Ce document décrit la journalisation d'audit pour Dataproc Metastore. Les services Google Cloud génèrent des journaux d'audit qui enregistrent les activités d'administration et d'accès dans vos ressources Google Cloud. Pour en savoir plus sur Cloud Audit Logs, consultez les ressources suivantes :
- Types de journaux d'audit
- Structure des entrées des journaux d'audit
- Stocker et acheminer les journaux d'audit
- Synthèse des tarifs Cloud Logging
- Activer les journaux d'audit des accès aux données
Nom du service
Les journaux d'audit Dataproc Metastore utilisent le nom de service metastore.googleapis.com
.
Filtrez les résultats pour ce service :
protoPayload.serviceName="metastore.googleapis.com"
Méthodes par type d'autorisation
Chaque autorisation IAM possède une propriété type
, dont la valeur est une énumération pouvant être l'une des quatre valeurs suivantes: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
ou DATA_WRITE
. Lorsque vous appelez une méthode,
Dataproc Metastore génère un journal d'audit dont la catégorie dépend du
type
de l'autorisation requise pour exécuter la méthode.
Les méthodes nécessitant une autorisation IAM avec la valeur de la propriété type
de DATA_READ
, DATA_WRITE
ou ADMIN_READ
génèrent des journaux d'audit pour l'accès aux données.
Les méthodes nécessitant une autorisation IAM avec la valeur de propriété type
de ADMIN_WRITE
génèrent des journaux d'audit pour les activités d'administration.
Type d'autorisation | Méthodes |
---|---|
ADMIN_READ |
GetIamPolicy google.cloud.metastore.v1.DataprocMetastore.GetBackup google.cloud.metastore.v1.DataprocMetastore.GetMetadataImport google.cloud.metastore.v1.DataprocMetastore.GetService google.cloud.metastore.v1.DataprocMetastore.ListBackups google.cloud.metastore.v1.DataprocMetastore.ListMetadataImports google.cloud.metastore.v1.DataprocMetastore.ListServices google.cloud.metastore.v1.DataprocMetastoreFederation.GetFederation google.cloud.metastore.v1.DataprocMetastoreFederation.ListFederations google.cloud.metastore.v1alpha.DataprocMetastore.GetBackup google.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImport google.cloud.metastore.v1alpha.DataprocMetastore.GetService google.cloud.metastore.v1alpha.DataprocMetastore.ListBackups google.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImports google.cloud.metastore.v1alpha.DataprocMetastore.ListServices google.cloud.metastore.v1alpha.DataprocMetastoreFederation.GetFederation google.cloud.metastore.v1alpha.DataprocMetastoreFederation.ListFederations google.cloud.metastore.v1beta.DataprocMetastore.GetBackup google.cloud.metastore.v1beta.DataprocMetastore.GetMetadataImport google.cloud.metastore.v1beta.DataprocMetastore.GetService google.cloud.metastore.v1beta.DataprocMetastore.ListBackups google.cloud.metastore.v1beta.DataprocMetastore.ListMetadataImports google.cloud.metastore.v1beta.DataprocMetastore.ListServices google.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederation google.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederations google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
SetIamPolicy google.cloud.metastore.v1.DataprocMetastore.CreateBackup google.cloud.metastore.v1.DataprocMetastore.CreateService google.cloud.metastore.v1.DataprocMetastore.DeleteBackup google.cloud.metastore.v1.DataprocMetastore.DeleteService google.cloud.metastore.v1.DataprocMetastore.UpdateMetadataImport google.cloud.metastore.v1.DataprocMetastore.UpdateService google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup google.cloud.metastore.v1alpha.DataprocMetastore.CreateService google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicy google.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService google.cloud.metastore.v1alpha.DataprocMetastoreFederation.CreateFederation google.cloud.metastore.v1alpha.DataprocMetastoreFederation.DeleteFederation google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation google.cloud.metastore.v1beta.DataprocMetastore.CreateBackup google.cloud.metastore.v1beta.DataprocMetastore.CreateService google.cloud.metastore.v1beta.DataprocMetastore.DeleteBackup google.cloud.metastore.v1beta.DataprocMetastore.DeleteService google.cloud.metastore.v1beta.DataprocMetastore.RemoveIamPolicy google.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport google.cloud.metastore.v1beta.DataprocMetastore.UpdateService google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation google.longrunning.Operations.DeleteOperation |
DATA_READ |
google.cloud.metastore.v1.DataprocMetastore.ExportMetadata google.cloud.metastore.v1.DataprocMetastore.QueryMetadata google.cloud.metastore.v1.DataprocMetastore.RestoreService google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata google.cloud.metastore.v1alpha.DataprocMetastore.QueryMetadata google.cloud.metastore.v1alpha.DataprocMetastore.RestoreService google.cloud.metastore.v1beta.DataprocMetastore.ExportMetadata google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata google.cloud.metastore.v1beta.DataprocMetastore.RestoreService |
DATA_WRITE |
google.cloud.metastore.v1.DataprocMetastore.AlterMetadataResourceLocation google.cloud.metastore.v1.DataprocMetastore.AlterTableProperties google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport google.cloud.metastore.v1.DataprocMetastore.MoveTableToDatabase google.cloud.metastore.v1.DataprocMetastore.RestoreService google.cloud.metastore.v1alpha.DataprocMetastore.AlterMetadataResourceLocation google.cloud.metastore.v1alpha.DataprocMetastore.AlterTableProperties google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport google.cloud.metastore.v1alpha.DataprocMetastore.MoveTableToDatabase google.cloud.metastore.v1alpha.DataprocMetastore.RestoreService google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties google.cloud.metastore.v1beta.DataprocMetastore.CreateMetadataImport google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase google.cloud.metastore.v1beta.DataprocMetastore.RestoreService |
Journaux d'audit d'interface API
Pour savoir comment et quelles autorisations sont évaluées pour chaque méthode, consultez la documentation Identity and Access Management pour Dataproc Metastore.
