Este documento descreve o registro de auditoria do VM Manager. Os serviços do Google Cloud geram registros de auditoria que registram atividades administrativas e de acesso nos recursos do Google Cloud. Para mais informações sobre os Registros de auditoria do Cloud, consulte:
- Tipos de registros de auditoria
- Estrutura da entrada de registro de auditoria
- Como armazenar e rotear registros de auditoria
- Resumo dos preços do Cloud Logging
- Ativar registros de auditoria de acesso a dados
Nome do serviço
Os registros de auditoria do VM Manager usam o nome de serviço osconfig.googleapis.com.
Filtrar por este serviço:
protoPayload.serviceName="osconfig.googleapis.com"
Métodos por tipo de permissão
Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado
que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE,
DATA_READ ou DATA_WRITE. Quando você chama um método,
o VM Manager gera um registro de auditoria com categoria dependente da
propriedade type da permissão necessária para executar o método.
Métodos que exigem uma permissão do IAM com o valor da propriedade type
de DATA_READ, DATA_WRITE ou ADMIN_READ geram
registros de auditoria de acesso aos dados.
Métodos que exigem uma permissão do IAM com o valor da propriedade type
de ADMIN_WRITE geram
registros de auditoria de Atividade do administrador.
| Tipo de permissão | Métodos |
|---|---|
ADMIN_READ |
google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings |
ADMIN_WRITE |
google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings |
DATA_READ |
google.cloud.osconfig.v1.OsConfigService.GetPatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.GetPatchJobgoogle.cloud.osconfig.v1.OsConfigService.ListPatchDeploymentsgoogle.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetailsgoogle.cloud.osconfig.v1.OsConfigService.ListPatchJobsgoogle.cloud.osconfig.v1.OsConfigZonalService.GetInventorygoogle.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentgoogle.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReportgoogle.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReportgoogle.cloud.osconfig.v1.OsConfigZonalService.ListInventoriesgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReportsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisionsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentsgoogle.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReportsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliancegoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventorygoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReportgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReportgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliancesgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventoriesgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReportsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisionsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentsgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReportsgoogle.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.GetPatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.GetPatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.ListGuestPoliciesgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchDeploymentsgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetailsgoogle.cloud.osconfig.v1beta.OsConfigService.ListPatchJobsgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganizationgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.OsConfigOperationsService.GetOperation |
DATA_WRITE |
google.cloud.osconfig.v1.OsConfigService.CancelPatchJobgoogle.cloud.osconfig.v1.OsConfigService.CreatePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.DeletePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.ExecutePatchJobgoogle.cloud.osconfig.v1.OsConfigService.PausePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.ResumePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigService.UpdatePatchDeploymentgoogle.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignmentgoogle.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignmentgoogle.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignmentgoogle.cloud.osconfig.v1beta.OsConfigService.CancelPatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJobgoogle.cloud.osconfig.v1beta.OsConfigService.PausePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeploymentgoogle.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicygoogle.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeploymentgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganizationgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorgoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFoldergoogle.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganizationgoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.OsConfigOperationsService.CancelOperation |
Registros de auditoria da interface da API
Para informações sobre como e quais permissões são avaliadas, para cada método, consulte a documentação do Identity and Access Management para o VM Manager.
google.cloud.osconfig.v1.OsConfigGlobalService
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.osconfig.v1.OsConfigGlobalService.
GetProjectFeatureSettings
- Método:
google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.projectFeatureSettings.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"
UpdateProjectFeatureSettings
- Método:
google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings - Tipo de registro de auditoria: atividade do administrador
- Permissões:
osconfig.projectFeatureSettings.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"
google.cloud.osconfig.v1.OsConfigService
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.osconfig.v1.OsConfigService.
CancelPatchJob
- Método:
google.cloud.osconfig.v1.OsConfigService.CancelPatchJob - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.exec - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"
CreatePatchDeployment
- Método:
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"
DeletePatchDeployment
- Método:
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"
ExecutePatchJob
- Método:
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.exec - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"
GetPatchDeployment
- Método:
google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"
GetPatchJob
- Método:
google.cloud.osconfig.v1.OsConfigService.GetPatchJob - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"
ListPatchDeployments
- Método:
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"
ListPatchJobInstanceDetails
- Método:
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"
ListPatchJobs
- Método:
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"
PausePatchDeployment
- Método:
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.pause - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"
ResumePatchDeployment
- Método:
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.resume - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"
UpdatePatchDeployment
- Método:
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"
google.cloud.osconfig.v1.OsConfigZonalService
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.osconfig.v1.OsConfigZonalService.
