このドキュメントでは、Data Lineage API の監査ロギングについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド(ある場合)について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
サービス名
Data Lineage API 監査ログでは、サービス名 datalineage.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.longrunning.Operations.GetOperation |
DATA_READ |
google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcesses google.cloud.datacatalog.lineage.v1.Lineage.GetLineageEvent google.cloud.datacatalog.lineage.v1.Lineage.GetProcess google.cloud.datacatalog.lineage.v1.Lineage.GetRun google.cloud.datacatalog.lineage.v1.Lineage.ListLineageEvents google.cloud.datacatalog.lineage.v1.Lineage.ListProcesses google.cloud.datacatalog.lineage.v1.Lineage.ListRuns google.cloud.datacatalog.lineage.v1.Lineage.SearchLinks |
DATA_WRITE |
google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEvent google.cloud.datacatalog.lineage.v1.Lineage.CreateProcess google.cloud.datacatalog.lineage.v1.Lineage.CreateRun google.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEvent google.cloud.datacatalog.lineage.v1.Lineage.DeleteProcess google.cloud.datacatalog.lineage.v1.Lineage.DeleteRun google.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEvent google.cloud.datacatalog.lineage.v1.Lineage.UpdateProcess google.cloud.datacatalog.lineage.v1.Lineage.UpdateRun |
各 API インターフェースの監査ログ
各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Data Lineage API の情報をご覧ください。
google.cloud.datacatalog.lineage.v1.Lineage
次のセクションでは、google.cloud.datacatalog.lineage.v1.Lineage
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
BatchSearchLinkProcesses
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcesses
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.locations.searchLinks - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.BatchSearchLinkProcesses"
CreateLineageEvent
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEvent
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.events.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateLineageEvent"
CreateProcess
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.CreateProcess
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.processes.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateProcess"
CreateRun
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.CreateRun
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.runs.create - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.CreateRun"
DeleteLineageEvent
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEvent
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.events.delete - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteLineageEvent"
DeleteProcess
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteProcess
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.processes.delete - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteProcess"
DeleteRun
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.DeleteRun
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.runs.delete - DATA_WRITE
- メソッドは長時間実行オペレーションかストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.DeleteRun"
GetLineageEvent
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.GetLineageEvent
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.events.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetLineageEvent"
GetProcess
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.GetProcess
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.processes.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetProcess"
GetRun
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.GetRun
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.runs.get - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.GetRun"
ListLineageEvents
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.ListLineageEvents
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.events.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListLineageEvents"
ListProcesses
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.ListProcesses
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.processes.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListProcesses"
ListRuns
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.ListRuns
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.runs.list - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ListRuns"
ProcessOpenLineageRunEvent
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEvent
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.locations.processOpenLineageMessage - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.ProcessOpenLineageRunEvent"
SearchLinks
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.SearchLinks
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.locations.searchLinks - DATA_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.SearchLinks"
UpdateProcess
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.UpdateProcess
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.processes.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.UpdateProcess"
UpdateRun
- メソッド:
google.cloud.datacatalog.lineage.v1.Lineage.UpdateRun
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.runs.update - DATA_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.datacatalog.lineage.v1.Lineage.UpdateRun"
google.longrunning.Operations
次のセクションでは、google.longrunning.Operations
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
GetOperation
- メソッド:
google.longrunning.Operations.GetOperation
- 監査ログのタイプ: データアクセス
- 権限:
datalineage.operations.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
監査ログを生成しないメソッド
メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。
- これは、大量のログの生成とストレージのコストを要する大容量法です。
- 監査値が低い。
- 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。
次のメソッドは監査ログを生成しません。
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation