Questo documento descrive l'audit logging per i servizi Dataform. Google Cloud genera audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:
- Tipi di log di controllo
- Struttura della voce del log di controllo
- Archiviazione e inoltro dei log di controllo
- Riepilogo dei prezzi di Cloud Logging
- Attivare gli audit log di accesso ai dati
Nome servizio
Gli audit log di Dataform utilizzano il nome del servizio dataform.googleapis.com
.
Filtra per questo servizio:
protoPayload.serviceName="dataform.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type
, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ
, ADMIN_WRITE
,
DATA_READ
o DATA_WRITE
. Quando chiami un metodo, Dataform genera un audit log la cui categoria dipende dalla proprietà type
dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
corrispondente a DATA_READ
, DATA_WRITE
o ADMIN_READ
generano log di controllo Accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE
generano
log di controllo Attività amministratore.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
google.cloud.dataform.v1beta1.Dataform.ComputeRepositoryAccessTokenStatus google.cloud.dataform.v1beta1.Dataform.FetchRemoteBranches google.cloud.dataform.v1beta1.Dataform.GetReleaseConfig google.cloud.dataform.v1beta1.Dataform.GetRepository google.cloud.dataform.v1beta1.Dataform.GetWorkflowConfig google.cloud.dataform.v1beta1.Dataform.GetWorkspace google.cloud.dataform.v1beta1.Dataform.ListReleaseConfigs google.cloud.dataform.v1beta1.Dataform.ListRepositories google.cloud.dataform.v1beta1.Dataform.ListWorkflowConfigs google.cloud.dataform.v1beta1.Dataform.ListWorkspaces GetIamPolicy |
ADMIN_WRITE |
google.cloud.dataform.v1beta1.Dataform.CreateReleaseConfig google.cloud.dataform.v1beta1.Dataform.CreateRepository google.cloud.dataform.v1beta1.Dataform.CreateWorkflowConfig google.cloud.dataform.v1beta1.Dataform.CreateWorkspace google.cloud.dataform.v1beta1.Dataform.DeleteReleaseConfig google.cloud.dataform.v1beta1.Dataform.DeleteRepository google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowConfig google.cloud.dataform.v1beta1.Dataform.DeleteWorkspace google.cloud.dataform.v1beta1.Dataform.UpdateReleaseConfig google.cloud.dataform.v1beta1.Dataform.UpdateRepository google.cloud.dataform.v1beta1.Dataform.UpdateWorkflowConfig SetIamPolicy |
DATA_READ |
google.cloud.dataform.v1beta1.Dataform.FetchFileDiff google.cloud.dataform.v1beta1.Dataform.FetchFileGitStatuses google.cloud.dataform.v1beta1.Dataform.FetchGitAheadBehind google.cloud.dataform.v1beta1.Dataform.FetchRepositoryHistory google.cloud.dataform.v1beta1.Dataform.GetCompilationResult google.cloud.dataform.v1beta1.Dataform.GetConfig google.cloud.dataform.v1beta1.Dataform.GetWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.ListCompilationResults google.cloud.dataform.v1beta1.Dataform.ListWorkflowInvocations google.cloud.dataform.v1beta1.Dataform.PushGitCommits google.cloud.dataform.v1beta1.Dataform.QueryCompilationResultActions google.cloud.dataform.v1beta1.Dataform.QueryDirectoryContents google.cloud.dataform.v1beta1.Dataform.QueryRepositoryDirectoryContents google.cloud.dataform.v1beta1.Dataform.QueryWorkflowInvocationActions google.cloud.dataform.v1beta1.Dataform.ReadFile google.cloud.dataform.v1beta1.Dataform.ReadRepositoryFile google.cloud.dataform.v1beta1.Dataform.SearchFiles |
DATA_WRITE |
google.cloud.dataform.v1beta1.Dataform.CancelWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.CommitRepositoryChanges google.cloud.dataform.v1beta1.Dataform.CommitWorkspaceChanges google.cloud.dataform.v1beta1.Dataform.CreateCompilationResult google.cloud.dataform.v1beta1.Dataform.CreateWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.InstallNpmPackages google.cloud.dataform.v1beta1.Dataform.MakeDirectory google.cloud.dataform.v1beta1.Dataform.MoveDirectory google.cloud.dataform.v1beta1.Dataform.MoveFile google.cloud.dataform.v1beta1.Dataform.PullGitCommits google.cloud.dataform.v1beta1.Dataform.RemoveDirectory google.cloud.dataform.v1beta1.Dataform.RemoveFile google.cloud.dataform.v1beta1.Dataform.ResetWorkspaceChanges google.cloud.dataform.v1beta1.Dataform.UpdateConfig google.cloud.dataform.v1beta1.Dataform.WriteFile |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Dataform.
google.cloud.dataform.v1beta1.Dataform
I seguenti log di controllo sono associati ai metodi appartenenti a
google.cloud.dataform.v1beta1.Dataform
.
