Geração de registros de auditoria do Dataform

Neste documento, descrevemos a geração de registros de auditoria do Dataform. Os serviços do Google Cloud geram registros de auditoria que registram atividades administrativas e de acesso nos recursos do Google Cloud. Para mais informações sobre os Registros de auditoria do Cloud, consulte:

Nome do serviço

Os registros de auditoria do Dataform usam o nome de serviço dataform.googleapis.com. Filtrar por este serviço: 

    protoPayload.serviceName="dataform.googleapis.com"

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, o Dataform gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de Atividade do administrador.

Tipo de permissão Métodos
ADMIN_READ GetIamPolicy
google.cloud.dataform.v1beta1.Dataform.ComputeRepositoryAccessTokenStatus
google.cloud.dataform.v1beta1.Dataform.FetchRemoteBranches
google.cloud.dataform.v1beta1.Dataform.GetReleaseConfig
google.cloud.dataform.v1beta1.Dataform.GetRepository
google.cloud.dataform.v1beta1.Dataform.GetWorkflowConfig
google.cloud.dataform.v1beta1.Dataform.GetWorkspace
google.cloud.dataform.v1beta1.Dataform.ListReleaseConfigs
google.cloud.dataform.v1beta1.Dataform.ListRepositories
google.cloud.dataform.v1beta1.Dataform.ListWorkflowConfigs
google.cloud.dataform.v1beta1.Dataform.ListWorkspaces
ADMIN_WRITE SetIamPolicy
google.cloud.dataform.v1beta1.Dataform.CreateReleaseConfig
google.cloud.dataform.v1beta1.Dataform.CreateRepository
google.cloud.dataform.v1beta1.Dataform.CreateWorkflowConfig
google.cloud.dataform.v1beta1.Dataform.CreateWorkspace
google.cloud.dataform.v1beta1.Dataform.DeleteReleaseConfig
google.cloud.dataform.v1beta1.Dataform.DeleteRepository
google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowConfig
google.cloud.dataform.v1beta1.Dataform.DeleteWorkspace
google.cloud.dataform.v1beta1.Dataform.UpdateReleaseConfig
google.cloud.dataform.v1beta1.Dataform.UpdateRepository
google.cloud.dataform.v1beta1.Dataform.UpdateWorkflowConfig
DATA_READ google.cloud.dataform.v1beta1.Dataform.FetchFileDiff
google.cloud.dataform.v1beta1.Dataform.FetchFileGitStatuses
google.cloud.dataform.v1beta1.Dataform.FetchGitAheadBehind
google.cloud.dataform.v1beta1.Dataform.FetchRepositoryHistory
google.cloud.dataform.v1beta1.Dataform.GetCompilationResult
google.cloud.dataform.v1beta1.Dataform.GetConfig
google.cloud.dataform.v1beta1.Dataform.GetWorkflowInvocation
google.cloud.dataform.v1beta1.Dataform.ListCompilationResults
google.cloud.dataform.v1beta1.Dataform.ListWorkflowInvocations
google.cloud.dataform.v1beta1.Dataform.PushGitCommits
google.cloud.dataform.v1beta1.Dataform.QueryCompilationResultActions
google.cloud.dataform.v1beta1.Dataform.QueryDirectoryContents
google.cloud.dataform.v1beta1.Dataform.QueryRepositoryDirectoryContents
google.cloud.dataform.v1beta1.Dataform.QueryWorkflowInvocationActions
google.cloud.dataform.v1beta1.Dataform.ReadFile
google.cloud.dataform.v1beta1.Dataform.ReadRepositoryFile
google.cloud.dataform.v1beta1.Dataform.SearchFiles
DATA_WRITE google.cloud.dataform.v1beta1.Dataform.CancelWorkflowInvocation
google.cloud.dataform.v1beta1.Dataform.CommitRepositoryChanges
google.cloud.dataform.v1beta1.Dataform.CommitWorkspaceChanges
google.cloud.dataform.v1beta1.Dataform.CreateCompilationResult
google.cloud.dataform.v1beta1.Dataform.CreateWorkflowInvocation
google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowInvocation
google.cloud.dataform.v1beta1.Dataform.InstallNpmPackages
google.cloud.dataform.v1beta1.Dataform.MakeDirectory
google.cloud.dataform.v1beta1.Dataform.MoveDirectory
google.cloud.dataform.v1beta1.Dataform.MoveFile
google.cloud.dataform.v1beta1.Dataform.PullGitCommits
google.cloud.dataform.v1beta1.Dataform.RemoveDirectory
google.cloud.dataform.v1beta1.Dataform.RemoveFile
google.cloud.dataform.v1beta1.Dataform.ResetWorkspaceChanges
google.cloud.dataform.v1beta1.Dataform.UpdateConfig
google.cloud.dataform.v1beta1.Dataform.WriteFile

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Dataform.

google.cloud.dataform.v1beta1.Dataform

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.dataform.v1beta1.Dataform.

