Audit logging di Dataproc

Questo documento descrive la registrazione degli audit per Dataproc e Dataproc Serverless. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:

Nome servizio

Gli audit log serverless di Dataproc e Dataproc utilizzano il nome del servizio dataproc.googleapis.com. Filtra per questo servizio: 

    protoPayload.serviceName="dataproc.googleapis.com"

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Dataproc e Dataproc Serverless generano un audit log la cui categoria dipende dal Proprietà type dell'autorizzazione richiesta per eseguire il metodo. Metodi che richiedono un'autorizzazione IAM con il valore della proprietà type di DATA_READ, DATA_WRITE o ADMIN_READ generano Audit log di accesso ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano log di controllo per le attività amministrative.

Tipo di autorizzazione Metodi
ADMIN_READ google.cloud.dataproc.v1.AutoscalingPolicyService.GetAutoscalingPolicy
google.cloud.dataproc.v1.AutoscalingPolicyService.ListAutoscalingPolicies
google.cloud.dataproc.v1.BatchController.GetBatch
google.cloud.dataproc.v1.BatchController.ListBatches
google.cloud.dataproc.v1.ClusterController.GetCluster
google.cloud.dataproc.v1.ClusterController.ListClusters
google.cloud.dataproc.v1.JobController.GetJob
google.cloud.dataproc.v1.JobController.ListJobs
google.cloud.dataproc.v1.NodeGroupController.GetNodeGroup
google.cloud.dataproc.v1.SessionController.GetSession
google.cloud.dataproc.v1.SessionController.ListSessions
google.cloud.dataproc.v1.SessionTemplateController.GetSessionTemplate
google.cloud.dataproc.v1.SessionTemplateController.ListSessionTemplates
google.cloud.dataproc.v1.WorkflowTemplateService.GetWorkflowTemplate
google.cloud.dataproc.v1.WorkflowTemplateService.ListWorkflowTemplates
google.cloud.dataproc.v1beta2.AutoscalingPolicyService.GetAutoscalingPolicy
google.cloud.dataproc.v1beta2.ClusterController.GetCluster
google.cloud.dataproc.v1beta2.ClusterController.ListClusters
google.cloud.dataproc.v1beta2.JobController.GetJob
google.cloud.dataproc.v1beta2.JobController.ListJobs
google.cloud.dataproc.v1beta2.WorkflowTemplateService.GetWorkflowTemplate
google.cloud.dataproc.v1beta2.WorkflowTemplateService.ListWorkflowTemplates
google.iam.v1.IAMPolicy.GetIamPolicy
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE google.cloud.dataproc.v1.AnalysisService.AnalyzeBatch
google.cloud.dataproc.v1.AutoscalingPolicyService.CreateAutoscalingPolicy
google.cloud.dataproc.v1.AutoscalingPolicyService.DeleteAutoscalingPolicy
google.cloud.dataproc.v1.AutoscalingPolicyService.UpdateAutoscalingPolicy
google.cloud.dataproc.v1.BatchController.CreateBatch
google.cloud.dataproc.v1.BatchController.DeleteBatch
google.cloud.dataproc.v1.ClusterController.CreateCluster
google.cloud.dataproc.v1.ClusterController.DeleteCluster
google.cloud.dataproc.v1.ClusterController.DiagnoseCluster
google.cloud.dataproc.v1.ClusterController.InjectCredentials
google.cloud.dataproc.v1.ClusterController.RepairCluster
google.cloud.dataproc.v1.ClusterController.StartCluster
google.cloud.dataproc.v1.ClusterController.StopCluster
google.cloud.dataproc.v1.ClusterController.UpdateCluster
google.cloud.dataproc.v1.JobController.CancelJob
google.cloud.dataproc.v1.JobController.DeleteJob
google.cloud.dataproc.v1.JobController.SubmitJob
google.cloud.dataproc.v1.JobController.SubmitJobAsOperation
google.cloud.dataproc.v1.JobController.UpdateJob
google.cloud.dataproc.v1.NodeGroupController.CreateNodeGroup
google.cloud.dataproc.v1.NodeGroupController.RepairNodeGroup
google.cloud.dataproc.v1.NodeGroupController.ResizeNodeGroup
google.cloud.dataproc.v1.SessionController.CreateSession
google.cloud.dataproc.v1.SessionController.DeleteSession
google.cloud.dataproc.v1.SessionController.TerminateSession
google.cloud.dataproc.v1.SessionTemplateController.CreateSessionTemplate
google.cloud.dataproc.v1.SessionTemplateController.DeleteSessionTemplate
google.cloud.dataproc.v1.SessionTemplateController.UpdateSessionTemplate
google.cloud.dataproc.v1.WorkflowTemplateService.CreateWorkflowTemplate
google.cloud.dataproc.v1.WorkflowTemplateService.DeleteWorkflowTemplate
google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateInlineWorkflowTemplate
google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateWorkflowTemplate
google.cloud.dataproc.v1.WorkflowTemplateService.UpdateWorkflowTemplate
google.cloud.dataproc.v1beta2.AutoscalingPolicyService.CreateAutoscalingPolicy
google.cloud.dataproc.v1beta2.AutoscalingPolicyService.DeleteAutoscalingPolicy
google.cloud.dataproc.v1beta2.AutoscalingPolicyService.UpdateAutoscalingPolicy
google.cloud.dataproc.v1beta2.ClusterController.CreateCluster
google.cloud.dataproc.v1beta2.ClusterController.DeleteCluster
google.cloud.dataproc.v1beta2.ClusterController.DiagnoseCluster
google.cloud.dataproc.v1beta2.ClusterController.StartCluster
google.cloud.dataproc.v1beta2.ClusterController.StopCluster
google.cloud.dataproc.v1beta2.ClusterController.UpdateCluster
google.cloud.dataproc.v1beta2.JobController.CancelJob
google.cloud.dataproc.v1beta2.JobController.SubmitJob
google.cloud.dataproc.v1beta2.JobController.SubmitJobAsOperation
google.cloud.dataproc.v1beta2.JobController.UpdateJob
google.cloud.dataproc.v1beta2.WorkflowTemplateService.CreateWorkflowTemplate
google.cloud.dataproc.v1beta2.WorkflowTemplateService.DeleteWorkflowTemplate
google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateInlineWorkflowTemplate
google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateWorkflowTemplate
google.cloud.dataproc.v1beta2.WorkflowTemplateService.UpdateWorkflowTemplate
google.iam.v1.IAMPolicy.SetIamPolicy
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Dataproc e Dataproc Serverless.

