Data Pipelines 审核日志记录

本文档介绍了 Data Pipelines 的审核日志记录。Google Cloud 服务会写入审核日志，这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需了解详情，请参阅 Cloud Audit Logs 概览。

本页面的上次生成时间是世界协调时间 (UTC) 2024-05-23 20:32:07。

服务名称

Data Pipelines 审核日志使用服务名称 datapipelines.googleapis.com。

方法（按权限类型）

检查 DATA_READ、DATA_WRITE 和 ADMIN_READ 权限类型的方法是数据访问审核日志。检查 ADMIN_WRITE 权限类型的方法是管理员活动审核日志。

权限类型 方法
DATA_READ google.cloud.datapipelines.v1.Pipelines.GetPipeline
google.cloud.datapipelines.v1.Pipelines.ListJobs
google.cloud.datapipelines.v1.Pipelines.ListPipelines
DATA_WRITE google.cloud.datapipelines.v1.Pipelines.CreatePipeline
google.cloud.datapipelines.v1.Pipelines.DeletePipeline
google.cloud.datapipelines.v1.Pipelines.RunPipeline
google.cloud.datapipelines.v1.Pipelines.StopPipeline
google.cloud.datapipelines.v1.Pipelines.UpdatePipeline

每个 API 接口的审核日志

如需了解评估哪些权限以及如何针对每种方法进行评估，请参阅 Data Pipelines 的 Identity and Access Management 文档。

google.cloud.datapipelines.v1.Pipelines

与属于 google.cloud.datapipelines.v1.Pipelines 的方法关联的审核日志的详细信息。

google.cloud.datapipelines.v1.Pipelines.CreatePipeline

  • 方法：google.cloud.datapipelines.v1.Pipelines.CreatePipeline
  • 审核日志类型：数据访问
  • 权限：
    • datapipelines.pipelines.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.CreatePipeline"

google.cloud.datapipelines.v1.Pipelines.DeletePipeline

  • 方法：google.cloud.datapipelines.v1.Pipelines.DeletePipeline
  • 审核日志类型：数据访问
  • 权限：
    • datapipelines.pipelines.delete - DATA_WRITE
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.DeletePipeline"

google.cloud.datapipelines.v1.Pipelines.GetPipeline

  • 方法：google.cloud.datapipelines.v1.Pipelines.GetPipeline
  • 审核日志类型：数据访问
  • 权限：
    • datapipelines.pipelines.get - DATA_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.GetPipeline"

google.cloud.datapipelines.v1.Pipelines.ListJobs

  • 方法：google.cloud.datapipelines.v1.Pipelines.ListJobs
  • 审核日志类型：数据访问
  • 权限：
    • datapipelines.jobs.list - DATA_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.ListJobs"

google.cloud.datapipelines.v1.Pipelines.ListPipelines

  • 方法：google.cloud.datapipelines.v1.Pipelines.ListPipelines
  • 审核日志类型：数据访问
  • 权限：
    • datapipelines.pipelines.list - DATA_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.ListPipelines"

google.cloud.datapipelines.v1.Pipelines.RunPipeline

  • 方法：google.cloud.datapipelines.v1.Pipelines.RunPipeline
  • 审核日志类型：数据访问
  • 权限：
    • datapipelines.pipelines.run - DATA_WRITE
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.RunPipeline"

google.cloud.datapipelines.v1.Pipelines.StopPipeline

  • 方法：google.cloud.datapipelines.v1.Pipelines.StopPipeline
  • 审核日志类型：数据访问
  • 权限：
    • datapipelines.pipelines.stop - DATA_WRITE
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.StopPipeline"

google.cloud.datapipelines.v1.Pipelines.UpdatePipeline

  • 方法：google.cloud.datapipelines.v1.Pipelines.UpdatePipeline
  • 审核日志类型：数据访问
  • 权限：
    • datapipelines.pipelines.update - DATA_WRITE
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.UpdatePipeline"