CancelWorkflowInvocation
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CancelWorkflowInvocation
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workflowInvocations.cancel - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CancelWorkflowInvocation"
CommitRepositoryChanges
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CommitRepositoryChanges
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.commit - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CommitRepositoryChanges"
CommitWorkspaceChanges
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CommitWorkspaceChanges
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.commit - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CommitWorkspaceChanges"
ComputeRepositoryAccessTokenStatus
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ComputeRepositoryAccessTokenStatus
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.computeAccessTokenStatus - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ComputeRepositoryAccessTokenStatus"
CreateCompilationResult
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CreateCompilationResult
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.compilationResults.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateCompilationResult"
CreateReleaseConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CreateReleaseConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.releaseConfigs.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateReleaseConfig"
CreateRepository
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CreateRepository
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.repositories.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateRepository"
CreateWorkflowConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CreateWorkflowConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.workflowConfigs.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateWorkflowConfig"
CreateWorkflowInvocation
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CreateWorkflowInvocation
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workflowInvocations.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateWorkflowInvocation"
CreateWorkspace
- Metodo:
google.cloud.dataform.v1beta1.Dataform.CreateWorkspace
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.workspaces.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.CreateWorkspace"
DeleteReleaseConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.DeleteReleaseConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.releaseConfigs.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteReleaseConfig"
DeleteRepository
- Metodo:
google.cloud.dataform.v1beta1.Dataform.DeleteRepository
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.repositories.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteRepository"
DeleteWorkflowConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.workflowConfigs.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowConfig"
DeleteWorkflowInvocation
- Metodo:
google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowInvocation
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workflowInvocations.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowInvocation"
DeleteWorkspace
- Metodo:
google.cloud.dataform.v1beta1.Dataform.DeleteWorkspace
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.workspaces.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.DeleteWorkspace"
FetchFileDiff
- Metodo:
google.cloud.dataform.v1beta1.Dataform.FetchFileDiff
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.fetchFileDiff - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchFileDiff"
FetchFileGitStatuses
- Metodo:
google.cloud.dataform.v1beta1.Dataform.FetchFileGitStatuses
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.fetchFileGitStatuses - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchFileGitStatuses"
FetchGitAheadBehind
- Metodo:
google.cloud.dataform.v1beta1.Dataform.FetchGitAheadBehind
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.fetchGitAheadBehind - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchGitAheadBehind"
FetchRemoteBranches
- Metodo:
google.cloud.dataform.v1beta1.Dataform.FetchRemoteBranches
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.fetchRemoteBranches - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchRemoteBranches"
FetchRepositoryHistory
- Metodo:
google.cloud.dataform.v1beta1.Dataform.FetchRepositoryHistory
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.fetchHistory - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.FetchRepositoryHistory"
GetCompilationResult
- Metodo:
google.cloud.dataform.v1beta1.Dataform.GetCompilationResult
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.compilationResults.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetCompilationResult"
GetConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.GetConfig
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.config.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetConfig"
GetReleaseConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.GetReleaseConfig
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.releaseConfigs.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetReleaseConfig"
GetRepository
- Metodo:
google.cloud.dataform.v1beta1.Dataform.GetRepository
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetRepository"
GetWorkflowConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.GetWorkflowConfig
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workflowConfigs.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetWorkflowConfig"
GetWorkflowInvocation
- Metodo:
google.cloud.dataform.v1beta1.Dataform.GetWorkflowInvocation
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workflowInvocations.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetWorkflowInvocation"
GetWorkspace
- Metodo:
google.cloud.dataform.v1beta1.Dataform.GetWorkspace
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.GetWorkspace"
InstallNpmPackages
- Metodo:
google.cloud.dataform.v1beta1.Dataform.InstallNpmPackages
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.installNpmPackages - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.InstallNpmPackages"
ListCompilationResults
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ListCompilationResults
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.compilationResults.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListCompilationResults"
ListReleaseConfigs
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ListReleaseConfigs
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.releaseConfigs.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListReleaseConfigs"
ListRepositories
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ListRepositories
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListRepositories"
ListWorkflowConfigs
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ListWorkflowConfigs
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workflowConfigs.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListWorkflowConfigs"
ListWorkflowInvocations
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ListWorkflowInvocations
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workflowInvocations.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListWorkflowInvocations"
ListWorkspaces
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ListWorkspaces
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ListWorkspaces"
MakeDirectory
- Metodo:
google.cloud.dataform.v1beta1.Dataform.MakeDirectory
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.makeDirectory - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.MakeDirectory"
MoveDirectory
- Metodo:
google.cloud.dataform.v1beta1.Dataform.MoveDirectory
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.moveDirectory - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.MoveDirectory"
MoveFile
- Metodo:
google.cloud.dataform.v1beta1.Dataform.MoveFile
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.moveFile - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.MoveFile"
PullGitCommits
- Metodo:
google.cloud.dataform.v1beta1.Dataform.PullGitCommits
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.pull - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.PullGitCommits"
PushGitCommits
- Metodo:
google.cloud.dataform.v1beta1.Dataform.PushGitCommits
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.push - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.PushGitCommits"
QueryCompilationResultActions
- Metodo:
google.cloud.dataform.v1beta1.Dataform.QueryCompilationResultActions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.compilationResults.query - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.QueryCompilationResultActions"
QueryDirectoryContents
- Metodo:
google.cloud.dataform.v1beta1.Dataform.QueryDirectoryContents
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.queryDirectoryContents - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.QueryDirectoryContents"
QueryRepositoryDirectoryContents
- Metodo:
google.cloud.dataform.v1beta1.Dataform.QueryRepositoryDirectoryContents
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.queryDirectoryContents - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.QueryRepositoryDirectoryContents"
QueryWorkflowInvocationActions
- Metodo:
google.cloud.dataform.v1beta1.Dataform.QueryWorkflowInvocationActions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workflowInvocations.query - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.QueryWorkflowInvocationActions"
ReadFile
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ReadFile
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.readFile - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ReadFile"
ReadRepositoryFile
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ReadRepositoryFile
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.readFile - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ReadRepositoryFile"
RemoveDirectory
- Metodo:
google.cloud.dataform.v1beta1.Dataform.RemoveDirectory
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.removeDirectory - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.RemoveDirectory"
RemoveFile
- Metodo:
google.cloud.dataform.v1beta1.Dataform.RemoveFile
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.removeFile - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.RemoveFile"
ResetWorkspaceChanges
- Metodo:
google.cloud.dataform.v1beta1.Dataform.ResetWorkspaceChanges
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.reset - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.ResetWorkspaceChanges"
SearchFiles
- Metodo:
google.cloud.dataform.v1beta1.Dataform.SearchFiles
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.searchFiles - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.SearchFiles"
UpdateConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.UpdateConfig
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.config.update - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.UpdateConfig"
UpdateReleaseConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.UpdateReleaseConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.releaseConfigs.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.UpdateReleaseConfig"
UpdateRepository
- Metodo:
google.cloud.dataform.v1beta1.Dataform.UpdateRepository
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.repositories.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.UpdateRepository"
UpdateWorkflowConfig
- Metodo:
google.cloud.dataform.v1beta1.Dataform.UpdateWorkflowConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.workflowConfigs.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.UpdateWorkflowConfig"
WriteFile
- Metodo:
google.cloud.dataform.v1beta1.Dataform.WriteFile
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.workspaces.writeFile - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.dataform.v1beta1.Dataform.WriteFile"
google.iam.v1.IAMPolicy
I seguenti log di controllo sono associati ai metodi appartenenti a
google.iam.v1.IAMPolicy
.
GetIamPolicy
- Metodo:
GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
dataform.repositories.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Metodo:
SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
dataform.repositories.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="SetIamPolicy"
Metodi che non generano log di controllo
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di controllo basso.
- Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.
I seguenti metodi non generano log di controllo:
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations