本文档介绍 Cloud Data Fusion 的审核日志记录。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：
服务名称
Cloud Data Fusion 审核日志使用服务名称 datafusion.googleapis.com。
针对此服务的过滤条件：
protoPayload.serviceName="datafusion.googleapis.com"
方法（按权限类型）
每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Cloud Data Fusion 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。
| 权限类型 | 方法 |
|---|---|
ADMIN_READ |
datafusion.googleapis.com.AppLifecycleHttpHandler.getAllAppsdatafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfodatafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfodatafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplicationdatafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfodatafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugindatafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypesdatafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginsdatafusion.googleapis.com.ArtifactHttpHandler.getArtifactPropertiesdatafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersionsdatafusion.googleapis.com.ArtifactHttpHandler.getArtifactsdatafusion.googleapis.com.ArtifactHttpHandler.getPropertiesdatafusion.googleapis.com.DatasetInstanceHandler.dropAlldatafusion.googleapis.com.DatasetInstanceHandler.listdatafusion.googleapis.com.DatasetTypeHandler.deleteModulesdatafusion.googleapis.com.MetadataHttpHandler.getTagsdatafusion.googleapis.com.MetadataHttpHandler.searchMetadatadatafusion.googleapis.com.MetadataHttpHandler.searchNamespacedatafusion.googleapis.com.MonitorHandler.getBootStatusdatafusion.googleapis.com.MonitorHandler.getServiceSpecdatafusion.googleapis.com.NamespaceHttpHandler.getNamespacedatafusion.googleapis.com.PreferencesHttpHandler.getAppPrefsdatafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefsdatafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefsdatafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimesdatafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedulesdatafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedulesdatafusion.googleapis.com.ProgramLifecycleHttpHandler.getScheduledatafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatusdatafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistorydatafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioneddatafusion.googleapis.com.SecureStoreHandler.getdatafusion.googleapis.com.SecureStoreHandler.listdatafusion.googleapis.com.SourceControlManagementHttpHandler.getRepositorydatafusion.googleapis.com.SourceControlManagementHttpHandler.listApplicationsdatafusion.googleapis.com.SourceControlManagementHttpHandler.pullAppdatafusion.googleapis.com.SourceControlManagementHttpHandler.pullAppsdatafusion.googleapis.com.SourceControlManagementHttpHandler.pushAppgoogle.cloud.datafusion.v1.DataFusion.GetInstancegoogle.cloud.datafusion.v1.DataFusion.ListAvailableVersionsgoogle.cloud.datafusion.v1.DataFusion.ListDnsPeeringsgoogle.cloud.datafusion.v1.DataFusion.ListInstancesgoogle.cloud.datafusion.v1beta1.DataFusion.GetInstancegoogle.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersionsgoogle.cloud.datafusion.v1beta1.DataFusion.ListDnsPeeringsgoogle.cloud.datafusion.v1beta1.DataFusion.ListInstancesgoogle.cloud.datafusion.v1beta1.DataFusion.ListNamespacesGetIamPolicygoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperations |
ADMIN_WRITE |
datafusion.googleapis.com.AppLifecycleHttpHandler.deleteAppdatafusion.googleapis.com.ArtifactHttpHandler.deleteArtifactdatafusion.googleapis.com.ArtifactHttpHandler.writePropertiesdatafusion.googleapis.com.NamespaceHttpHandler.createdatafusion.googleapis.com.NamespaceHttpHandler.deletedatafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefsdatafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefsdatafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNextdatafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrevdatafusion.googleapis.com.PreviewHttpHandler.getStatusdatafusion.googleapis.com.PreviewHttpHandler.getTracersDatadatafusion.googleapis.com.PreviewHttpHandler.startdatafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfiledatafusion.googleapis.com.ProfileHttpHandler.disableProfiledatafusion.googleapis.com.ProfileHttpHandler.disableSystemProfiledatafusion.googleapis.com.ProfileHttpHandler.writeProfiledatafusion.googleapis.com.ProfileHttpHandler.writeSystemProfiledatafusion.googleapis.com.ProgramLifecycleHttpHandler.addScheduledatafusion.googleapis.com.ProgramLifecycleHttpHandler.performActiondatafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStopdatafusion.googleapis.com.ProgramLifecycleHttpHandler.startProgramsdatafusion.googleapis.com.SecureStoreHandler.createdatafusion.googleapis.com.SecureStoreHandler.deletedatafusion.googleapis.com.SourceControlManagementHttpHandler.deleteRepositorydatafusion.googleapis.com.SourceControlManagementHttpHandler.setRepositorygoogle.cloud.datafusion.v1.DataFusion.CreateDnsPeeringgoogle.cloud.datafusion.v1.DataFusion.CreateInstancegoogle.cloud.datafusion.v1.DataFusion.DeleteDnsPeeringgoogle.cloud.datafusion.v1.DataFusion.DeleteInstancegoogle.cloud.datafusion.v1.DataFusion.RestartInstancegoogle.cloud.datafusion.v1.DataFusion.UpdateInstancegoogle.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeeringgoogle.cloud.datafusion.v1beta1.DataFusion.CreateInstancegoogle.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeeringgoogle.cloud.datafusion.v1beta1.DataFusion.DeleteInstancegoogle.cloud.datafusion.v1beta1.DataFusion.RestartInstancegoogle.cloud.datafusion.v1beta1.DataFusion.UpdateInstancegoogle.cloud.datafusion.v1beta1.DataFusion.UpgradeInstanceSetIamPolicygoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperation |
API 接口审核日志
如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Cloud Data Fusion 的 Identity and Access Management 文档。
datafusion.googleapis.com.AppLifecycleHttpHandler
以下审核日志与属于 datafusion.googleapis.com.AppLifecycleHttpHandler 的方法相关联。
deleteApp
- 方法：
datafusion.googleapis.com.AppLifecycleHttpHandler.deleteApp - 审核日志类型：管理员活动
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.pipelines.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.deleteApp"
getAllApps
- 方法：
datafusion.googleapis.com.AppLifecycleHttpHandler.getAllApps - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.pipelines.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getAllApps"
getAppInfo
- 方法：
datafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfo - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfo"
getPluginsInfo
- 方法：
datafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfo - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfo"
upgradeApplication
- 方法：
datafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplication - 审核日志类型：数据访问
- 权限：
datafusion.artifacts.list - ADMIN_READdatafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplication"
datafusion.googleapis.com.ArtifactHttpHandler
以下审核日志与属于 datafusion.googleapis.com.ArtifactHttpHandler 的方法相关联。
deleteArtifact
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.deleteArtifact - 审核日志类型：数据访问
- 权限：
datafusion.artifacts.delete - ADMIN_WRITEdatafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.deleteArtifact"
getArtifactInfo
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfo - 审核日志类型：数据访问
- 权限：
datafusion.artifacts.get - ADMIN_READdatafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfo"
getArtifactPlugin
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugin - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugin"
getArtifactPluginTypes
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypes - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypes"
getArtifactPlugins
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugins - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugins"
getArtifactProperties
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactProperties - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactProperties"
getArtifactVersions
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersions - 审核日志类型：数据访问
- 权限：
datafusion.artifacts.list - ADMIN_READdatafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersions"
getArtifacts
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.getArtifacts - 审核日志类型：数据访问
- 权限：
datafusion.artifacts.list - ADMIN_READdatafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifacts"
getProperties
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.getProperties - 审核日志类型：数据访问
- 权限：
datafusion.artifacts.get - ADMIN_READdatafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getProperties"
writeProperties
- 方法：
datafusion.googleapis.com.ArtifactHttpHandler.writeProperties - 审核日志类型：管理员活动
- 权限：
datafusion.artifacts.update - ADMIN_WRITEdatafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.writeProperties"
datafusion.googleapis.com.DatasetInstanceHandler
以下审核日志与属于 datafusion.googleapis.com.DatasetInstanceHandler 的方法相关联。
dropAll
- 方法：
datafusion.googleapis.com.DatasetInstanceHandler.dropAll - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.DatasetInstanceHandler.dropAll"
list
- 方法：
datafusion.googleapis.com.DatasetInstanceHandler.list - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.DatasetInstanceHandler.list"
datafusion.googleapis.com.DatasetTypeHandler
以下审核日志与属于 datafusion.googleapis.com.DatasetTypeHandler 的方法相关联。
deleteModules
- 方法：
datafusion.googleapis.com.DatasetTypeHandler.deleteModules - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.DatasetTypeHandler.deleteModules"
datafusion.googleapis.com.MetadataHttpHandler
以下审核日志与属于 datafusion.googleapis.com.MetadataHttpHandler 的方法相关联。
getTags
- 方法：
