本文說明 Data Pipelines 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:
服務名稱
Data Pipelines 稽核記錄會使用服務名稱 datapipelines.googleapis.com
。篩選這項服務:
protoPayload.serviceName="datapipelines.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type
屬性,其值為列舉,可以是下列四個值之一:ADMIN_READ
、ADMIN_WRITE
、DATA_READ
或 DATA_WRITE
。呼叫方法時,資料管線會產生稽核記錄,記錄的類別取決於執行方法所需的權限 type
屬性。
如果方法需要 IAM 權限,且 type
屬性值為 DATA_READ
、DATA_WRITE
或 ADMIN_READ
,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type
屬性值為 ADMIN_WRITE
的方法會產生管理員活動稽核記錄。
權限類型 | 方法 |
---|---|
DATA_READ |
google.cloud.datapipelines.v1.Pipelines.GetPipeline google.cloud.datapipelines.v1.Pipelines.ListJobs google.cloud.datapipelines.v1.Pipelines.ListPipelines |
DATA_WRITE |
google.cloud.datapipelines.v1.Pipelines.CreatePipeline google.cloud.datapipelines.v1.Pipelines.DeletePipeline google.cloud.datapipelines.v1.Pipelines.RunPipeline google.cloud.datapipelines.v1.Pipelines.StopPipeline google.cloud.datapipelines.v1.Pipelines.UpdatePipeline |
API 介面稽核記錄
如要瞭解每種方法如何評估權限,以及評估哪些權限,請參閱 Data Pipelines 的身分與存取權管理說明文件。
google.cloud.datapipelines.v1.Pipelines
下列稽核記錄與屬於 google.cloud.datapipelines.v1.Pipelines
的方法相關聯。
CreatePipeline
- 方法:
google.cloud.datapipelines.v1.Pipelines.CreatePipeline
- 稽核記錄類型:資料存取
- 權限:
datapipelines.pipelines.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.CreatePipeline"
DeletePipeline
- 方法:
google.cloud.datapipelines.v1.Pipelines.DeletePipeline
- 稽核記錄類型:資料存取
- 權限:
datapipelines.pipelines.delete - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.DeletePipeline"
GetPipeline
- 方法:
google.cloud.datapipelines.v1.Pipelines.GetPipeline
- 稽核記錄類型:資料存取
- 權限:
datapipelines.pipelines.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.GetPipeline"
ListJobs
- 方法:
google.cloud.datapipelines.v1.Pipelines.ListJobs
- 稽核記錄類型:資料存取
- 權限:
datapipelines.jobs.list - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.ListJobs"
ListPipelines
- 方法:
google.cloud.datapipelines.v1.Pipelines.ListPipelines
- 稽核記錄類型:資料存取
- 權限:
datapipelines.pipelines.list - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.ListPipelines"
RunPipeline
- 方法:
google.cloud.datapipelines.v1.Pipelines.RunPipeline
- 稽核記錄類型:資料存取
- 權限:
datapipelines.pipelines.run - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.RunPipeline"
StopPipeline
- 方法:
google.cloud.datapipelines.v1.Pipelines.StopPipeline
- 稽核記錄類型:資料存取
- 權限:
datapipelines.pipelines.stop - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.StopPipeline"
UpdatePipeline
- 方法:
google.cloud.datapipelines.v1.Pipelines.UpdatePipeline
- 稽核記錄類型:資料存取
- 權限:
datapipelines.pipelines.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.datapipelines.v1.Pipelines.UpdatePipeline"