Audit logging di Data Pipelines

Questo documento descrive la registrazione degli audit per Data Pipelines. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:

• Tipi di log di controllo
• Struttura della voce del log di controllo
• Archiviazione e inoltro dei log di controllo
• Riepilogo dei prezzi di Cloud Logging
• Attivare gli audit log di accesso ai dati

Nome servizio

Gli audit log di Data Pipelines utilizzano il nome del servizio datapipelines.googleapis.com. Filtra per questo servizio:

    protoPayload.serviceName="datapipelines.googleapis.com"
  

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Data Pipelines genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano log di controllo Accesso ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano log di controllo per le attività amministrative.

Tipo di autorizzazione	Metodi
DATA_READ	google.cloud.datapipelines.v1.Pipelines.GetPipeline google.cloud.datapipelines.v1.Pipelines.ListJobs google.cloud.datapipelines.v1.Pipelines.ListPipelines
DATA_WRITE	google.cloud.datapipelines.v1.Pipelines.CreatePipeline google.cloud.datapipelines.v1.Pipelines.DeletePipeline google.cloud.datapipelines.v1.Pipelines.RunPipeline google.cloud.datapipelines.v1.Pipelines.StopPipeline google.cloud.datapipelines.v1.Pipelines.UpdatePipeline

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Data Pipelines.

google.cloud.datapipelines.v1.Pipelines

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.datapipelines.v1.Pipelines.

CreatePipeline

• Metodo: google.cloud.datapipelines.v1.Pipelines.CreatePipeline
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • datapipelines.pipelines.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.CreatePipeline"
  

DeletePipeline

• Metodo: google.cloud.datapipelines.v1.Pipelines.DeletePipeline
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • datapipelines.pipelines.delete - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.DeletePipeline"
  

GetPipeline

• Metodo: google.cloud.datapipelines.v1.Pipelines.GetPipeline
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • datapipelines.pipelines.get - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.GetPipeline"
  

ListJobs

• Metodo: google.cloud.datapipelines.v1.Pipelines.ListJobs
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • datapipelines.jobs.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.ListJobs"
  

ListPipelines

• Metodo: google.cloud.datapipelines.v1.Pipelines.ListPipelines
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • datapipelines.pipelines.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.ListPipelines"
  

RunPipeline

• Metodo: google.cloud.datapipelines.v1.Pipelines.RunPipeline
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • datapipelines.pipelines.run - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.RunPipeline"
  

StopPipeline

• Metodo: google.cloud.datapipelines.v1.Pipelines.StopPipeline
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • datapipelines.pipelines.stop - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.StopPipeline"
  

UpdatePipeline

• Metodo: google.cloud.datapipelines.v1.Pipelines.UpdatePipeline
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • datapipelines.pipelines.update - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.UpdatePipeline"