Audit logging di Cloud Data Fusion

Questo documento descrive la registrazione degli audit per Cloud Data Fusion. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:

Nome servizio

I log di controllo di Cloud Data Fusion utilizzano il nome del servizio datafusion.googleapis.com. Filtra per questo servizio: 

    protoPayload.serviceName="datafusion.googleapis.com"

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un'enumerazione che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Cloud Data Fusion genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano log di controllo Accesso ai dati. Metodi che richiedono un'autorizzazione IAM con il valore della proprietà type di ADMIN_WRITE generano Audit log delle attività di amministrazione.

Tipo di autorizzazione Metodi
ADMIN_READ GetIamPolicy
google.cloud.datafusion.v1.DataFusion.GetInstance
google.cloud.datafusion.v1.DataFusion.ListAvailableVersions
google.cloud.datafusion.v1.DataFusion.ListDnsPeerings
google.cloud.datafusion.v1.DataFusion.ListInstances
google.cloud.datafusion.v1beta1.DataFusion.GetInstance
google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions
google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings
google.cloud.datafusion.v1beta1.DataFusion.ListInstances
google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE SetIamPolicy
google.cloud.datafusion.v1.DataFusion.CreateDnsPeering
google.cloud.datafusion.v1.DataFusion.CreateInstance
google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering
google.cloud.datafusion.v1.DataFusion.DeleteInstance
google.cloud.datafusion.v1.DataFusion.RestartInstance
google.cloud.datafusion.v1.DataFusion.UpdateInstance
google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering
google.cloud.datafusion.v1beta1.DataFusion.CreateInstance
google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering
google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance
google.cloud.datafusion.v1beta1.DataFusion.RestartInstance
google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance
google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Cloud Data Fusion.

google.cloud.datafusion.v1.DataFusion

I seguenti audit log sono associati a metodi appartenenti a google.cloud.datafusion.v1.DataFusion.

CreateDnsPeering

  • Metodo: google.cloud.datafusion.v1.DataFusion.CreateDnsPeering
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.CreateDnsPeering"

CreateInstance

  • Metodo: google.cloud.datafusion.v1.DataFusion.CreateInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.CreateInstance"

DeleteDnsPeering

  • Metodo: google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering"

DeleteInstance

  • Metodo: google.cloud.datafusion.v1.DataFusion.DeleteInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.DeleteInstance"

GetInstance

  • Metodo: google.cloud.datafusion.v1.DataFusion.GetInstance
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.GetInstance"

ListAvailableVersions

  • Metodo: google.cloud.datafusion.v1.DataFusion.ListAvailableVersions
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListAvailableVersions"

ListDnsPeerings

  • Metodo: google.cloud.datafusion.v1.DataFusion.ListDnsPeerings
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListDnsPeerings"

ListInstances

  • Metodo: google.cloud.datafusion.v1.DataFusion.ListInstances
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListInstances"

RestartInstance

  • Metodo: google.cloud.datafusion.v1.DataFusion.RestartInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.restart - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.RestartInstance"

UpdateInstance

  • Metodo: google.cloud.datafusion.v1.DataFusion.UpdateInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.UpdateInstance"

google.cloud.datafusion.v1beta1.DataFusion

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.datafusion.v1beta1.DataFusion.

CreateDnsPeering

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering"

CreateInstance

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.CreateInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.CreateInstance"

DeleteDnsPeering

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering"

DeleteInstance

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance"

GetInstance

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.GetInstance
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.GetInstance"

ListAvailableVersions

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions"

ListDnsPeerings

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings"

ListInstances

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.ListInstances
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListInstances"

ListNamespaces

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.namespaces.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces"

RestartInstance

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.RestartInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.restart - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.RestartInstance"

UpdateInstance

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance"

UpgradeInstance

  • Metodo: google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.upgrade - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance"

google.iam.v1.IAMPolicy

I seguenti log di controllo sono associati ai metodi appartenenti a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Metodo: GetIamPolicy
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.instances.getIamPolicy - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Metodo: SetIamPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.instances.setIamPolicy - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

I seguenti log di controllo sono associati ai metodi appartenenti a google.longrunning.Operations.

CancelOperation

  • Metodo: google.longrunning.Operations.CancelOperation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.operations.cancel - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Metodo: google.longrunning.Operations.DeleteOperation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • datafusion.operations.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Metodo: google.longrunning.Operations.GetOperation
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.operations.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Metodo: google.longrunning.Operations.ListOperations
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • datafusion.operations.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Metodi che non generano log di controllo

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

  • Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
  • Ha un valore di controllo basso.
  • Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non producono audit log:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.WaitOperation