datafusion.googleapis.com.MetadataHttpHandler.getTags - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.getTags"
searchMetadata
- 方法：
datafusion.googleapis.com.MetadataHttpHandler.searchMetadata - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.searchMetadata"
searchNamespace
- 方法：
datafusion.googleapis.com.MetadataHttpHandler.searchNamespace - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.searchNamespace"
datafusion.googleapis.com.MonitorHandler
以下审核日志与属于 datafusion.googleapis.com.MonitorHandler 的方法相关联。
getBootStatus
- 方法：
datafusion.googleapis.com.MonitorHandler.getBootStatus - 审核日志类型：数据访问
- 权限：
datafusion.instances.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.MonitorHandler.getBootStatus"
getServiceSpec
- 方法：
datafusion.googleapis.com.MonitorHandler.getServiceSpec - 审核日志类型：数据访问
- 权限：
datafusion.instances.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.MonitorHandler.getServiceSpec"
datafusion.googleapis.com.NamespaceHttpHandler
以下审核日志与属于 datafusion.googleapis.com.NamespaceHttpHandler 的方法相关联。
create
- 方法：
datafusion.googleapis.com.NamespaceHttpHandler.create - 审核日志类型：管理员活动
- 权限：
datafusion.namespaces.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.NamespaceHttpHandler.create"
delete
- 方法：
datafusion.googleapis.com.NamespaceHttpHandler.delete - 审核日志类型：管理员活动
- 权限：
datafusion.namespaces.delete - ADMIN_WRITEdatafusion.namespaces.get - ADMIN_READdatafusion.namespaces.updateRepositoryMetadata - ADMIN_WRITEdatafusion.pipelines.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.NamespaceHttpHandler.delete"
getNamespace
- 方法：
datafusion.googleapis.com.NamespaceHttpHandler.getNamespace - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.NamespaceHttpHandler.getNamespace"
datafusion.googleapis.com.PreferencesHttpHandler
以下审核日志与属于 datafusion.googleapis.com.PreferencesHttpHandler 的方法相关联。
getAppPrefs
- 方法：
datafusion.googleapis.com.PreferencesHttpHandler.getAppPrefs - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getAppPrefs"
getInstancePrefs
- 方法：
datafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefs - 审核日志类型：数据访问
- 权限：
datafusion.instances.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefs"
getNamespacePrefs
- 方法：
datafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefs - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefs"
setInstancePrefs
- 方法：
datafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefs - 审核日志类型：管理员活动
- 权限：
datafusion.instances.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefs"
setNamespacePrefs
- 方法：
datafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefs - 审核日志类型：管理员活动
- 权限：
datafusion.namespaces.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefs"
datafusion.googleapis.com.PreviewHttpHandler
以下审核日志与属于 datafusion.googleapis.com.PreviewHttpHandler 的方法相关联。
getPreviewLogsNext
- 方法：
datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNext - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNext"
getPreviewLogsPrev
- 方法：
datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrev - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrev"
getStatus
- 方法：
datafusion.googleapis.com.PreviewHttpHandler.getStatus - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getStatus"
getTracersData
- 方法：
datafusion.googleapis.com.PreviewHttpHandler.getTracersData - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getTracersData"
start
- 方法：
datafusion.googleapis.com.PreviewHttpHandler.start - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.start"
datafusion.googleapis.com.ProfileHttpHandler
以下审核日志与属于 datafusion.googleapis.com.ProfileHttpHandler 的方法相关联。
deleteSystemProfile
- 方法：
datafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfile - 审核日志类型：管理员活动
- 权限：
datafusion.profiles.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfile"
disableProfile
- 方法：
datafusion.googleapis.com.ProfileHttpHandler.disableProfile - 审核日志类型：管理员活动
- 权限：
datafusion.profiles.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.disableProfile"
disableSystemProfile
- 方法：
datafusion.googleapis.com.ProfileHttpHandler.disableSystemProfile - 审核日志类型：管理员活动
- 权限：
datafusion.profiles.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.disableSystemProfile"
writeProfile
- 方法：
datafusion.googleapis.com.ProfileHttpHandler.writeProfile - 审核日志类型：管理员活动
- 权限：
datafusion.profiles.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.writeProfile"
writeSystemProfile
- 方法：
datafusion.googleapis.com.ProfileHttpHandler.writeSystemProfile - 审核日志类型：管理员活动
- 权限：
datafusion.profiles.create - ADMIN_WRITEdatafusion.profiles.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.writeSystemProfile"
datafusion.googleapis.com.ProgramLifecycleHttpHandler
以下审核日志与属于 datafusion.googleapis.com.ProgramLifecycleHttpHandler 的方法相关联。
addSchedule