google.cloud.dataproc.v1.AnalysisService

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.dataproc.v1.AnalysisService.

AnalyzeBatch

  • Metodo: google.cloud.dataproc.v1.AnalysisService.AnalyzeBatch
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.batches.analyze - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.AnalysisService.AnalyzeBatch"

google.cloud.dataproc.v1.AutoscalingPolicyService

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.dataproc.v1.AutoscalingPolicyService.

CreateAutoscalingPolicy

  • Metodo: google.cloud.dataproc.v1.AutoscalingPolicyService.CreateAutoscalingPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.CreateAutoscalingPolicy"

DeleteAutoscalingPolicy

  • Metodo: google.cloud.dataproc.v1.AutoscalingPolicyService.DeleteAutoscalingPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.DeleteAutoscalingPolicy"

GetAutoscalingPolicy

  • Metodo: google.cloud.dataproc.v1.AutoscalingPolicyService.GetAutoscalingPolicy
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.GetAutoscalingPolicy"

ListAutoscalingPolicies

  • Metodo: google.cloud.dataproc.v1.AutoscalingPolicyService.ListAutoscalingPolicies
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.ListAutoscalingPolicies"

UpdateAutoscalingPolicy

  • Metodo: google.cloud.dataproc.v1.AutoscalingPolicyService.UpdateAutoscalingPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.UpdateAutoscalingPolicy"

google.cloud.dataproc.v1.BatchController

I seguenti audit log sono associati a metodi appartenenti a google.cloud.dataproc.v1.BatchController.

CreateBatch

  • Metodo: google.cloud.dataproc.v1.BatchController.CreateBatch
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.batches.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.BatchController.CreateBatch"

DeleteBatch

  • Metodo: google.cloud.dataproc.v1.BatchController.DeleteBatch
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.batches.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.BatchController.DeleteBatch"

GetBatch

  • Metodo: google.cloud.dataproc.v1.BatchController.GetBatch
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.batches.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.BatchController.GetBatch"

ListBatches

  • Metodo: google.cloud.dataproc.v1.BatchController.ListBatches
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.batches.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.BatchController.ListBatches"

google.cloud.dataproc.v1.ClusterController

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.dataproc.v1.ClusterController.