CancelWorkflowInvocation

  • Método: google.cloud.dataform.v1beta1.Dataform.CancelWorkflowInvocation
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workflowInvocations.cancel - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CancelWorkflowInvocation"

CommitRepositoryChanges

  • Método: google.cloud.dataform.v1beta1.Dataform.CommitRepositoryChanges
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.commit - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CommitRepositoryChanges"

CommitWorkspaceChanges

  • Método: google.cloud.dataform.v1beta1.Dataform.CommitWorkspaceChanges
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.commit - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CommitWorkspaceChanges"

ComputeRepositoryAccessTokenStatus

  • Método: google.cloud.dataform.v1beta1.Dataform.ComputeRepositoryAccessTokenStatus
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.computeAccessTokenStatus - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ComputeRepositoryAccessTokenStatus"

CreateCompilationResult

  • Método: google.cloud.dataform.v1beta1.Dataform.CreateCompilationResult
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.compilationResults.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateCompilationResult"

CreateReleaseConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.CreateReleaseConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.releaseConfigs.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateReleaseConfig"

CreateRepository

  • Método: google.cloud.dataform.v1beta1.Dataform.CreateRepository
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.repositories.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateRepository"

CreateWorkflowConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.CreateWorkflowConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.workflowConfigs.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateWorkflowConfig"

CreateWorkflowInvocation

  • Método: google.cloud.dataform.v1beta1.Dataform.CreateWorkflowInvocation
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workflowInvocations.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateWorkflowInvocation"

CreateWorkspace

  • Método: google.cloud.dataform.v1beta1.Dataform.CreateWorkspace
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.workspaces.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateWorkspace"

DeleteReleaseConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.DeleteReleaseConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.releaseConfigs.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteReleaseConfig"

DeleteRepository

  • Método: google.cloud.dataform.v1beta1.Dataform.DeleteRepository
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.repositories.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteRepository"

DeleteWorkflowConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.workflowConfigs.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowConfig"

DeleteWorkflowInvocation

  • Método: google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowInvocation
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workflowInvocations.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowInvocation"

DeleteWorkspace

  • Método: google.cloud.dataform.v1beta1.Dataform.DeleteWorkspace
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.workspaces.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteWorkspace"

FetchFileDiff

  • Método: google.cloud.dataform.v1beta1.Dataform.FetchFileDiff
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.fetchFileDiff - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchFileDiff"

FetchFileGitStatuses

  • Método: google.cloud.dataform.v1beta1.Dataform.FetchFileGitStatuses
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.fetchFileGitStatuses - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchFileGitStatuses"

FetchGitAheadBehind

  • Método: google.cloud.dataform.v1beta1.Dataform.FetchGitAheadBehind
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.fetchGitAheadBehind - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchGitAheadBehind"

FetchRemoteBranches

  • Método: google.cloud.dataform.v1beta1.Dataform.FetchRemoteBranches
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.fetchRemoteBranches - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchRemoteBranches"

FetchRepositoryHistory

  • Método: google.cloud.dataform.v1beta1.Dataform.FetchRepositoryHistory
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.fetchHistory - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchRepositoryHistory"

GetCompilationResult

  • Método: google.cloud.dataform.v1beta1.Dataform.GetCompilationResult
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.compilationResults.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetCompilationResult"

GetConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.GetConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.config.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetConfig"

GetReleaseConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.GetReleaseConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.releaseConfigs.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetReleaseConfig"

GetRepository

  • Método: google.cloud.dataform.v1beta1.Dataform.GetRepository
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetRepository"

GetWorkflowConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.GetWorkflowConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workflowConfigs.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetWorkflowConfig"

GetWorkflowInvocation

  • Método: google.cloud.dataform.v1beta1.Dataform.GetWorkflowInvocation
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workflowInvocations.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetWorkflowInvocation"

GetWorkspace

  • Método: google.cloud.dataform.v1beta1.Dataform.GetWorkspace
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetWorkspace"

InstallNpmPackages

  • Método: google.cloud.dataform.v1beta1.Dataform.InstallNpmPackages
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.installNpmPackages - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.InstallNpmPackages"

ListCompilationResults

  • Método: google.cloud.dataform.v1beta1.Dataform.ListCompilationResults
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.compilationResults.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListCompilationResults"

