Registo de auditoria do Cloud Build

Este documento descreve o registo de auditoria do Cloud Build.Os serviços do Google Cloud Platform geram registos de auditoria que registam as atividades administrativas e de acesso nos seus recursos. Google Cloud Google Cloud Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:

Nome do serviço

Os registos de auditoria do Cloud Build usam o nome do serviço cloudbuild.googleapis.com. Filtrar por este serviço: 

    protoPayload.serviceName="cloudbuild.googleapis.com"

Métodos por tipo de autorização

Cada autorização de IAM tem uma propriedade type, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando chama um método, o Cloud Build gera um registo de auditoria cuja categoria depende da propriedade type da autorização necessária para executar o método. Os métodos que requerem uma autorização da IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registos de auditoria de acesso aos dados. Os métodos que requerem uma autorização do IAM com o valor da propriedade type de ADMIN_WRITE generate Admin Activity registam auditorias.

Tipo de autorização Métodos
ADMIN_READ google.devtools.cloudbuild.v1.CloudBuild.GetBuild
google.devtools.cloudbuild.v1.CloudBuild.GetBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.GetDefaultServiceAccount
google.devtools.cloudbuild.v1.CloudBuild.GetWorkerPool
google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerRepositories
google.devtools.cloudbuild.v1.CloudBuild.ListBuildTriggers
google.devtools.cloudbuild.v1.CloudBuild.ListBuilds
google.devtools.cloudbuild.v1.CloudBuild.ListWorkerPools
google.devtools.cloudbuild.v2.RepositoryManager.FetchLinkableRepositories
google.devtools.cloudbuild.v2.RepositoryManager.GetConnection
google.devtools.cloudbuild.v2.RepositoryManager.GetRepository
google.devtools.cloudbuild.v2.RepositoryManager.ListConnections
google.devtools.cloudbuild.v2.RepositoryManager.ListRepositories
GetIamPolicy
google.longrunning.Operations.GetOperation
ADMIN_WRITE google.devtools.cloudbuild.v1.CloudBuild.ApproveBuild
google.devtools.cloudbuild.v1.CloudBuild.CancelBuild
google.devtools.cloudbuild.v1.CloudBuild.CreateBuild
google.devtools.cloudbuild.v1.CloudBuild.CreateBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.CreateWorkerPool
google.devtools.cloudbuild.v1.CloudBuild.DeleteBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.DeleteWorkerPool
google.devtools.cloudbuild.v1.CloudBuild.RetryBuild
google.devtools.cloudbuild.v1.CloudBuild.RunBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.UpdateBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.UpdateWorkerPool
google.devtools.cloudbuild.v2.RepositoryManager.BatchCreateRepositories
google.devtools.cloudbuild.v2.RepositoryManager.CreateConnection
google.devtools.cloudbuild.v2.RepositoryManager.CreateRepository
google.devtools.cloudbuild.v2.RepositoryManager.DeleteConnection
google.devtools.cloudbuild.v2.RepositoryManager.DeleteRepository
google.devtools.cloudbuild.v2.RepositoryManager.UpdateConnection
SetIamPolicy
google.longrunning.Operations.CancelOperation
DATA_READ google.devtools.cloudbuild.v1.CloudBuild.GetBitbucketServerConfig
google.devtools.cloudbuild.v1.CloudBuild.GetGitHubEnterpriseConfig
google.devtools.cloudbuild.v1.CloudBuild.GetGitLabConfig
google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerConfigs
google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerRepositories
google.devtools.cloudbuild.v1.CloudBuild.ListGitHubEnterpriseConfigs
google.devtools.cloudbuild.v1.CloudBuild.ListGitLabConfigs
google.devtools.cloudbuild.v1.CloudBuild.ListGitLabRepositories
google.devtools.cloudbuild.v1.CloudBuild.RemoveBitbucketServerConnectedRepository
google.devtools.cloudbuild.v2.RepositoryManager.FetchGitRefs
google.devtools.cloudbuild.v2.RepositoryManager.FetchReadToken
google.devtools.cloudbuild.v2.RepositoryManager.FetchReadWriteToken
DATA_WRITE google.devtools.cloudbuild.v1.CloudBuild.CreateGitHubEnterpriseConfig
google.devtools.cloudbuild.v1.CloudBuild.DeleteGitHubEnterpriseConfig
google.devtools.cloudbuild.v1.CloudBuild.RemoveBitbucketServerConnectedRepository
google.devtools.cloudbuild.v1.CloudBuild.UpdateBitbucketServerConfig
google.devtools.cloudbuild.v1.CloudBuild.UpdateGitHubEnterpriseConfig
google.devtools.cloudbuild.v1.CloudBuild.UpdateGitLabConfig

Registos de auditoria da interface da API

Para ver informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Cloud Build.

google.devtools.cloudbuild.v1.CloudBuild

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.devtools.cloudbuild.v1.CloudBuild.

