Registro de auditoria do VM Manager


Este documento descreve o registro de auditoria do VM Manager. Os serviços do Google Cloud geram registros de auditoria que registram atividades administrativas e de acesso nos recursos do Google Cloud. Para mais informações sobre os Registros de auditoria do Cloud, consulte:

Nome do serviço

Os registros de auditoria do Secret Manager usam o nome de serviço osconfig.googleapis.com. Filtrar por este serviço:

    protoPayload.serviceName="osconfig.googleapis.com"
  

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, o VM Manager gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de Atividade do administrador.

Tipo de permissão Métodos
ADMIN_READ google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
ADMIN_WRITE google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
DATA_READ google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1.OsConfigService.GetPatchJob
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
google.longrunning.Operations.GetOperation
DATA_WRITE google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas, para cada método, consulte a documentação do Identity and Access Management para o gerenciador da VM.

google.cloud.osconfig.v1.OsConfigGlobalService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.osconfig.v1.OsConfigGlobalService.

GetProjectFeatureSettings

  • Método: google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.projectFeatureSettings.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"

UpdateProjectFeatureSettings

  • Método: google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • osconfig.projectFeatureSettings.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"

google.cloud.osconfig.v1.OsConfigService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.osconfig.v1.OsConfigService.

CancelPatchJob

  • Método: google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.exec - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"

CreatePatchDeployment

  • Método: google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"

DeletePatchDeployment

  • Método: google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"

ExecutePatchJob

  • Método: google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.exec - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"

GetPatchDeployment

  • Método: google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"

GetPatchJob

  • Método: google.cloud.osconfig.v1.OsConfigService.GetPatchJob
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"

ListPatchDeployments

  • Método: google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"

ListPatchJobInstanceDetails

  • Método: google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"

ListPatchJobs

  • Método: google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"

PausePatchDeployment

  • Método: google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.pause - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"

ResumePatchDeployment

  • Método: google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.resume - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"

UpdatePatchDeployment

  • Método: google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"

google.cloud.osconfig.v1.OsConfigZonalService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.osconfig.v1.OsConfigZonalService.

CreateOSPolicyAssignment

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"

DeleteOSPolicyAssignment

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"

GetInventory

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.inventories.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"

GetOSPolicyAssignment

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"

GetOSPolicyAssignmentReport

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignmentReports.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"

GetVulnerabilityReport

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.vulnerabilityReports.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"

ListInventories

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.inventories.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"

ListOSPolicyAssignmentReports

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignmentReports.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"

ListOSPolicyAssignmentRevisions

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"

ListOSPolicyAssignments

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"

ListVulnerabilityReports

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.vulnerabilityReports.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"

UpdateOSPolicyAssignment

  • Método: google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"

google.cloud.osconfig.v1alpha.OsConfigZonalService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.osconfig.v1alpha.OsConfigZonalService.

CreateOSPolicyAssignment

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"

DeleteOSPolicyAssignment

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"

GetInstanceOSPoliciesCompliance

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.instanceOSPoliciesCompliances.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"

GetInventory

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.inventories.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"

GetOSPolicyAssignment

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"

GetOSPolicyAssignmentReport

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignmentReports.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"

GetVulnerabilityReport

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.vulnerabilityReports.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"

ListInstanceOSPoliciesCompliances

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.instanceOSPoliciesCompliances.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"

ListInventories

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.inventories.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"

ListOSPolicyAssignmentReports

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignmentReports.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"

ListOSPolicyAssignmentRevisions

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"

ListOSPolicyAssignments

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"

ListVulnerabilityReports

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.vulnerabilityReports.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"

UpdateOSPolicyAssignment

  • Método: google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"

google.cloud.osconfig.v1beta.OsConfigService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.osconfig.v1beta.OsConfigService.

CancelPatchJob

  • Método: google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.exec - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"

CreateGuestPolicy

  • Método: google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.guestPolicies.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"

CreatePatchDeployment

  • Método: google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"

DeleteGuestPolicy

  • Método: google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.guestPolicies.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"

DeletePatchDeployment

  • Método: google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"

ExecutePatchJob

  • Método: google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.exec - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"

GetGuestPolicy

  • Método: google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.guestPolicies.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"

GetPatchDeployment

  • Método: google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"

GetPatchJob

  • Método: google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"

ListGuestPolicies

  • Método: google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.guestPolicies.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"

ListPatchDeployments

  • Método: google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"

ListPatchJobInstanceDetails

  • Método: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"

ListPatchJobs

  • Método: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchJobs.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"

PausePatchDeployment

  • Método: google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.pause - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"

ResumePatchDeployment

  • Método: google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.resume - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"

UpdateGuestPolicy

  • Método: google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.guestPolicies.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"

UpdatePatchDeployment

  • Método: google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.patchDeployments.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"

google.longrunning.Operations

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.longrunning.Operations.

GetOperation

  • Método: google.longrunning.Operations.GetOperation
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • osconfig.operations.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.longrunning.Operations.GetOperation"