Data Pipelines の監査ロギング

このドキュメントでは、Data Pipelines の監査ロギングについて説明します。Google Cloud サービスでは、管理アクティビティと、Google Cloud リソース内のアクセスを記録する監査ログを書き込みます。詳しくは、Cloud Audit Logs の概要をご覧ください。

このページの最終生成日時は 2024-05-23 20:32:07 UTC です。

サービス名

Data Pipelines 監査ログでは、サービス名 datapipelines.googleapis.com が使用されます。

メソッド(権限タイプ別)

DATA_READDATA_WRITEADMIN_READ の各権限タイプを確認するメソッドの場合は、データアクセス監査ログです。ADMIN_WRITE 権限タイプを確認するメソッドは、管理アクティビティ監査ログです。

権限タイプ メソッド
DATA_READ google.cloud.datapipelines.v1.Pipelines.GetPipeline
google.cloud.datapipelines.v1.Pipelines.ListJobs
google.cloud.datapipelines.v1.Pipelines.ListPipelines
DATA_WRITE google.cloud.datapipelines.v1.Pipelines.CreatePipeline
google.cloud.datapipelines.v1.Pipelines.DeletePipeline
google.cloud.datapipelines.v1.Pipelines.RunPipeline
google.cloud.datapipelines.v1.Pipelines.StopPipeline
google.cloud.datapipelines.v1.Pipelines.UpdatePipeline

API インターフェースごとの監査ログ

評価対象の権限と各メソッドでの評価方法については、Identity and Access Management のドキュメントで Data Pipelines の情報をご覧ください。

google.cloud.datapipelines.v1.Pipelines

google.cloud.datapipelines.v1.Pipelines に属するメソッドに関連付けられた監査ログの詳細。

google.cloud.datapipelines.v1.Pipelines.CreatePipeline

  • メソッド: google.cloud.datapipelines.v1.Pipelines.CreatePipeline
  • 監査ログのタイプ: データアクセス
  • 権限:
    • datapipelines.pipelines.create - DATA_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.CreatePipeline"

google.cloud.datapipelines.v1.Pipelines.DeletePipeline

  • メソッド: google.cloud.datapipelines.v1.Pipelines.DeletePipeline
  • 監査ログのタイプ: データアクセス
  • 権限:
    • datapipelines.pipelines.delete - DATA_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.DeletePipeline"

google.cloud.datapipelines.v1.Pipelines.GetPipeline

  • メソッド: google.cloud.datapipelines.v1.Pipelines.GetPipeline
  • 監査ログのタイプ: データアクセス
  • 権限:
    • datapipelines.pipelines.get - DATA_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.GetPipeline"

google.cloud.datapipelines.v1.Pipelines.ListJobs

  • メソッド: google.cloud.datapipelines.v1.Pipelines.ListJobs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • datapipelines.jobs.list - DATA_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.ListJobs"

google.cloud.datapipelines.v1.Pipelines.ListPipelines

  • メソッド: google.cloud.datapipelines.v1.Pipelines.ListPipelines
  • 監査ログのタイプ: データアクセス
  • 権限:
    • datapipelines.pipelines.list - DATA_READ
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.ListPipelines"

google.cloud.datapipelines.v1.Pipelines.RunPipeline

  • メソッド: google.cloud.datapipelines.v1.Pipelines.RunPipeline
  • 監査ログのタイプ: データアクセス
  • 権限:
    • datapipelines.pipelines.run - DATA_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.RunPipeline"

google.cloud.datapipelines.v1.Pipelines.StopPipeline

  • メソッド: google.cloud.datapipelines.v1.Pipelines.StopPipeline
  • 監査ログのタイプ: データアクセス
  • 権限:
    • datapipelines.pipelines.stop - DATA_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.StopPipeline"

google.cloud.datapipelines.v1.Pipelines.UpdatePipeline

  • メソッド: google.cloud.datapipelines.v1.Pipelines.UpdatePipeline
  • 監査ログのタイプ: データアクセス
  • 権限:
    • datapipelines.pipelines.update - DATA_WRITE
  • メソッドは長時間実行オペレーションまたはストリーミングのどちらであるか: どちらでもない
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.UpdatePipeline"