ApproveBuild

  • Método: google.devtools.cloudbuild.v1.CloudBuild.ApproveBuild
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • cloudbuild.builds.approve - ADMIN_WRITE
    • cloudbuild.builds.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ApproveBuild"

BatchCreateBitbucketServerConnectedRepositories

  • Método: google.devtools.cloudbuild.v1.CloudBuild.BatchCreateBitbucketServerConnectedRepositories
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • O método é uma operação de longa duração ou de streaming: Operação de longa duração
    • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.BatchCreateBitbucketServerConnectedRepositories"

    BatchCreateGitLabConnectedRepositories

    • Método: google.devtools.cloudbuild.v1.CloudBuild.BatchCreateGitLabConnectedRepositories
    • Tipo de registo de auditoria: Acesso a dados
    • Autorizações:
      • O método é uma operação de longa duração ou de streaming: Operação de longa duração
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.BatchCreateGitLabConnectedRepositories"

      CancelBuild

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CancelBuild
      • Tipo de registo de auditoria: Atividade do administrador
      • Autorizações:
        • cloudbuild.builds.create - ADMIN_WRITE
        • cloudbuild.builds.update - ADMIN_WRITE
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CancelBuild"

      CreateBitbucketServerConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateBitbucketServerConfig
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • cloudbuild.integrations.create - DATA_WRITE
      • O método é uma operação de longa duração ou de streaming: Operação de longa duração
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateBitbucketServerConfig"

      CreateBuild

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateBuild
      • Tipo de registo de auditoria: Atividade do administrador
      • Autorizações:
        • cloudbuild.builds.create - ADMIN_WRITE
      • O método é uma operação de longa duração ou de streaming: Operação de longa duração
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateBuild"

      CreateBuildTrigger

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateBuildTrigger
      • Tipo de registo de auditoria: Atividade do administrador
      • Autorizações:
        • cloudbuild.builds.create - ADMIN_WRITE
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateBuildTrigger"

      CreateGitHubEnterpriseConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateGitHubEnterpriseConfig
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • cloudbuild.integrations.create - DATA_WRITE
      • O método é uma operação de longa duração ou de streaming: Operação de longa duração
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateGitHubEnterpriseConfig"

      CreateWorkerPool

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateWorkerPool
      • Tipo de registo de auditoria: Atividade do administrador
      • Autorizações:
        • cloudbuild.workerpools.create - ADMIN_WRITE
      • O método é uma operação de longa duração ou de streaming: Operação de longa duração
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateWorkerPool"

      DeleteBitbucketServerConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteBitbucketServerConfig
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • cloudbuild.integrations.delete - DATA_WRITE
      • O método é uma operação de longa duração ou de streaming: Operação de longa duração
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteBitbucketServerConfig"

      DeleteBuildTrigger

      • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteBuildTrigger
      • Tipo de registo de auditoria: Atividade do administrador
      • Autorizações:
        • cloudbuild.builds.create - ADMIN_WRITE
      • O método é uma operação de longa duração ou de streaming: Não.
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteBuildTrigger"

      DeleteGitHubEnterpriseConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteGitHubEnterpriseConfig
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • cloudbuild.integrations.delete - DATA_WRITE
      • O método é uma operação de longa duração ou de streaming: Operação de longa duração
      • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteGitHubEnterpriseConfig"

      DeleteGitLabConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteGitLabConfig
      • Tipo de registo de auditoria: Acesso a dados
      • Autorizações:
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteGitLabConfig"

        DeleteWorkerPool

        • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteWorkerPool
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.workerpools.delete - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteWorkerPool"

        GetBitbucketServerConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetBitbucketServerConfig
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetBitbucketServerConfig"

        GetBuild

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetBuild
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.builds.get - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetBuild"

        GetBuildTrigger

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetBuildTrigger
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.builds.get - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetBuildTrigger"

        GetDefaultServiceAccount

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetDefaultServiceAccount
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.builds.get - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetDefaultServiceAccount"

        GetGitHubEnterpriseConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetGitHubEnterpriseConfig
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetGitHubEnterpriseConfig"

        GetGitLabConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetGitLabConfig
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetGitLabConfig"

        GetWorkerPool

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetWorkerPool
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.workerpools.get - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetWorkerPool"

        ListBitbucketServerConfigs

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerConfigs
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerConfigs"

        ListBitbucketServerRepositories

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerRepositories
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.builds.get - ADMIN_READ
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerRepositories"

        ListBuildTriggers

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListBuildTriggers
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.builds.list - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListBuildTriggers"

        ListBuilds

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListBuilds
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.builds.list - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListBuilds"

        ListGitHubEnterpriseConfigs

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListGitHubEnterpriseConfigs
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.list - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListGitHubEnterpriseConfigs"

        ListGitLabConfigs

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListGitLabConfigs
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.list - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListGitLabConfigs"

        ListGitLabRepositories

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListGitLabRepositories
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.list - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListGitLabRepositories"

