Questo documento descrive l'audit logging per l'API Data Lineage. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:
- Tipi di log di controllo
- Struttura della voce del log di controllo
- Archiviazione e inoltro dei log di controllo
- Riepilogo dei prezzi di Cloud Logging
- Attivare gli audit log di accesso ai dati
Nome servizio
Gli audit log dell'API Data Lineage utilizzano il nome servizio datalineage.googleapis.com.
Filtra per questo servizio:
protoPayload.serviceName="datalineage.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE,
DATA_READ o DATA_WRITE. Quando chiami un metodo,
l'API Data Lineage genera un audit log la cui categoria dipende dalla proprietà
type dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano log di controllo Accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE generano
log di controllo per le attività amministrative.
| Tipo di autorizzazione | Metodi |
|---|---|
ADMIN_READ |
google.longrunning.Operations.GetOperation |
DATA_READ |
google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcessesgoogle.cloud.datacatalog.lineage.v1.Lineage.GetLineageEventgoogle.cloud.datacatalog.lineage.v1.Lineage.GetProcessgoogle.cloud.datacatalog.lineage.v1.Lineage.GetRungoogle.cloud.datacatalog.lineage.v1.Lineage.ListLineageEventsgoogle.cloud.datacatalog.lineage.v1.Lineage.ListProcessesgoogle.cloud.datacatalog.lineage.v1.Lineage.ListRunsgoogle.cloud.datacatalog.lineage.v1.Lineage.SearchLinks |
DATA_WRITE |
google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEventgoogle.cloud.datacatalog.lineage.v1.Lineage.CreateProcessgoogle.cloud.datacatalog.lineage.v1.Lineage.CreateRungoogle.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEventgoogle.cloud.datacatalog.lineage.v1.Lineage.DeleteProcessgoogle.cloud.datacatalog.lineage.v1.Lineage.DeleteRungoogle.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEventgoogle.cloud.datacatalog.lineage.v1.Lineage.UpdateProcessgoogle.cloud.datacatalog.lineage.v1.Lineage.UpdateRun |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per l'API Data Lineage.
google.cloud.datacatalog.lineage.v1.Lineage
I seguenti log di controllo sono associati ai metodi appartenenti a
google.cloud.datacatalog.lineage.v1.Lineage.
BatchSearchLinkProcesses
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcesses - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.locations.searchLinks - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcesses"
CreateLineageEvent
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEvent - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.events.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEvent"
CreateProcess
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.CreateProcess - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateProcess"
CreateRun
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.CreateRun - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateRun"
DeleteLineageEvent
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEvent - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.events.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEvent"
DeleteProcess
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteProcess - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteProcess"
DeleteRun
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteRun - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteRun"
GetLineageEvent
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.GetLineageEvent - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.events.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetLineageEvent"
GetProcess
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.GetProcess - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetProcess"
GetRun
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.GetRun - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetRun"
ListLineageEvents
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.ListLineageEvents - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.events.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListLineageEvents"
ListProcesses
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.ListProcesses - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListProcesses"
ListRuns
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.ListRuns - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListRuns"
ProcessOpenLineageRunEvent
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEvent - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.locations.processOpenLineageMessage - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEvent"
SearchLinks
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.SearchLinks - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.locations.searchLinks - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.SearchLinks"
UpdateProcess
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.UpdateProcess - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.update - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.UpdateProcess"
UpdateRun
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.UpdateRun - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.update - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.UpdateRun"
google.longrunning.Operations
I seguenti log di controllo sono associati ai metodi appartenenti a
google.longrunning.Operations.
GetOperation
- Metodo:
google.longrunning.Operations.GetOperation - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.operations.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
Metodi che non generano log di controllo
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di controllo basso.
- Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.
I seguenti metodi non generano log di controllo:
google.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.Operations.WaitOperation