google.cloud.metastore.v1.DataprocMetastore
Les journaux d'audit suivants sont associés aux méthodes appartenant à google.cloud.metastore.v1.DataprocMetastore
.
AlterMetadataResourceLocation
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.AlterMetadataResourceLocation
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.AlterMetadataResourceLocation"
AlterTableProperties
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.AlterTableProperties
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.AlterTableProperties"
CreateBackup
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.CreateBackup
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.backups.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateBackup"
CreateMetadataImport
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.create - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport"
CreateService
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.CreateService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateService"
DeleteBackup
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.DeleteBackup
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.backups.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.DeleteBackup"
DeleteService
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.DeleteService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.DeleteService"
ExportMetadata
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.ExportMetadata
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.export - DATA_READ
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ExportMetadata"
GetBackup
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.GetBackup
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetBackup"
GetMetadataImport
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.GetMetadataImport
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetMetadataImport"
GetService
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.GetService
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetService"
ListBackups
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.ListBackups
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ListBackups"
ListMetadataImports
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.ListMetadataImports
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ListMetadataImports"
ListServices
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.ListServices
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ListServices"
MoveTableToDatabase
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.MoveTableToDatabase
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.MoveTableToDatabase"
QueryMetadata
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.QueryMetadata
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.queryMetadata - DATA_READ
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.QueryMetadata"
RestoreService
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.RestoreService
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.use - DATA_READ
metastore.services.restore - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.RestoreService"
UpdateMetadataImport
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.UpdateMetadataImport
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.imports.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.UpdateMetadataImport"
UpdateService
- Méthode :
google.cloud.metastore.v1.DataprocMetastore.UpdateService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.UpdateService"
google.cloud.metastore.v1.DataprocMetastoreFederation
Les journaux d'audit suivants sont associés aux méthodes appartenant à google.cloud.metastore.v1.DataprocMetastoreFederation
.
CreateFederation
- Méthode :
google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation"
DeleteFederation
- Méthode :
google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation"
GetFederation
- Méthode :
google.cloud.metastore.v1.DataprocMetastoreFederation.GetFederation
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.federations.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.GetFederation"
ListFederations
- Méthode :
google.cloud.metastore.v1.DataprocMetastoreFederation.ListFederations
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.federations.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.ListFederations"
UpdateFederation
- Méthode :
google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation"
google.cloud.metastore.v1alpha.DataprocMetastore
Les journaux d'audit suivants sont associés aux méthodes appartenant à google.cloud.metastore.v1alpha.DataprocMetastore
.
AlterMetadataResourceLocation
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.AlterMetadataResourceLocation
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.AlterMetadataResourceLocation"
AlterTableProperties
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.AlterTableProperties
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.AlterTableProperties"
CreateBackup
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.backups.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup"
CreateMetadataImport
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.create - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport"
CreateService
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.CreateService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateService"
DeleteBackup
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.backups.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup"
DeleteService
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService"
ExportMetadata
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.export - DATA_READ
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata"
GetBackup
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.GetBackup
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetBackup"
GetMetadataImport
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImport
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImport"
GetService
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.GetService
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetService"
ListBackups
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.ListBackups
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListBackups"
ListMetadataImports
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImports
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImports"
ListServices
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.ListServices
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListServices"
MoveTableToDatabase
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.MoveTableToDatabase
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.MoveTableToDatabase"
QueryMetadata
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.QueryMetadata
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.queryMetadata - DATA_READ
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.QueryMetadata"
RemoveIamPolicy
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicy
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.databases.setIamPolicy - ADMIN_WRITE
metastore.tables.setIamPolicy - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicy"
RestoreService
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.RestoreService
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.use - DATA_READ
metastore.services.restore - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.RestoreService"
UpdateMetadataImport
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.imports.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport"
UpdateService
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService"
google.cloud.metastore.v1alpha.DataprocMetastoreFederation
Les journaux d'audit suivants sont associés aux méthodes appartenant à google.cloud.metastore.v1alpha.DataprocMetastoreFederation
.