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.addSchedule - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.execute - ADMIN_WRITEdatafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.addSchedule"
batchNextRunTimes
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimes - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimes"
getProgramSchedules
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedules - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedules"
getProgramStatusSchedules
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedules - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedules"
getSchedule
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.getSchedule - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getSchedule"
getStatus
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatus - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatus"
performAction
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.performAction - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.execute - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.performAction"
performRunLevelStop
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStop - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.execute - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStop"
programHistory
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistory - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistory"
programHistoryVersioned
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioned - 审核日志类型：数据访问
- 权限：
datafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioned"
startPrograms
- 方法：
datafusion.googleapis.com.ProgramLifecycleHttpHandler.startPrograms - 审核日志类型：管理员活动
- 权限：
datafusion.pipelines.execute - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.startPrograms"
datafusion.googleapis.com.SecureStoreHandler
以下审核日志与属于 datafusion.googleapis.com.SecureStoreHandler 的方法相关联。
create
- 方法：
datafusion.googleapis.com.SecureStoreHandler.create - 审核日志类型：管理员活动
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.secureKeys.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.create"
delete
- 方法：
datafusion.googleapis.com.SecureStoreHandler.delete - 审核日志类型：管理员活动
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.secureKeys.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.delete"
get
- 方法：
datafusion.googleapis.com.SecureStoreHandler.get - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.get"
list
- 方法：
datafusion.googleapis.com.SecureStoreHandler.list - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.list"
datafusion.googleapis.com.SourceControlManagementHttpHandler
以下审核日志与属于 datafusion.googleapis.com.SourceControlManagementHttpHandler 的方法相关联。
deleteRepository
- 方法：
datafusion.googleapis.com.SourceControlManagementHttpHandler.deleteRepository - 审核日志类型：管理员活动
- 权限：
datafusion.namespaces.updateRepositoryMetadata - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.deleteRepository"
getRepository
- 方法：
datafusion.googleapis.com.SourceControlManagementHttpHandler.getRepository - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.getRepository"
listApplications
- 方法：
datafusion.googleapis.com.SourceControlManagementHttpHandler.listApplications - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.namespaces.readRepository - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.listApplications"
pullApp
- 方法：
datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApp - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.namespaces.readRepository - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApp"
pullApps
- 方法：
datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApps - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.namespaces.readRepository - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApps"
pushApp
- 方法：
datafusion.googleapis.com.SourceControlManagementHttpHandler.pushApp - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.namespaces.writeRepository - ADMIN_WRITEdatafusion.pipelines.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.pushApp"
setRepository
- 方法：
datafusion.googleapis.com.SourceControlManagementHttpHandler.setRepository - 审核日志类型：管理员活动
- 权限：
datafusion.namespaces.get - ADMIN_READdatafusion.namespaces.updateRepositoryMetadata - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.setRepository"
google.cloud.datafusion.v1.DataFusion
以下审核日志与属于 google.cloud.datafusion.v1.DataFusion 的方法相关联。
CreateDnsPeering
- 方法：
google.cloud.datafusion.v1.DataFusion.CreateDnsPeering - 审核日志类型：管理员活动
- 权限：
datafusion.instances.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.CreateDnsPeering"
CreateInstance
- 方法：
google.cloud.datafusion.v1.DataFusion.CreateInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.CreateInstance"
DeleteDnsPeering
- 方法：
google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering - 审核日志类型：管理员活动