CreateOSPolicyAssignment
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"
DeleteOSPolicyAssignment
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"
GetInventory
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.inventories.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"
GetOSPolicyAssignment
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"
GetOSPolicyAssignmentReport
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignmentReports.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"
GetVulnerabilityReport
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.vulnerabilityReports.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"
ListInventories
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.inventories.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"
ListOSPolicyAssignmentReports
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignmentReports.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"
ListOSPolicyAssignmentRevisions
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
ListOSPolicyAssignments
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"
ListVulnerabilityReports
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.vulnerabilityReports.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"
UpdateOSPolicyAssignment
- Método:
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"
google.cloud.osconfig.v1alpha.OsConfigZonalService
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.osconfig.v1alpha.OsConfigZonalService.
CreateOSPolicyAssignment
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"
DeleteOSPolicyAssignment
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"
GetInstanceOSPoliciesCompliance
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.instanceOSPoliciesCompliances.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"
GetInventory
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.inventories.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"
GetOSPolicyAssignment
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"
GetOSPolicyAssignmentReport
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignmentReports.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"
GetVulnerabilityReport
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.vulnerabilityReports.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"
ListInstanceOSPoliciesCompliances
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.instanceOSPoliciesCompliances.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"
ListInventories
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.inventories.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"
ListOSPolicyAssignmentReports
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignmentReports.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"
ListOSPolicyAssignmentRevisions
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"
ListOSPolicyAssignments
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"
ListVulnerabilityReports
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.vulnerabilityReports.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"
UpdateOSPolicyAssignment
- Método:
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"
google.cloud.osconfig.v1beta.OsConfigService
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.osconfig.v1beta.OsConfigService.
CancelPatchJob
- Método:
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.exec - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"
CreateGuestPolicy
- Método:
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.guestPolicies.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"
CreatePatchDeployment
- Método:
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"
DeleteGuestPolicy
- Método:
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.guestPolicies.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"
DeletePatchDeployment
- Método:
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"
ExecutePatchJob
- Método:
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.exec - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"
GetGuestPolicy
- Método:
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.guestPolicies.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"
GetPatchDeployment
- Método:
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"
GetPatchJob
- Método:
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"
ListGuestPolicies
- Método:
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.guestPolicies.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"
ListPatchDeployments
- Método:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"
ListPatchJobInstanceDetails
- Método:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"
ListPatchJobs
- Método:
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchJobs.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"
PausePatchDeployment
- Método:
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.pause - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"
ResumePatchDeployment
- Método:
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.resume - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"
UpdateGuestPolicy
- Método:
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.guestPolicies.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"
UpdatePatchDeployment
- Método:
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.patchDeployments.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"
google.cloud.osconfig.v2beta.PolicyOrchestratorService
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.osconfig.v2beta.PolicyOrchestratorService.
CreatePolicyOrchestrator
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator"
CreatePolicyOrchestratorForFolder
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"
CreatePolicyOrchestratorForOrganization
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"
DeletePolicyOrchestrator
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator"
DeletePolicyOrchestratorForFolder
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"
DeletePolicyOrchestratorForOrganization
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"
GetPolicyOrchestrator
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator"
GetPolicyOrchestratorForFolder
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"
GetPolicyOrchestratorForOrganization
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"
ListPolicyOrchestrators
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators"
ListPolicyOrchestratorsForFolder
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"
ListPolicyOrchestratorsForOrganization
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"
UpdatePolicyOrchestrator
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator"
UpdatePolicyOrchestratorForFolder
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"
UpdatePolicyOrchestratorForOrganization
- Método:
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.policyOrchestrators.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"
google.longrunning.Operations
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.longrunning.Operations.
CancelOperation
- Método:
google.longrunning.Operations.CancelOperation - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.operations.cancel - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- Método:
google.longrunning.Operations.DeleteOperation - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.operations.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- Método:
google.longrunning.Operations.GetOperation - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.operations.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Método:
google.longrunning.Operations.ListOperations - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.operations.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
CancelOperation
- Método:
google.longrunning.OsConfigOperationsService.CancelOperation - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.OsConfigOperationsService.CancelOperation"
GetOperation
- Método:
google.longrunning.OsConfigOperationsService.GetOperation - Tipo de registro de auditoria: acesso a dados
- Permissões:
osconfig.osPolicyAssignments.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.OsConfigOperationsService.GetOperation"
Métodos que não produzem registros de auditoria
Um método pode não produzir registros de auditoria para um ou mais dos seguintes itens motivos:
- É um método de alto volume que envolve geração e armazenamento de registros significativos custos.
- Tem baixo valor de auditoria.
- Outro registro de auditoria ou plataforma já oferece cobertura de método.
Os métodos a seguir não produzem registros de auditoria:
google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReceiveTaskNotificationgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.RegisterAgentgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportInventorygoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskCompletegoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskProgressgoogle.cloud.osconfig.agentendpoint.v1.AgentEndpointService.StartNextTaskgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.LookupEffectiveGuestPolicygoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReceiveTaskNotificationgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.RegisterAgentgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskCompletegoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskProgressgoogle.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.StartNextTask