Cloud Data Fusion 审核日志记录

本文档介绍了 Cloud Data Fusion 的审核日志记录。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

• 审核日志类型
• 审核日志条目结构
• 存储和路由审核日志
• Cloud Logging 价格摘要
• 启用数据访问审核日志

服务名称

Cloud Data Fusion 审核日志使用服务名称 datafusion.googleapis.com。针对此服务的过滤条件：

    protoPayload.serviceName="datafusion.googleapis.com"
  

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Cloud Data Fusion 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两条审核日志条目：一条在操作开始时生成，另一条在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。

权限类型	方法
ADMIN_READ	datafusion.googleapis.com.AppLifecycleHttpHandler.getAllApps datafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfo datafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfo datafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfo datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugin datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypes datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugins datafusion.googleapis.com.ArtifactHttpHandler.getArtifactProperties datafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersions datafusion.googleapis.com.ArtifactHttpHandler.getArtifacts datafusion.googleapis.com.ArtifactHttpHandler.getProperties datafusion.googleapis.com.DatasetInstanceHandler.list datafusion.googleapis.com.MetadataHttpHandler.getTags datafusion.googleapis.com.MetadataHttpHandler.searchMetadata datafusion.googleapis.com.MetadataHttpHandler.searchNamespace datafusion.googleapis.com.MonitorHandler.getBootStatus datafusion.googleapis.com.MonitorHandler.getServiceSpec datafusion.googleapis.com.NamespaceHttpHandler.getNamespace datafusion.googleapis.com.PreferencesHttpHandler.getAppPrefs datafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefs datafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefs datafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimes datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedules datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedules datafusion.googleapis.com.ProgramLifecycleHttpHandler.getSchedule datafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatus datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistory datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioned datafusion.googleapis.com.SecureStoreHandler.get datafusion.googleapis.com.SecureStoreHandler.list datafusion.googleapis.com.SourceControlManagementHttpHandler.getRepository google.cloud.datafusion.v1.DataFusion.GetInstance google.cloud.datafusion.v1.DataFusion.ListAvailableVersions google.cloud.datafusion.v1.DataFusion.ListDnsPeerings google.cloud.datafusion.v1.DataFusion.ListInstances google.cloud.datafusion.v1beta1.DataFusion.GetInstance google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings google.cloud.datafusion.v1beta1.DataFusion.ListInstances google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	datafusion.googleapis.com.AppLifecycleHttpHandler.deleteApp datafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplication datafusion.googleapis.com.ArtifactHttpHandler.deleteArtifact datafusion.googleapis.com.ArtifactHttpHandler.writeProperties datafusion.googleapis.com.NamespaceHttpHandler.create datafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefs datafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefs datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNext datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrev datafusion.googleapis.com.PreviewHttpHandler.getStatus datafusion.googleapis.com.PreviewHttpHandler.getTracersData datafusion.googleapis.com.PreviewHttpHandler.start datafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfile datafusion.googleapis.com.ProfileHttpHandler.disableProfile datafusion.googleapis.com.ProfileHttpHandler.disableSystemProfile datafusion.googleapis.com.ProfileHttpHandler.writeProfile datafusion.googleapis.com.ProfileHttpHandler.writeSystemProfile datafusion.googleapis.com.ProgramLifecycleHttpHandler.addSchedule datafusion.googleapis.com.ProgramLifecycleHttpHandler.performAction datafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStop datafusion.googleapis.com.ProgramLifecycleHttpHandler.startPrograms datafusion.googleapis.com.SecureStoreHandler.create datafusion.googleapis.com.SecureStoreHandler.delete datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApp datafusion.googleapis.com.SourceControlManagementHttpHandler.pushApp datafusion.googleapis.com.SourceControlManagementHttpHandler.setRepository google.cloud.datafusion.v1.DataFusion.CreateDnsPeering google.cloud.datafusion.v1.DataFusion.CreateInstance (LRO) google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering google.cloud.datafusion.v1.DataFusion.DeleteInstance (LRO) google.cloud.datafusion.v1.DataFusion.RestartInstance (LRO) google.cloud.datafusion.v1.DataFusion.UpdateInstance (LRO) google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering google.cloud.datafusion.v1beta1.DataFusion.CreateInstance (LRO) google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance (LRO) google.cloud.datafusion.v1beta1.DataFusion.RestartInstance (LRO) google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance (LRO) google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance (LRO) SetIamPolicy google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation

API 接口审核日志

如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Cloud Data Fusion 的 Identity and Access Management 文档。

datafusion.googleapis.com.AppLifecycleHttpHandler

以下审核日志与属于 datafusion.googleapis.com.AppLifecycleHttpHandler 的方法相关联。

deleteApp

• 方法：datafusion.googleapis.com.AppLifecycleHttpHandler.deleteApp
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.pipelines.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.deleteApp"
  

getAllApps

• 方法：datafusion.googleapis.com.AppLifecycleHttpHandler.getAllApps
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.pipelines.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getAllApps"
  

getAppInfo

• 方法：datafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfo
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfo"
  

getPluginsInfo

• 方法：datafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfo
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfo"
  

upgradeApplication

• 方法：datafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplication
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.create - ADMIN_WRITE
  • datafusion.pipelines.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplication"
  

datafusion.googleapis.com.ArtifactHttpHandler

以下审核日志与属于 datafusion.googleapis.com.ArtifactHttpHandler 的方法相关联。

deleteArtifact

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.deleteArtifact
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.artifacts.delete - ADMIN_WRITE
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.deleteArtifact"
  

getArtifactInfo

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfo
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.artifacts.get - ADMIN_READ
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfo"
  

getArtifactPlugin

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugin
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugin"
  

getArtifactPluginTypes

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypes
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypes"
  

getArtifactPlugins

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugins
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugins"
  

getArtifactProperties

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.getArtifactProperties
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactProperties"
  

getArtifactVersions

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersions
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.artifacts.list - ADMIN_READ
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersions"
  

getArtifacts

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.getArtifacts
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.artifacts.list - ADMIN_READ
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifacts"
  

getProperties

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.getProperties
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.artifacts.get - ADMIN_READ
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getProperties"
  

writeProperties

• 方法：datafusion.googleapis.com.ArtifactHttpHandler.writeProperties
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.artifacts.update - ADMIN_WRITE
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.writeProperties"
  

datafusion.googleapis.com.DatasetInstanceHandler

以下审核日志与属于 datafusion.googleapis.com.DatasetInstanceHandler 的方法相关联。

list

• 方法：datafusion.googleapis.com.DatasetInstanceHandler.list
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.DatasetInstanceHandler.list"
  

datafusion.googleapis.com.MetadataHttpHandler

以下审核日志与属于 datafusion.googleapis.com.MetadataHttpHandler 的方法相关联。

getTags

• 方法：datafusion.googleapis.com.MetadataHttpHandler.getTags
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.getTags"
  

searchMetadata

• 方法：datafusion.googleapis.com.MetadataHttpHandler.searchMetadata
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.searchMetadata"
  

searchNamespace

• 方法：datafusion.googleapis.com.MetadataHttpHandler.searchNamespace
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.searchNamespace"
  

datafusion.googleapis.com.MonitorHandler

以下审核日志与属于 datafusion.googleapis.com.MonitorHandler 的方法相关联。

getBootStatus

• 方法：datafusion.googleapis.com.MonitorHandler.getBootStatus
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.MonitorHandler.getBootStatus"
  

getServiceSpec

• 方法：datafusion.googleapis.com.MonitorHandler.getServiceSpec
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.MonitorHandler.getServiceSpec"
  

datafusion.googleapis.com.NamespaceHttpHandler

以下审核日志与属于 datafusion.googleapis.com.NamespaceHttpHandler 的方法相关联。

create

• 方法：datafusion.googleapis.com.NamespaceHttpHandler.create
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.namespaces.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.NamespaceHttpHandler.create"
  

getNamespace

• 方法：datafusion.googleapis.com.NamespaceHttpHandler.getNamespace
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.NamespaceHttpHandler.getNamespace"
  

