목 분할을 참조하세요.

Cloud Bigtable API 감사 로그는 서비스 이름 bigtable.googleapis.com을 사용합니다.

데이터 액세스 감사 로깅에 로깅되는 필드에 대한 상세 설명은 감사 로그 필드를 참조하세요. 데이터 액세스 감사 로깅을 사용 설정하기 전에 비용 관리를 참조하세요.

DATA_READ, DATA_WRITE, ADMIN_READ 권한 유형을 검사하는 메서드는 데이터 액세스 감사 로그입니다. ADMIN_WRITE 권한 유형을 검사하는 메서드는 관리자 활동 감사 로그입니다.

권한 유형	메서드
DATA_READ	google.bigtable.v2.Bigtable.GenerateInitialChangeStreamPartitions google.bigtable.v2.Bigtable.ReadChangeStream google.bigtable.v2.Bigtable.ReadModifyWriteRow google.bigtable.v2.Bigtable.ReadRows google.bigtable.v2.Bigtable.SampleRowKeys
DATA_WRITE	google.bigtable.v2.Bigtable.CheckAndMutateRow google.bigtable.v2.Bigtable.MutateRow google.bigtable.v2.Bigtable.MutateRows google.bigtable.v2.Bigtable.ReadModifyWriteRow

각 메서드에서 어떤 권한이 어떻게 평가되는지 자세히 알아보려면 Cloud Bigtable API의 Identity and Access Management 문서를 참조하세요.

google.bigtable.v2.Bigtable에 속한 메서드와 연관된 감사 로그에 대한 세부 정보입니다.

메서드: google.bigtable.v2.Bigtable.CheckAndMutateRow
감사 로그 유형: 데이터 액세스
권한:
- bigtable.authorizedViews.mutateRows - DATA_WRITE
- bigtable.tables.mutateRows - DATA_WRITE
메서드의 장기 실행 작업 또는 스트리밍 여부: 아니요
이 메서드에 대한 필터: protoPayload.methodName="google.bigtable.v2.Bigtable.CheckAndMutateRow"

메서드: google.bigtable.v2.Bigtable.GenerateInitialChangeStreamPartitions
감사 로그 유형: 데이터 액세스
권한:
- bigtable.tables.readRows - DATA_READ
메서드의 장기 실행 작업 또는 스트리밍 여부: 스트리밍 RPC
이 메서드에 대한 필터: protoPayload.methodName="google.bigtable.v2.Bigtable.GenerateInitialChangeStreamPartitions"

메서드: google.bigtable.v2.Bigtable.MutateRow
감사 로그 유형: 데이터 액세스
권한:
- bigtable.authorizedViews.mutateRows - DATA_WRITE
- bigtable.tables.mutateRows - DATA_WRITE
메서드의 장기 실행 작업 또는 스트리밍 여부: 아니요
이 메서드에 대한 필터: protoPayload.methodName="google.bigtable.v2.Bigtable.MutateRow"

메서드: google.bigtable.v2.Bigtable.MutateRows
감사 로그 유형: 데이터 액세스
권한:
- bigtable.authorizedViews.mutateRows - DATA_WRITE
- bigtable.tables.mutateRows - DATA_WRITE
메서드의 장기 실행 작업 또는 스트리밍 여부: 스트리밍 RPC
이 메서드에 대한 필터: protoPayload.methodName="google.bigtable.v2.Bigtable.MutateRows"

메서드: google.bigtable.v2.Bigtable.ReadChangeStream
감사 로그 유형: 데이터 액세스
권한:
- bigtable.tables.readRows - DATA_READ
메서드의 장기 실행 작업 또는 스트리밍 여부: 스트리밍 RPC
이 메서드에 대한 필터: protoPayload.methodName="google.bigtable.v2.Bigtable.ReadChangeStream"

메서드: google.bigtable.v2.Bigtable.ReadModifyWriteRow
감사 로그 유형: 데이터 액세스
권한:
- bigtable.authorizedViews.mutateRows - DATA_WRITE
- bigtable.authorizedViews.readRows - DATA_READ
- bigtable.tables.mutateRows - DATA_WRITE
- bigtable.tables.readRows - DATA_READ
메서드의 장기 실행 작업 또는 스트리밍 여부: 아니요
이 메서드에 대한 필터: protoPayload.methodName="google.bigtable.v2.Bigtable.ReadModifyWriteRow"

메서드: google.bigtable.v2.Bigtable.ReadRows
감사 로그 유형: 데이터 액세스
권한:
- bigtable.authorizedViews.readRows - DATA_READ
- bigtable.tables.readRows - DATA_READ
메서드의 장기 실행 작업 또는 스트리밍 여부: 스트리밍 RPC
이 메서드에 대한 필터: protoPayload.methodName="google.bigtable.v2.Bigtable.ReadRows"

메서드: google.bigtable.v2.Bigtable.SampleRowKeys
감사 로그 유형: 데이터 액세스
권한:
- bigtable.authorizedViews.sampleRowKeys - DATA_READ
- bigtable.tables.sampleRowKeys - DATA_READ
메서드의 장기 실행 작업 또는 스트리밍 여부: 스트리밍 RPC
이 메서드에 대한 필터: protoPayload.methodName="google.bigtable.v2.Bigtable.SampleRowKeys"