        ListWorkerPools

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListWorkerPools
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.workerpools.list - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListWorkerPools"

        RemoveBitbucketServerConnectedRepository

        • Método: google.devtools.cloudbuild.v1.CloudBuild.RemoveBitbucketServerConnectedRepository
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.delete - DATA_WRITE
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.RemoveBitbucketServerConnectedRepository"

        RetryBuild

        • Método: google.devtools.cloudbuild.v1.CloudBuild.RetryBuild
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.builds.create - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.RetryBuild"

        RunBuildTrigger

        • Método: google.devtools.cloudbuild.v1.CloudBuild.RunBuildTrigger
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.builds.create - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.RunBuildTrigger"

        UpdateBitbucketServerConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateBitbucketServerConfig
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.update - DATA_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateBitbucketServerConfig"

        UpdateBuildTrigger

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateBuildTrigger
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.builds.create - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateBuildTrigger"

        UpdateGitHubEnterpriseConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateGitHubEnterpriseConfig
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.update - DATA_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateGitHubEnterpriseConfig"

        UpdateGitLabConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateGitLabConfig
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.integrations.update - DATA_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateGitLabConfig"

        UpdateWorkerPool

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateWorkerPool
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.workerpools.update - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateWorkerPool"

        google.devtools.cloudbuild.v2.RepositoryManager

        Os seguintes registos de auditoria estão associados a métodos pertencentes a google.devtools.cloudbuild.v2.RepositoryManager.

        BatchCreateRepositories

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.BatchCreateRepositories
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.repositories.create - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.BatchCreateRepositories"

        CreateConnection

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.CreateConnection
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.connections.create - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.CreateConnection"

        CreateRepository

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.CreateRepository
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.repositories.create - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.CreateRepository"

        DeleteConnection

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.DeleteConnection
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.connections.delete - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.DeleteConnection"

        DeleteRepository

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.DeleteRepository
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.repositories.delete - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.DeleteRepository"

        FetchGitRefs

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.FetchGitRefs
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.repositories.fetchGitRefs - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.FetchGitRefs"

        FetchLinkableRepositories

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.FetchLinkableRepositories
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.connections.fetchLinkableRepositories - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.FetchLinkableRepositories"

        FetchReadToken

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.FetchReadToken
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.repositories.accessReadToken - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.FetchReadToken"

        FetchReadWriteToken

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.FetchReadWriteToken
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.repositories.accessReadWriteToken - DATA_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.FetchReadWriteToken"

        GetConnection

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.GetConnection
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.connections.get - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.GetConnection"

        GetRepository

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.GetRepository
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.repositories.get - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.GetRepository"

        ListConnections

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.ListConnections
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.connections.list - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.ListConnections"

        ListRepositories

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.ListRepositories
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.repositories.list - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.ListRepositories"

        UpdateConnection

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.UpdateConnection
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.connections.update - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Operação de longa duração
        • Filtre por este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.UpdateConnection"

        google.iam.v1.IAMPolicy

        Os seguintes registos de auditoria estão associados a métodos pertencentes a google.iam.v1.IAMPolicy.

        GetIamPolicy

        • Método: GetIamPolicy
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.connections.getIamPolicy - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="GetIamPolicy"

        SetIamPolicy

        • Método: SetIamPolicy
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.connections.setIamPolicy - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="SetIamPolicy"

        google.longrunning.Operations

        Os seguintes registos de auditoria estão associados a métodos pertencentes a google.longrunning.Operations.

        CancelOperation

        • Método: google.longrunning.Operations.CancelOperation
        • Tipo de registo de auditoria: Atividade do administrador
        • Autorizações:
          • cloudbuild.operations.cancel - ADMIN_WRITE
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

        GetOperation

        • Método: google.longrunning.Operations.GetOperation
        • Tipo de registo de auditoria: Acesso a dados
        • Autorizações:
          • cloudbuild.operations.get - ADMIN_READ
        • O método é uma operação de longa duração ou de streaming: Não.
        • Filtre por este método: protoPayload.methodName="google.longrunning.Operations.GetOperation"

        Métodos que não produzem registos de auditoria

        Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:

        • É um método de grande volume que envolve custos significativos de geração e armazenamento de registos.
        • Tem um valor de auditoria baixo.
        • Outra auditoria ou registo da plataforma já fornece cobertura do método.

        Os seguintes métodos não produzem registos de auditoria:

        • google.cloud.location.Locations.GetLocation
        • google.cloud.location.Locations.ListLocations
        • google.devtools.cloudbuild.v1.CloudBuild.ReceiveGitHubDotComWebhook
        • google.devtools.cloudbuild.v1.CloudBuild.ReceiveRegionalWebhook
        • google.devtools.cloudbuild.v1.CloudBuild.ReceiveTriggerWebhook
        • google.devtools.cloudbuild.v1.CloudBuild.ReceiveWebhook
        • google.devtools.cloudbuild.v2.RepositoryManager.ProcessWebhook