datafusion.googleapis.com.PreferencesHttpHandler

以下审核日志与属于 datafusion.googleapis.com.PreferencesHttpHandler 的方法相关联。

getAppPrefs

• 方法：datafusion.googleapis.com.PreferencesHttpHandler.getAppPrefs
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getAppPrefs"
  

getInstancePrefs

• 方法：datafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefs
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefs"
  

getNamespacePrefs

• 方法：datafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefs
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefs"
  

setInstancePrefs

• 方法：datafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefs
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefs"
  

setNamespacePrefs

• 方法：datafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefs
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.namespaces.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefs"
  

datafusion.googleapis.com.PreviewHttpHandler

以下审核日志与属于 datafusion.googleapis.com.PreviewHttpHandler 的方法相关联。

getPreviewLogsNext

• 方法：datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNext
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.preview - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNext"
  

getPreviewLogsPrev

• 方法：datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrev
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.preview - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrev"
  

getStatus

• 方法：datafusion.googleapis.com.PreviewHttpHandler.getStatus
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.preview - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getStatus"
  

getTracersData

• 方法：datafusion.googleapis.com.PreviewHttpHandler.getTracersData
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.preview - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getTracersData"
  

start

• 方法：datafusion.googleapis.com.PreviewHttpHandler.start
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.preview - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.start"
  

datafusion.googleapis.com.ProfileHttpHandler

以下审核日志与属于 datafusion.googleapis.com.ProfileHttpHandler 的方法相关联。

deleteSystemProfile

• 方法：datafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfile
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.profiles.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfile"
  

disableProfile

• 方法：datafusion.googleapis.com.ProfileHttpHandler.disableProfile
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.profiles.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.disableProfile"
  

disableSystemProfile

• 方法：datafusion.googleapis.com.ProfileHttpHandler.disableSystemProfile
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.profiles.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.disableSystemProfile"
  

writeProfile

• 方法：datafusion.googleapis.com.ProfileHttpHandler.writeProfile
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.profiles.create - ADMIN_WRITE
  • datafusion.profiles.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.writeProfile"
  

writeSystemProfile

• 方法：datafusion.googleapis.com.ProfileHttpHandler.writeSystemProfile
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.profiles.create - ADMIN_WRITE
  • datafusion.profiles.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.writeSystemProfile"
  

datafusion.googleapis.com.ProgramLifecycleHttpHandler

以下审核日志与属于 datafusion.googleapis.com.ProgramLifecycleHttpHandler 的方法相关联。

addSchedule

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.addSchedule
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.execute - ADMIN_WRITE
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.addSchedule"
  

batchNextRunTimes

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimes
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimes"
  

getProgramSchedules

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedules
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedules"
  

getProgramStatusSchedules

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedules
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedules"
  

getSchedule

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.getSchedule
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getSchedule"
  

getStatus

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatus
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatus"
  

performAction

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.performAction
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.pipelines.execute - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.performAction"
  

performRunLevelStop

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStop
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.execute - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStop"
  

programHistory

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistory
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistory"
  

programHistoryVersioned

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioned
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioned"
  

startPrograms

• 方法：datafusion.googleapis.com.ProgramLifecycleHttpHandler.startPrograms
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.pipelines.execute - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.startPrograms"
  

datafusion.googleapis.com.SecureStoreHandler

以下审核日志与属于 datafusion.googleapis.com.SecureStoreHandler 的方法相关联。

create

• 方法：datafusion.googleapis.com.SecureStoreHandler.create
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.secureKeys.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.create"
  

delete

• 方法：datafusion.googleapis.com.SecureStoreHandler.delete
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.secureKeys.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.delete"
  

get

• 方法：datafusion.googleapis.com.SecureStoreHandler.get
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.get"
  

list

• 方法：datafusion.googleapis.com.SecureStoreHandler.list
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.list"
  

datafusion.googleapis.com.SourceControlManagementHttpHandler

以下审核日志与属于 datafusion.googleapis.com.SourceControlManagementHttpHandler 的方法相关联。

getRepository

• 方法：datafusion.googleapis.com.SourceControlManagementHttpHandler.getRepository
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.getRepository"
  