CreateCluster

  • Metodo: google.cloud.dataproc.v1.ClusterController.CreateCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.use - ADMIN_READ
    • dataproc.clusters.create - ADMIN_WRITE
    • dataproc.clusters.get - ADMIN_READ
    • dataproc.operations.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.CreateCluster"

DeleteCluster

  • Metodo: google.cloud.dataproc.v1.ClusterController.DeleteCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.DeleteCluster"

DiagnoseCluster

  • Metodo: google.cloud.dataproc.v1.ClusterController.DiagnoseCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.use - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.DiagnoseCluster"

GetCluster

  • Metodo: google.cloud.dataproc.v1.ClusterController.GetCluster
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.clusters.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.GetCluster"

InjectCredentials

  • Metodo: google.cloud.dataproc.v1.ClusterController.InjectCredentials
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.use - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.InjectCredentials"

ListClusters

  • Metodo: google.cloud.dataproc.v1.ClusterController.ListClusters
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.clusters.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.ListClusters"

RepairCluster

  • Metodo: google.cloud.dataproc.v1.ClusterController.RepairCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.RepairCluster"

StartCluster

  • Metodo: google.cloud.dataproc.v1.ClusterController.StartCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.start - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.StartCluster"

StopCluster

  • Metodo: google.cloud.dataproc.v1.ClusterController.StopCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.stop - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.StopCluster"

UpdateCluster

  • Metodo: google.cloud.dataproc.v1.ClusterController.UpdateCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.UpdateCluster"

google.cloud.dataproc.v1.JobController

I seguenti audit log sono associati a metodi appartenenti a google.cloud.dataproc.v1.JobController.

CancelJob

  • Metodo: google.cloud.dataproc.v1.JobController.CancelJob
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.jobs.cancel - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.JobController.CancelJob"

DeleteJob

  • Metodo: google.cloud.dataproc.v1.JobController.DeleteJob
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.jobs.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.JobController.DeleteJob"

GetJob

  • Metodo: google.cloud.dataproc.v1.JobController.GetJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.jobs.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.JobController.GetJob"

ListJobs

  • Metodo: google.cloud.dataproc.v1.JobController.ListJobs
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.jobs.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.JobController.ListJobs"

SubmitJob

  • Metodo: google.cloud.dataproc.v1.JobController.SubmitJob
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.use - ADMIN_WRITE
    • dataproc.jobs.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.JobController.SubmitJob"

SubmitJobAsOperation

  • Metodo: google.cloud.dataproc.v1.JobController.SubmitJobAsOperation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.use - ADMIN_WRITE
    • dataproc.jobs.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.JobController.SubmitJobAsOperation"

UpdateJob

  • Metodo: google.cloud.dataproc.v1.JobController.UpdateJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.jobs.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.JobController.UpdateJob"

google.cloud.dataproc.v1.NodeGroupController

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.dataproc.v1.NodeGroupController.

CreateNodeGroup

  • Metodo: google.cloud.dataproc.v1.NodeGroupController.CreateNodeGroup
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.nodeGroups.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.NodeGroupController.CreateNodeGroup"

GetNodeGroup

  • Metodo: google.cloud.dataproc.v1.NodeGroupController.GetNodeGroup
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.nodeGroups.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.NodeGroupController.GetNodeGroup"

RepairNodeGroup

  • Metodo: google.cloud.dataproc.v1.NodeGroupController.RepairNodeGroup
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.nodeGroups.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.NodeGroupController.RepairNodeGroup"

ResizeNodeGroup

  • Metodo: google.cloud.dataproc.v1.NodeGroupController.ResizeNodeGroup
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.nodeGroups.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.NodeGroupController.ResizeNodeGroup"

google.cloud.dataproc.v1.SessionController

I seguenti audit log sono associati a metodi appartenenti a google.cloud.dataproc.v1.SessionController.