- 权限：
datafusion.instances.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering"
DeleteInstance
- 方法：
google.cloud.datafusion.v1.DataFusion.DeleteInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.DeleteInstance"
GetInstance
- 方法：
google.cloud.datafusion.v1.DataFusion.GetInstance - 审核日志类型：数据访问
- 权限：
datafusion.instances.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.GetInstance"
ListAvailableVersions
- 方法：
google.cloud.datafusion.v1.DataFusion.ListAvailableVersions - 审核日志类型：数据访问
- 权限：
datafusion.instances.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListAvailableVersions"
ListDnsPeerings
- 方法：
google.cloud.datafusion.v1.DataFusion.ListDnsPeerings - 审核日志类型：数据访问
- 权限：
datafusion.instances.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListDnsPeerings"
ListInstances
- 方法：
google.cloud.datafusion.v1.DataFusion.ListInstances - 审核日志类型：数据访问
- 权限：
datafusion.instances.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListInstances"
RestartInstance
- 方法：
google.cloud.datafusion.v1.DataFusion.RestartInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.restart - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.RestartInstance"
UpdateInstance
- 方法：
google.cloud.datafusion.v1.DataFusion.UpdateInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.UpdateInstance"
google.cloud.datafusion.v1beta1.DataFusion
以下审核日志与属于 google.cloud.datafusion.v1beta1.DataFusion 的方法相关联。
CreateDnsPeering
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering - 审核日志类型：管理员活动
- 权限：
datafusion.instances.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering"
CreateInstance
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.CreateInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.CreateInstance"
DeleteDnsPeering
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering - 审核日志类型：管理员活动
- 权限：
datafusion.instances.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering"
DeleteInstance
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance"
GetInstance
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.GetInstance - 审核日志类型：数据访问
- 权限：
datafusion.instances.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.GetInstance"
ListAvailableVersions
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions - 审核日志类型：数据访问
- 权限：
datafusion.instances.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions"
ListDnsPeerings
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings - 审核日志类型：数据访问
- 权限：
datafusion.instances.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings"
ListInstances
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.ListInstances - 审核日志类型：数据访问
- 权限：
datafusion.instances.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListInstances"
ListNamespaces
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces - 审核日志类型：数据访问
- 权限：
datafusion.namespaces.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces"
RestartInstance
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.RestartInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.restart - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.RestartInstance"
UpdateInstance
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance"
UpgradeInstance
- 方法：
google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance - 审核日志类型：管理员活动
- 权限：
datafusion.instances.upgrade - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：长时间运行的操作
- 此方法的过滤条件：
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance"
google.iam.v1.IAMPolicy
以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。
GetIamPolicy
- 方法：
GetIamPolicy - 审核日志类型：数据访问
- 权限：
datafusion.instances.getIamPolicy - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- 方法：
SetIamPolicy - 审核日志类型：管理员活动
- 权限：
datafusion.instances.setIamPolicy - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
以下审核日志与属于 google.longrunning.Operations 的方法相关联。
CancelOperation
- 方法：
google.longrunning.Operations.CancelOperation - 审核日志类型：管理员活动
- 权限：
datafusion.operations.cancel - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- 方法：
google.longrunning.Operations.DeleteOperation - 审核日志类型：管理员活动
- 权限：
datafusion.operations.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- 方法：
google.longrunning.Operations.GetOperation - 审核日志类型：数据访问
- 权限：
datafusion.operations.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- 方法：
google.longrunning.Operations.ListOperations - 审核日志类型：数据访问
- 权限：
datafusion.operations.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作：否。
- 此方法的过滤条件：
protoPayload.methodName="google.longrunning.Operations.ListOperations"
不会生成审核日志的方法
由于以下一个或多个原因，方法可能不会生成审核日志：
- 这是一种高容量方法，涉及较高的日志生成和存储费用。
- 它的审核价值较低。
- 其他审核或平台日志已提供方法。
以下方法不会生成审核日志：
google.cloud.location.Locations.GetLocationgoogle.cloud.location.Locations.ListLocationsgoogle.longrunning.Operations.WaitOperation