pullApp

• 方法：datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApp
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.namespaces.readRepository - ADMIN_READ
  • datafusion.pipelines.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApp"
  

pushApp

• 方法：datafusion.googleapis.com.SourceControlManagementHttpHandler.pushApp
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.namespaces.writeRepository - ADMIN_WRITE
  • datafusion.pipelines.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.pushApp"
  

setRepository

• 方法：datafusion.googleapis.com.SourceControlManagementHttpHandler.setRepository
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.namespaces.get - ADMIN_READ
  • datafusion.namespaces.updateRepositoryMetadata - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.setRepository"
  

google.cloud.datafusion.v1.DataFusion

以下审核日志与属于 google.cloud.datafusion.v1.DataFusion 的方法相关联。

CreateDnsPeering

• 方法：google.cloud.datafusion.v1.DataFusion.CreateDnsPeering
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.CreateDnsPeering"
  

CreateInstance

• 方法：google.cloud.datafusion.v1.DataFusion.CreateInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.CreateInstance"
  

DeleteDnsPeering

• 方法：google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering"
  

DeleteInstance

• 方法：google.cloud.datafusion.v1.DataFusion.DeleteInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.DeleteInstance"
  

GetInstance

• 方法：google.cloud.datafusion.v1.DataFusion.GetInstance
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.GetInstance"
  

ListAvailableVersions

• 方法：google.cloud.datafusion.v1.DataFusion.ListAvailableVersions
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListAvailableVersions"
  

ListDnsPeerings

• 方法：google.cloud.datafusion.v1.DataFusion.ListDnsPeerings
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListDnsPeerings"
  

ListInstances

• 方法：google.cloud.datafusion.v1.DataFusion.ListInstances
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListInstances"
  

RestartInstance

• 方法：google.cloud.datafusion.v1.DataFusion.RestartInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.restart - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.RestartInstance"
  

UpdateInstance

• 方法：google.cloud.datafusion.v1.DataFusion.UpdateInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.UpdateInstance"
  

google.cloud.datafusion.v1beta1.DataFusion

以下审核日志与属于 google.cloud.datafusion.v1beta1.DataFusion 的方法相关联。

CreateDnsPeering

• 方法：google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering"
  

CreateInstance

• 方法：google.cloud.datafusion.v1beta1.DataFusion.CreateInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.CreateInstance"
  

DeleteDnsPeering

• 方法：google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering"
  

DeleteInstance

• 方法：google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance"
  

GetInstance

• 方法：google.cloud.datafusion.v1beta1.DataFusion.GetInstance
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.GetInstance"
  

ListAvailableVersions

• 方法：google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions"
  

ListDnsPeerings

• 方法：google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings"
  

ListInstances

• 方法：google.cloud.datafusion.v1beta1.DataFusion.ListInstances
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListInstances"
  

ListNamespaces

• 方法：google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.namespaces.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces"
  

RestartInstance

• 方法：google.cloud.datafusion.v1beta1.DataFusion.RestartInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.restart - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.RestartInstance"
  

UpdateInstance

• 方法：google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance"
  

UpgradeInstance

• 方法：google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.upgrade - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance"
  

google.iam.v1.IAMPolicy

以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。

GetIamPolicy

• 方法：GetIamPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.instances.getIamPolicy - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.instances.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

以下审核日志与属于 google.longrunning.Operations 的方法相关联。

CancelOperation

• 方法：google.longrunning.Operations.CancelOperation
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.operations.cancel - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 审核日志类型：管理员活动
  
• 权限：
  • datafusion.operations.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• 方法：google.longrunning.Operations.GetOperation
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.operations.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• 方法：google.longrunning.Operations.ListOperations
  
• 审核日志类型：数据访问
  
• 权限：
  • datafusion.operations.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

不会生成审核日志的方法

由于以下一个或多个原因，方法可能不会生成审核日志：

• 这是一种高容量方法，涉及较高的日志生成和存储费用。
• 它的审核价值较低。
• 其他审核或平台日志已提供方法覆盖功能。

以下方法不会生成审核日志：

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.WaitOperation