CreateSession

  • Metodo: google.cloud.dataproc.v1.SessionController.CreateSession
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.sessions.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionController.CreateSession"

DeleteSession

  • Metodo: google.cloud.dataproc.v1.SessionController.DeleteSession
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.sessions.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionController.DeleteSession"

GetSession

  • Metodo: google.cloud.dataproc.v1.SessionController.GetSession
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.sessions.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionController.GetSession"

ListSessions

  • Metodo: google.cloud.dataproc.v1.SessionController.ListSessions
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.sessions.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionController.ListSessions"

TerminateSession

  • Metodo: google.cloud.dataproc.v1.SessionController.TerminateSession
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.sessions.terminate - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionController.TerminateSession"

google.cloud.dataproc.v1.SessionTemplateController

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.dataproc.v1.SessionTemplateController.

CreateSessionTemplate

  • Metodo: google.cloud.dataproc.v1.SessionTemplateController.CreateSessionTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.sessionTemplates.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.CreateSessionTemplate"

DeleteSessionTemplate

  • Metodo: google.cloud.dataproc.v1.SessionTemplateController.DeleteSessionTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.sessionTemplates.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.DeleteSessionTemplate"

GetSessionTemplate

  • Metodo: google.cloud.dataproc.v1.SessionTemplateController.GetSessionTemplate
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.sessionTemplates.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.GetSessionTemplate"

ListSessionTemplates

  • Metodo: google.cloud.dataproc.v1.SessionTemplateController.ListSessionTemplates
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.sessionTemplates.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.ListSessionTemplates"

UpdateSessionTemplate

  • Metodo: google.cloud.dataproc.v1.SessionTemplateController.UpdateSessionTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.sessionTemplates.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.UpdateSessionTemplate"

google.cloud.dataproc.v1.WorkflowTemplateService

I seguenti audit log sono associati a metodi appartenenti a google.cloud.dataproc.v1.WorkflowTemplateService.

CreateWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1.WorkflowTemplateService.CreateWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.CreateWorkflowTemplate"

DeleteWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1.WorkflowTemplateService.DeleteWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.DeleteWorkflowTemplate"

GetWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1.WorkflowTemplateService.GetWorkflowTemplate
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.workflowTemplates.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.GetWorkflowTemplate"

InstantiateInlineWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateInlineWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.instantiateInline - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateInlineWorkflowTemplate"

InstantiateWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.instantiate - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateWorkflowTemplate"

ListWorkflowTemplates

  • Metodo: google.cloud.dataproc.v1.WorkflowTemplateService.ListWorkflowTemplates
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.workflowTemplates.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.ListWorkflowTemplates"

UpdateWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1.WorkflowTemplateService.UpdateWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.UpdateWorkflowTemplate"

google.cloud.dataproc.v1beta2.AutoscalingPolicyService

I seguenti audit log sono associati a metodi appartenenti a google.cloud.dataproc.v1beta2.AutoscalingPolicyService.

CreateAutoscalingPolicy

  • Metodo: google.cloud.dataproc.v1beta2.AutoscalingPolicyService.CreateAutoscalingPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.AutoscalingPolicyService.CreateAutoscalingPolicy"

DeleteAutoscalingPolicy

  • Metodo: google.cloud.dataproc.v1beta2.AutoscalingPolicyService.DeleteAutoscalingPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.AutoscalingPolicyService.DeleteAutoscalingPolicy"

GetAutoscalingPolicy

  • Metodo: google.cloud.dataproc.v1beta2.AutoscalingPolicyService.GetAutoscalingPolicy
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.AutoscalingPolicyService.GetAutoscalingPolicy"

UpdateAutoscalingPolicy

  • Metodo: google.cloud.dataproc.v1beta2.AutoscalingPolicyService.UpdateAutoscalingPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.autoscalingPolicies.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.AutoscalingPolicyService.UpdateAutoscalingPolicy"

google.cloud.dataproc.v1beta2.ClusterController

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.dataproc.v1beta2.ClusterController.

CreateCluster

  • Metodo: google.cloud.dataproc.v1beta2.ClusterController.CreateCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.CreateCluster"

DeleteCluster

  • Metodo: google.cloud.dataproc.v1beta2.ClusterController.DeleteCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.DeleteCluster"

DiagnoseCluster

  • Metodo: google.cloud.dataproc.v1beta2.ClusterController.DiagnoseCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.use - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.DiagnoseCluster"

GetCluster

  • Metodo: google.cloud.dataproc.v1beta2.ClusterController.GetCluster
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.clusters.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.GetCluster"

ListClusters

  • Metodo: google.cloud.dataproc.v1beta2.ClusterController.ListClusters
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.clusters.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.ListClusters"

StartCluster

  • Metodo: google.cloud.dataproc.v1beta2.ClusterController.StartCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.start - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.StartCluster"

StopCluster

  • Metodo: google.cloud.dataproc.v1beta2.ClusterController.StopCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.stop - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.StopCluster"

UpdateCluster

  • Metodo: google.cloud.dataproc.v1beta2.ClusterController.UpdateCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.UpdateCluster"

google.cloud.dataproc.v1beta2.JobController

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.dataproc.v1beta2.JobController.

CancelJob

  • Metodo: google.cloud.dataproc.v1beta2.JobController.CancelJob
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.jobs.cancel - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.CancelJob"

GetJob

  • Metodo: google.cloud.dataproc.v1beta2.JobController.GetJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.jobs.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.GetJob"

ListJobs

  • Metodo: google.cloud.dataproc.v1beta2.JobController.ListJobs
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.jobs.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.ListJobs"

SubmitJob

  • Metodo: google.cloud.dataproc.v1beta2.JobController.SubmitJob
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.use - ADMIN_WRITE
    • dataproc.jobs.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.SubmitJob"

SubmitJobAsOperation

  • Metodo: google.cloud.dataproc.v1beta2.JobController.SubmitJobAsOperation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.use - ADMIN_WRITE
    • dataproc.jobs.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.SubmitJobAsOperation"

UpdateJob

  • Metodo: google.cloud.dataproc.v1beta2.JobController.UpdateJob
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.jobs.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.UpdateJob"

google.cloud.dataproc.v1beta2.WorkflowTemplateService

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.dataproc.v1beta2.WorkflowTemplateService.

CreateWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1beta2.WorkflowTemplateService.CreateWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.CreateWorkflowTemplate"

DeleteWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1beta2.WorkflowTemplateService.DeleteWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.DeleteWorkflowTemplate"

GetWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1beta2.WorkflowTemplateService.GetWorkflowTemplate
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.workflowTemplates.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.GetWorkflowTemplate"

InstantiateInlineWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateInlineWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.instantiateInline - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateInlineWorkflowTemplate"

InstantiateWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.instantiate - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateWorkflowTemplate"

ListWorkflowTemplates

  • Metodo: google.cloud.dataproc.v1beta2.WorkflowTemplateService.ListWorkflowTemplates
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.workflowTemplates.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.ListWorkflowTemplates"

UpdateWorkflowTemplate

  • Metodo: google.cloud.dataproc.v1beta2.WorkflowTemplateService.UpdateWorkflowTemplate
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.workflowTemplates.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.UpdateWorkflowTemplate"

google.iam.v1.IAMPolicy

I seguenti log di controllo sono associati ai metodi appartenenti a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Metodo: google.iam.v1.IAMPolicy.GetIamPolicy
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.jobs.getIamPolicy - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.iam.v1.IAMPolicy.GetIamPolicy"

SetIamPolicy

  • Metodo: google.iam.v1.IAMPolicy.SetIamPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.clusters.setIamPolicy - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.iam.v1.IAMPolicy.SetIamPolicy"

google.longrunning.Operations

I seguenti audit log sono associati a metodi appartenenti a google.longrunning.Operations.

CancelOperation

  • Metodo: google.longrunning.Operations.CancelOperation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.batches.cancel - ADMIN_WRITE
    • dataproc.operations.cancel - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Metodo: google.longrunning.Operations.DeleteOperation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • dataproc.operations.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Metodo: google.longrunning.Operations.GetOperation
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.operations.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Metodo: google.longrunning.Operations.ListOperations
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • dataproc.operations.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in modalità flusso: N.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Metodi che non producono audit log

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

  • Si tratta di un metodo ad alto volume che implica la generazione e l'archiviazione di log significativi costi aggiuntivi.
  • Ha un valore di controllo basso.
  • Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano log di controllo:

  • google.cloud.dataproc.v1beta2.ClusterController.InjectCredentials