ListReleaseConfigs

  • Método: google.cloud.dataform.v1beta1.Dataform.ListReleaseConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.releaseConfigs.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListReleaseConfigs"

ListRepositories

  • Método: google.cloud.dataform.v1beta1.Dataform.ListRepositories
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListRepositories"

ListWorkflowConfigs

  • Método: google.cloud.dataform.v1beta1.Dataform.ListWorkflowConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workflowConfigs.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListWorkflowConfigs"

ListWorkflowInvocations

  • Método: google.cloud.dataform.v1beta1.Dataform.ListWorkflowInvocations
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workflowInvocations.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListWorkflowInvocations"

ListWorkspaces

  • Método: google.cloud.dataform.v1beta1.Dataform.ListWorkspaces
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListWorkspaces"

MakeDirectory

  • Método: google.cloud.dataform.v1beta1.Dataform.MakeDirectory
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.makeDirectory - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.MakeDirectory"

MoveDirectory

  • Método: google.cloud.dataform.v1beta1.Dataform.MoveDirectory
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.moveDirectory - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.MoveDirectory"

MoveFile

  • Método: google.cloud.dataform.v1beta1.Dataform.MoveFile
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.moveFile - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.MoveFile"

PullGitCommits

  • Método: google.cloud.dataform.v1beta1.Dataform.PullGitCommits
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.pull - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.PullGitCommits"

PushGitCommits

  • Método: google.cloud.dataform.v1beta1.Dataform.PushGitCommits
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.push - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.PushGitCommits"

QueryCompilationResultActions

  • Método: google.cloud.dataform.v1beta1.Dataform.QueryCompilationResultActions
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.compilationResults.query - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.QueryCompilationResultActions"

QueryDirectoryContents

  • Método: google.cloud.dataform.v1beta1.Dataform.QueryDirectoryContents
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.queryDirectoryContents - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.QueryDirectoryContents"

QueryRepositoryDirectoryContents

  • Método: google.cloud.dataform.v1beta1.Dataform.QueryRepositoryDirectoryContents
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.queryDirectoryContents - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.QueryRepositoryDirectoryContents"

QueryWorkflowInvocationActions

  • Método: google.cloud.dataform.v1beta1.Dataform.QueryWorkflowInvocationActions
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workflowInvocations.query - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.QueryWorkflowInvocationActions"

ReadFile

  • Método: google.cloud.dataform.v1beta1.Dataform.ReadFile
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.readFile - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ReadFile"

ReadRepositoryFile

  • Método: google.cloud.dataform.v1beta1.Dataform.ReadRepositoryFile
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.readFile - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ReadRepositoryFile"

RemoveDirectory

  • Método: google.cloud.dataform.v1beta1.Dataform.RemoveDirectory
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.removeDirectory - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.RemoveDirectory"

RemoveFile

  • Método: google.cloud.dataform.v1beta1.Dataform.RemoveFile
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.removeFile - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.RemoveFile"

ResetWorkspaceChanges

  • Método: google.cloud.dataform.v1beta1.Dataform.ResetWorkspaceChanges
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.reset - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ResetWorkspaceChanges"

SearchFiles

  • Método: google.cloud.dataform.v1beta1.Dataform.SearchFiles
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.searchFiles - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.SearchFiles"

UpdateConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.UpdateConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.config.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.UpdateConfig"

UpdateReleaseConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.UpdateReleaseConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.releaseConfigs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.UpdateReleaseConfig"

UpdateRepository

  • Método: google.cloud.dataform.v1beta1.Dataform.UpdateRepository
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.repositories.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.UpdateRepository"

UpdateWorkflowConfig

  • Método: google.cloud.dataform.v1beta1.Dataform.UpdateWorkflowConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.workflowConfigs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.UpdateWorkflowConfig"

WriteFile

  • Método: google.cloud.dataform.v1beta1.Dataform.WriteFile
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.workspaces.writeFile - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.WriteFile"

google.iam.v1.IAMPolicy

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Método: GetIamPolicy
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • dataform.repositories.getIamPolicy - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Método: SetIamPolicy
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataform.repositories.setIamPolicy - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="SetIamPolicy"

Métodos que não produzem registros de auditoria

Um método pode não produzir registros de auditoria para um ou mais dos seguintes itens motivos:

  • É um método de alto volume que envolve geração e armazenamento de registros significativos custos.
  • Tem baixo valor de auditoria.
  • Outro registro de auditoria ou plataforma já oferece cobertura de método.

Os métodos a seguir não produzem registros de auditoria:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations