本文档介绍 Datastore 的审核日志记录。Google Cloud 服务会写入审核日志,这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需了解详情,请参阅 Cloud Audit Logs 概览。
备注
如需查看处理 DATA_READ
或 DATA_WRITE
请求所用的时间,请参阅 AuditLog
的 metadata
对象中的 processing_duration
字段。processing_duration
描述了数据库实际处理请求所花的时间。这比最终用户延迟时间短。具体来说,它不包括网络开销。
服务名称
Datastore 审核日志使用服务名称 datastore.googleapis.com
。
方法(按权限类型)
检查 DATA_READ
、DATA_WRITE
和 ADMIN_READ
权限类型的方法是数据访问审核日志。检查 ADMIN_WRITE
权限类型的方法为管理员活动审核日志。
权限类型 | 方法 |
---|---|
ADMIN_READ | google.datastore.admin.v1.DatastoreAdmin.GetIndex google.datastore.admin.v1.DatastoreAdmin.ListIndexes google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
|
DATA_READ |
|
DATA_WRITE | google.datastore.v1.Datastore.AllocateIds google.datastore.v1.Datastore.Commit google.datastore.v1.Datastore.ReserveIds google.datastore.v1beta3.Datastore.AllocateIds google.datastore.v1beta3.Datastore.Commit google.datastore.v1beta3.Datastore.ReserveIds |
每个 API 接口的审核日志
如需了解系统会评估哪些权限以及如何评估每种方法,请参阅 Datastore 的 Identity and Access Management 文档。
google.datastore.admin.v1.DatastoreAdmin
与属于 google.datastore.admin.v1.DatastoreAdmin
的方法关联的审核日志的详细信息。
google.datastore.admin.v1.DatastoreAdmin.CreateIndex
- 方法 :google.datastore.admin.v1.DatastoreAdmin.CreateIndex
- 审核日志类型:管理员活动
- 权限:
datastore.indexes.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输:
长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.admin.v1.DatastoreAdmin.CreateIndex"
google.datastore.admin.v1.DatastoreAdmin.DeleteIndex
- 方法 :google.datastore.admin.v1.DatastoreAdmin.DeleteIndex
- 审核日志类型:管理员活动
- 权限:
datastore.indexes.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输:
长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.admin.v1.DatastoreAdmin.DeleteIndex"
google.datastore.admin.v1.DatastoreAdmin.ExportEntities
- 方法 :google.datastore.admin.v1.DatastoreAdmin.ExportEntities
- 审核日志类型:管理员活动
- 权限:
datastore.databases.export - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输:
长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.admin.v1.DatastoreAdmin.ExportEntities"
google.datastore.admin.v1.DatastoreAdmin.GetIndex
- 方法 :google.datastore.admin.v1.DatastoreAdmin.GetIndex
- 审核日志类型:数据访问
- 权限:
datastore.indexes.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.admin.v1.DatastoreAdmin.GetIndex"
google.datastore.admin.v1.DatastoreAdmin.ImportEntities
- 方法 :google.datastore.admin.v1.DatastoreAdmin.ImportEntities
- 审核日志类型:管理员活动
- 权限:
datastore.databases.import - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输:
长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.admin.v1.DatastoreAdmin.ImportEntities"
google.datastore.admin.v1.DatastoreAdmin.ListIndexes
- 方法 :google.datastore.admin.v1.DatastoreAdmin.ListIndexes
- 审核日志类型:数据访问
- 权限:
datastore.indexes.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.admin.v1.DatastoreAdmin.ListIndexes"
google.datastore.admin.v1beta1.DatastoreAdmin
与属于 google.datastore.admin.v1beta1.DatastoreAdmin
的方法关联的审核日志的详细信息。
google.datastore.admin.v1beta1.DatastoreAdmin.ExportEntities
- 方法 :google.datastore.admin.v1beta1.DatastoreAdmin.ExportEntities
- 审核日志类型:管理员活动
- 权限:
datastore.databases.export - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输:
长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.admin.v1beta1.DatastoreAdmin.ExportEntities"
google.datastore.admin.v1beta1.DatastoreAdmin.ImportEntities
- 方法 :google.datastore.admin.v1beta1.DatastoreAdmin.ImportEntities
- 审核日志类型:管理员活动
- 权限:
datastore.databases.import - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输:
长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.admin.v1beta1.DatastoreAdmin.ImportEntities"
google.datastore.v1.Datastore
与属于 google.datastore.v1.Datastore
的方法关联的审核日志的详细信息。
google.datastore.v1.Datastore.AllocateIds
- 方法 :google.datastore.v1.Datastore.AllocateIds
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
datastore.entities.allocateIds - DATA_WRITE
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1.Datastore.AllocateIds"
google.datastore.v1.Datastore.BeginTransaction
- 方法 :google.datastore.v1.Datastore.BeginTransaction
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1.Datastore.BeginTransaction"
google.datastore.v1.Datastore.Commit
- 方法 :google.datastore.v1.Datastore.Commit
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
datastore.entities.allocateIds - DATA_WRITE
datastore.entities.create - DATA_WRITE
datastore.entities.delete - DATA_WRITE
datastore.entities.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1.Datastore.Commit"
google.datastore.v1.Datastore.Lookup
- 方法 :google.datastore.v1.Datastore.Lookup
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
datastore.entities.get - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1.Datastore.Lookup"
google.datastore.v1.Datastore.ReserveIds
- 方法 :google.datastore.v1.Datastore.ReserveIds
- 审核日志类型:数据访问
- 权限:
datastore.entities.allocateIds - DATA_WRITE
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1.Datastore.ReserveIds"
google.datastore.v1.Datastore.Rollback
- 方法 :google.datastore.v1.Datastore.Rollback
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1.Datastore.Rollback"
google.datastore.v1.Datastore.RunAggregationQuery
- 方法 :google.datastore.v1.Datastore.RunAggregationQuery
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1.Datastore.RunAggregationQuery"
google.datastore.v1.Datastore.RunQuery
- 方法 :google.datastore.v1.Datastore.RunQuery
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1.Datastore.RunQuery"
google.datastore.v1beta3.Datastore
与属于 google.datastore.v1beta3.Datastore
的方法关联的审核日志的详细信息。
google.datastore.v1beta3.Datastore.AllocateIds
- 方法 :google.datastore.v1beta3.Datastore.AllocateIds
- 审核日志类型:数据访问
- 权限:
datastore.entities.allocateIds - DATA_WRITE
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1beta3.Datastore.AllocateIds"
google.datastore.v1beta3.Datastore.BeginTransaction
- 方法 :google.datastore.v1beta3.Datastore.BeginTransaction
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1beta3.Datastore.BeginTransaction"
google.datastore.v1beta3.Datastore.Commit
- 方法 :google.datastore.v1beta3.Datastore.Commit
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
datastore.entities.create - DATA_WRITE
datastore.entities.delete - DATA_WRITE
datastore.entities.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1beta3.Datastore.Commit"
google.datastore.v1beta3.Datastore.Lookup
- 方法 :google.datastore.v1beta3.Datastore.Lookup
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
datastore.entities.get - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1beta3.Datastore.Lookup"
google.datastore.v1beta3.Datastore.ReserveIds
- 方法 :google.datastore.v1beta3.Datastore.ReserveIds
- 审核日志类型:数据访问
- 权限:
datastore.entities.allocateIds - DATA_WRITE
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1beta3.Datastore.ReserveIds"
google.datastore.v1beta3.Datastore.Rollback
- 方法 :google.datastore.v1beta3.Datastore.Rollback
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1beta3.Datastore.Rollback"
google.datastore.v1beta3.Datastore.RunAggregationQuery
- 方法 :google.datastore.v1beta3.Datastore.RunAggregationQuery
- 审核日志类型:数据访问
- 权限:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1beta3.Datastore.RunAggregationQuery"
google.datastore.v1beta3.Datastore.RunQuery
- 方法 :google.datastore.v1beta3.Datastore.RunQuery
- 审核日志类型:数据访问
- 权限:
datastore.databases.get - DATA_READ
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.datastore.v1beta3.Datastore.RunQuery"
google.longrunning.Operations
与属于 google.longrunning.Operations
的方法关联的审核日志的详细信息。
google.longrunning.Operations.CancelOperation
- 方法 :google.longrunning.Operations.CancelOperation
- 审核日志类型:管理员活动
- 权限:
datastore.operations.cancel - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
google.longrunning.Operations.DeleteOperation
- 方法 :google.longrunning.Operations.DeleteOperation
- 审核日志类型:管理员活动
- 权限:
datastore.operations.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
google.longrunning.Operations.GetOperation
- 方法 :google.longrunning.Operations.GetOperation
- 审核日志类型:数据访问
- 权限:
datastore.operations.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
google.longrunning.Operations.ListOperations
- 方法: google.longrunning.Operations.ListOperations
- 审核日志类型:数据访问
- 权限:
datastore.operations.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输:否。
- 此方法的过滤条件:
protoPayload.methodName="google.longrunning.Operations.ListOperations"