Questo documento descrive l'audit logging per l'API Data Lineage, quali metodi generare audit log, i dettagli sugli audit log prodotti da ciascun metodo quali metodi non producono audit log, se presenti. Google Cloud genera di audit log che registrano le attività amministrative e di accesso all'interno del tuo dell'accesso a specifiche risorse Google Cloud. Per ulteriori informazioni, vedi Panoramica di Cloud Audit Logs.
Nome servizio
Gli audit log dell'API Data Lineage utilizzano il nome servizio datalineage.googleapis.com
.
Metodi per tipo di autorizzazione
Metodi che controllano DATA_READ
, DATA_WRITE
e
Le autorizzazioni ADMIN_READ
generano log classificati come
Audit log di accesso ai dati.
I metodi che controllano le autorizzazioni ADMIN_WRITE
generano log
classificato come
Audit log delle attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
google.longrunning.Operations.GetOperation |
DATA_READ |
google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcesses google.cloud.datacatalog.lineage.v1.Lineage.GetLineageEvent google.cloud.datacatalog.lineage.v1.Lineage.GetProcess google.cloud.datacatalog.lineage.v1.Lineage.GetRun google.cloud.datacatalog.lineage.v1.Lineage.ListLineageEvents google.cloud.datacatalog.lineage.v1.Lineage.ListProcesses google.cloud.datacatalog.lineage.v1.Lineage.ListRuns google.cloud.datacatalog.lineage.v1.Lineage.SearchLinks |
DATA_WRITE |
google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEvent google.cloud.datacatalog.lineage.v1.Lineage.CreateProcess google.cloud.datacatalog.lineage.v1.Lineage.CreateRun google.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEvent google.cloud.datacatalog.lineage.v1.Lineage.DeleteProcess google.cloud.datacatalog.lineage.v1.Lineage.DeleteRun google.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEvent google.cloud.datacatalog.lineage.v1.Lineage.UpdateProcess google.cloud.datacatalog.lineage.v1.Lineage.UpdateRun |
Audit log per ciascuna interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate, per ogni metodo consulta la documentazione di Identity and Access Management per l'API Data Lineage.
google.cloud.datacatalog.lineage.v1.Lineage
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.cloud.datacatalog.lineage.v1.Lineage
.
BatchSearchLinkProcesses
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcesses
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.locations.searchLinks - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcesses"
CreateLineageEvent
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEvent
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.events.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEvent"
CreateProcess
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.CreateProcess
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateProcess"
CreateRun
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.CreateRun
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateRun"
DeleteLineageEvent
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEvent
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.events.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEvent"
DeleteProcess
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteProcess
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteProcess"
DeleteRun
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteRun
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteRun"
GetLineageEvent
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.GetLineageEvent
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.events.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetLineageEvent"
GetProcess
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.GetProcess
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetProcess"
GetRun
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.GetRun
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetRun"
ListLineageEvents
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.ListLineageEvents
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.events.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListLineageEvents"
ListProcesses
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.ListProcesses
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListProcesses"
ListRuns
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.ListRuns
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListRuns"
ProcessOpenLineageRunEvent
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEvent
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.locations.processOpenLineageMessage - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEvent"
SearchLinks
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.SearchLinks
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.locations.searchLinks - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.SearchLinks"
UpdateProcess
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.UpdateProcess
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.processes.update - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.UpdateProcess"
UpdateRun
- Metodo:
google.cloud.datacatalog.lineage.v1.Lineage.UpdateRun
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.runs.update - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.UpdateRun"
google.longrunning.Operations
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.longrunning.Operations
.
GetOperation
- Metodo:
google.longrunning.Operations.GetOperation
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
datalineage.operations.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
Metodi che non producono audit log
Un metodo potrebbe non generare audit log per uno o più dei seguenti elementi motivi:
- Si tratta di un metodo ad alto volume che implica la generazione e l'archiviazione di log significativi costi aggiuntivi.
- Ha un valore di controllo basso.
- La copertura dei metodi è già fornita da un altro log di controllo o di piattaforma.
I seguenti metodi non producono audit log:
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation