Dataproc Metastore 审核日志记录

本文档介绍 Dataproc Metastore 的审核日志记录。Google Cloud 服务会写入审核日志，这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需了解详情，请参阅 Cloud Audit Logs 概览。

服务名称

Dataproc Metastore 审核日志使用服务名称 metastore.googleapis.com。

按权限类型划分的方法

检查 DATA_READ、DATA_WRITE 和 ADMIN_READ 权限类型的方法是数据访问审核日志。用于检查 ADMIN_WRITE 权限类型的方法为管理员活动审核日志。

权限类型 方法
ADMIN_READ GetIamPolicy
google.cloud.metastore.v1.DataprocMetastore.Getproc.getproc.getproc.
ADMIN_WRITE SetIamPolicy
google.cloud.metastore.v1.DataprocMetastore.cloudproced.cloud.metastore.beta.cloud.metastore.beta.cloud.metastore.beta.cloud.getprocer.
DATA_READ google.cloud.metastore.v1.DataprocMetastore.ExportMetadata
google.cloud.metastore.v1.DataprocMetastore.QueryMetadata
google.cloud.metastore.v1.DataprocMetastore.RestoreService
google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata
google.cloud.metastore.v1beta.DataprocMetastore.MetadataQueryMetadata
DATA_WRITE google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport
google.cloud.metastore.v1.DataprocMetastore.RestoreService
google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport
google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation
google.cloud.metastore.v1beta.Datastore.metastore.procMetastore.Alt1.

每个 API 接口的审核日志

如需了解对哪些权限进行评估以及使用每种方法的方法，请参阅 Dataproc Metastore 的 Identity and Access Management 文档。

google.cloud.metastore.v1.DataprocMetastore

与属于 google.cloud.metastore.v1.DataprocMetastore 的方法关联的审核日志的详细信息。

google.cloud.metastore.v1.DataprocMetastore.CreateBackup

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.CreateBackup
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.backups.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateBackup"

google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport
  • 审核日志类型：数据访问
  • 权限：
    • metastore.imports.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport"

google.cloud.metastore.v1.DataprocMetastore.CreateService

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.CreateService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateService"

google.cloud.metastore.v1.DataprocMetastore.DeleteBackup

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.DeleteBackup
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.backups.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.DeleteBackup"

google.cloud.metastore.v1.DataprocMetastore.DeleteService

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.DeleteService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.DeleteService"

google.cloud.metastore.v1.DataprocMetastore.ExportMetadata

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.ExportMetadata
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.export - DATA_READ
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ExportMetadata"

google.cloud.metastore.v1.DataprocMetastore.GetBackup

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.GetBackup
  • 审核日志类型：数据访问
  • 权限：
    • metastore.backups.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetBackup"

google.cloud.metastore.v1.DataprocMetastore.GetMetadataImport

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.GetMetadataImport
  • 审核日志类型：数据访问
  • 权限：
    • metastore.imports.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetMetadataImport"

google.cloud.metastore.v1.DataprocMetastore.GetService

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.GetService
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetService"

google.cloud.metastore.v1.DataprocMetastore.ListBackups

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.ListBackups
  • 审核日志类型：数据访问
  • 权限：
    • metastore.backups.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ListBackups"

google.cloud.metastore.v1.DataprocMetastore.ListServices

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.ListServices
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ListServices"

google.cloud.metastore.v1.DataprocMetastore.QueryMetadata

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.QueryMetadata
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.queryMetadata - DATA_READ
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.QueryMetadata"

google.cloud.metastore.v1.DataprocMetastore.RestoreService

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.RestoreService
  • 审核日志类型：数据访问
  • 权限：
    • metastore.backups.use - DATA_READ
    • metastore.services.restore - DATA_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.RestoreService"

google.cloud.metastore.v1.DataprocMetastore.UpdateService

  • 方法 ：google.cloud.metastore.v1.DataprocMetastore.UpdateService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.UpdateService"

google.cloud.metastore.v1.DataprocMetastoreFederation

与属于 google.cloud.metastore.v1.DataprocMetastoreFederation 的方法关联的审核日志的详细信息。

google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation

  • 方法 ：google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.federations.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation"

google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation

  • 方法 ：google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.federations.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation"

google.cloud.metastore.v1.DataprocMetastoreFederation.GetFederation

  • 方法 ：google.cloud.metastore.v1.DataprocMetastoreFederation.GetFederation
  • 审核日志类型：数据访问
  • 权限：
    • metastore.federations.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.GetFederation"

google.cloud.metastore.v1.DataprocMetastoreFederation.ListFederations

  • 方法 ：google.cloud.metastore.v1.DataprocMetastoreFederation.ListFederations
  • 审核日志类型：数据访问
  • 权限：
    • metastore.federations.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.ListFederations"

google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation

  • 方法 ：google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.federations.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation"

google.cloud.metastore.v1alpha.DataprocMetastore

与属于 google.cloud.metastore.v1alpha.DataprocMetastore 的方法关联的审核日志的详细信息。

google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.backups.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup"

google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport
  • 审核日志类型：数据访问
  • 权限：
    • metastore.imports.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport"

google.cloud.metastore.v1alpha.DataprocMetastore.CreateService

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.CreateService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateService"

google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.backups.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup"

google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService"

google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.export - DATA_READ
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata"

google.cloud.metastore.v1alpha.DataprocMetastore.GetBackup

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.GetBackup
  • 审核日志类型：数据访问
  • 权限：
    • metastore.backups.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetBackup"

google.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImport

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImport
  • 审核日志类型：数据访问
  • 权限：
    • metastore.imports.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImport"

google.cloud.metastore.v1alpha.DataprocMetastore.GetService

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.GetService
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetService"

google.cloud.metastore.v1alpha.DataprocMetastore.ListBackups

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.ListBackups
  • 审核日志类型：数据访问
  • 权限：
    • metastore.backups.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListBackups"

google.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImports

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImports
  • 审核日志类型：数据访问
  • 权限：
    • metastore.imports.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImports"

google.cloud.metastore.v1alpha.DataprocMetastore.ListServices

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.ListServices
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListServices"

google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicy

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicy
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.databases.setIamPolicy - ADMIN_WRITE
    • metastore.tables.setIamPolicy - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicy"

google.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.imports.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport"

google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService"

google.cloud.metastore.v1alpha.DataprocMetastoreFederation

与属于 google.cloud.metastore.v1alpha.DataprocMetastoreFederation 的方法关联的审核日志的详细信息。

google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation

  • 方法 ：google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.federations.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation"

google.cloud.metastore.v1beta.DataprocMetastore

与属于 google.cloud.metastore.v1beta.DataprocMetastore 的方法关联的审核日志的详细信息。

google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.mutateMetadata - DATA_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation"

google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.mutateMetadata - DATA_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties"

google.cloud.metastore.v1beta.DataprocMetastore.CreateService

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.CreateService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.CreateService"

google.cloud.metastore.v1beta.DataprocMetastore.DeleteService

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.DeleteService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.DeleteService"

google.cloud.metastore.v1beta.DataprocMetastore.GetService

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.GetService
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.GetService"

google.cloud.metastore.v1beta.DataprocMetastore.ListServices

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.ListServices
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ListServices"

google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.mutateMetadata - DATA_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase"

google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata
  • 审核日志类型：数据访问
  • 权限：
    • metastore.services.queryMetadata - DATA_READ
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata"

google.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.imports.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport"

google.cloud.metastore.v1beta.DataprocMetastore.UpdateService

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastore.UpdateService
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.services.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.UpdateService"

google.cloud.metastore.v1beta.DataprocMetastoreFederation

与属于 google.cloud.metastore.v1beta.DataprocMetastoreFederation 的方法关联的审核日志的详细信息。

google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.federations.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation"

google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.federations.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation"

google.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederation

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederation
  • 审核日志类型：数据访问
  • 权限：
    • metastore.federations.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederation"

google.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederations

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederations
  • 审核日志类型：数据访问
  • 权限：
    • metastore.federations.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederations"

google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation

  • 方法 ：google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.federations.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation"

google.iam.v1.IAMPolicy

与属于 google.iam.v1.IAMPolicy 的方法关联的审核日志的详细信息。

GetIamPolicy

  • 方法 ：GetIamPolicy
  • 审核日志类型：数据访问
  • 权限：
    • metastore.databases.getIamPolicy - ADMIN_READ
    • metastore.federations.getIamPolicy - ADMIN_READ
    • metastore.services.getIamPolicy - ADMIN_READ
    • metastore.tables.getIamPolicy - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • 方法 ：SetIamPolicy
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.backups.setIamPolicy - ADMIN_WRITE
    • metastore.databases.setIamPolicy - ADMIN_WRITE
    • metastore.federations.setIamPolicy - ADMIN_WRITE
    • metastore.services.setIamPolicy - ADMIN_WRITE
    • metastore.tables.setIamPolicy - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

与属于 google.longrunning.Operations 的方法关联的审核日志的详细信息。

google.longrunning.Operations.DeleteOperation

  • 方法 ：google.longrunning.Operations.DeleteOperation
  • 审核日志类型：管理员活动
  • 权限：
    • metastore.operations.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

google.longrunning.Operations.GetOperation

  • 方法 ：google.longrunning.Operations.GetOperation
  • 审核日志类型：数据访问
  • 权限：
    • metastore.operations.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"

google.longrunning.Operations.ListOperations

  • 方法 ：google.longrunning.Operations.ListOperations
  • 审核日志类型：数据访问
  • 权限：
    • metastore.operations.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输：否。
  • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.ListOperations"