CreateFederation
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.CreateFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.CreateFederation"
DeleteFederation
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.DeleteFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.DeleteFederation"
GetFederation
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.GetFederation
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.federations.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.GetFederation"
ListFederations
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.ListFederations
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.federations.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.ListFederations"
UpdateFederation
- Méthode :
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation"
google.cloud.metastore.v1beta.DataprocMetastore
Les journaux d'audit suivants sont associés aux méthodes appartenant à google.cloud.metastore.v1beta.DataprocMetastore
.
AlterMetadataResourceLocation
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation"
AlterTableProperties
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties"
CreateBackup
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.CreateBackup
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.backups.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.CreateBackup"
CreateMetadataImport
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.CreateMetadataImport
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.create - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.CreateMetadataImport"
CreateService
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.CreateService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.CreateService"
DeleteBackup
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.DeleteBackup
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.backups.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.DeleteBackup"
DeleteService
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.DeleteService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.DeleteService"
ExportMetadata
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.ExportMetadata
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.export - DATA_READ
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ExportMetadata"
GetBackup
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.GetBackup
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.GetBackup"
GetMetadataImport
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.GetMetadataImport
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.GetMetadataImport"
GetService
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.GetService
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.GetService"
ListBackups
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.ListBackups
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ListBackups"
ListMetadataImports
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.ListMetadataImports
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.imports.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ListMetadataImports"
ListServices
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.ListServices
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ListServices"
MoveTableToDatabase
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.mutateMetadata - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase"
QueryMetadata
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.services.queryMetadata - DATA_READ
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata"
RemoveIamPolicy
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.RemoveIamPolicy
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.databases.setIamPolicy - ADMIN_WRITE
metastore.tables.setIamPolicy - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.RemoveIamPolicy"
RestoreService
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.RestoreService
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.backups.use - DATA_READ
metastore.services.restore - DATA_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.RestoreService"
UpdateMetadataImport
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.imports.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport"
UpdateService
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastore.UpdateService
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.services.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.UpdateService"
google.cloud.metastore.v1beta.DataprocMetastoreFederation
Les journaux d'audit suivants sont associés aux méthodes appartenant à google.cloud.metastore.v1beta.DataprocMetastoreFederation
.
CreateFederation
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.create - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation"
DeleteFederation
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation"
GetFederation
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederation
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.federations.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederation"
ListFederations
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederations
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.federations.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederations"
UpdateFederation
- Méthode :
google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.federations.update - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu : Opération de longue durée
- Filtre pour cette méthode :
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation"
google.iam.v1.IAMPolicy
Les journaux d'audit suivants sont associés aux méthodes appartenant à google.iam.v1.IAMPolicy
.
GetIamPolicy
- Méthode :
GetIamPolicy
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.federations.getIamPolicy - ADMIN_READ
metastore.services.getIamPolicy - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Méthode :
SetIamPolicy
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.backups.setIamPolicy - ADMIN_WRITE
metastore.databases.setIamPolicy - ADMIN_WRITE
metastore.federations.setIamPolicy - ADMIN_WRITE
metastore.services.setIamPolicy - ADMIN_WRITE
metastore.tables.setIamPolicy - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
Les journaux d'audit suivants sont associés aux méthodes appartenant à google.longrunning.Operations
.
DeleteOperation
- Méthode :
google.longrunning.Operations.DeleteOperation
- Type de journal d'audit: Activité d'administration
- Autorisations :
metastore.operations.delete - ADMIN_WRITE
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- Méthode :
google.longrunning.Operations.GetOperation
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.operations.get - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Méthode :
google.longrunning.Operations.ListOperations
- Type de journal d'audit : Accès aux données
- Autorisations :
metastore.operations.list - ADMIN_READ
- La méthode est une opération de longue durée ou en flux continu: Non.
- Filtre pour cette méthode :
protoPayload.methodName="google.longrunning.Operations.ListOperations"