Audit-Logging in Cloud Deploy

In diesem Dokument wird das Audit-Logging für Cloud Deploy beschrieben. Google Cloud-Dienste generieren Audit-Logs, die Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud-Ressourcen aufzeichnen. Weitere Informationen zu Cloud-Audit-Logs finden Sie hier:

Dienstname

Für Audit-Logs von Cloud Deploy wird der Dienstname clouddeploy.googleapis.com verwendet. Nach diesem Dienst filtern: 

    protoPayload.serviceName="clouddeploy.googleapis.com"

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert ein Enum ist, der einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Cloud Deploy ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

Berechtigungstyp Methoden
ADMIN_READ GetIamPolicy
google.cloud.deploy.v1.CloudDeploy.GetAutomation
google.cloud.deploy.v1.CloudDeploy.GetAutomationRun
google.cloud.deploy.v1.CloudDeploy.GetConfig
google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType
google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline
google.cloud.deploy.v1.CloudDeploy.GetJobRun
google.cloud.deploy.v1.CloudDeploy.GetRelease
google.cloud.deploy.v1.CloudDeploy.GetRollout
google.cloud.deploy.v1.CloudDeploy.GetTarget
google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns
google.cloud.deploy.v1.CloudDeploy.ListAutomations
google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes
google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines
google.cloud.deploy.v1.CloudDeploy.ListJobRuns
google.cloud.deploy.v1.CloudDeploy.ListReleases
google.cloud.deploy.v1.CloudDeploy.ListRollouts
google.cloud.deploy.v1.CloudDeploy.ListTargets
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE SetIamPolicy
google.cloud.deploy.v1.CloudDeploy.AbandonRelease
google.cloud.deploy.v1.CloudDeploy.AdvanceRollout
google.cloud.deploy.v1.CloudDeploy.ApproveRollout
google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun
google.cloud.deploy.v1.CloudDeploy.CancelRollout
google.cloud.deploy.v1.CloudDeploy.CreateAutomation
google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType
google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline
google.cloud.deploy.v1.CloudDeploy.CreateRelease
google.cloud.deploy.v1.CloudDeploy.CreateRollout
google.cloud.deploy.v1.CloudDeploy.CreateTarget
google.cloud.deploy.v1.CloudDeploy.DeleteAutomation
google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType
google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline
google.cloud.deploy.v1.CloudDeploy.DeleteTarget
google.cloud.deploy.v1.CloudDeploy.IgnoreJob
google.cloud.deploy.v1.CloudDeploy.RetryJob
google.cloud.deploy.v1.CloudDeploy.RollbackTarget
google.cloud.deploy.v1.CloudDeploy.TerminateJobRun
google.cloud.deploy.v1.CloudDeploy.UpdateAutomation
google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType
google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline
google.cloud.deploy.v1.CloudDeploy.UpdateTarget
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

Audit-Logs der API-Schnittstelle

Weitere Informationen darüber, wie und welche Berechtigungen für die einzelnen Methoden ausgewertet werden, Weitere Informationen finden Sie in der Dokumentation zur Identitäts- und Zugriffsverwaltung für Cloud Deploy.

google.cloud.deploy.v1.CloudDeploy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.deploy.v1.CloudDeploy

AbandonRelease

  • Methode: google.cloud.deploy.v1.CloudDeploy.AbandonRelease
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.releases.abandon - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.AbandonRelease"

AdvanceRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.AdvanceRollout
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.rollouts.advance - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.AdvanceRollout"

ApproveRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.ApproveRollout
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.rollouts.approve - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ApproveRollout"

CancelAutomationRun

  • Methode: google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.automationRuns.cancel - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun"

CancelRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.CancelRollout
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.cancel - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CancelRollout"

CreateAutomation

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateAutomation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.automations.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateAutomation"

CreateCustomTargetType

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.customTargetTypes.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType"

CreateDeliveryPipeline

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline"

CreateRelease

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateRelease
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.releases.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateRelease"

CreateRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateRollout
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.rollouts.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateRollout"

CreateTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateTarget
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.targets.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateTarget"

DeleteAutomation

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteAutomation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.automations.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteAutomation"

DeleteCustomTargetType

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.customTargetTypes.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType"

DeleteDeliveryPipeline

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline"

DeleteTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteTarget
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.targets.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteTarget"

GetAutomation

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetAutomation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.automations.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetAutomation"

GetAutomationRun

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetAutomationRun
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.automationRuns.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetAutomationRun"

GetConfig

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetConfig
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.config.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetConfig"

GetCustomTargetType

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.customTargetTypes.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType"

GetDeliveryPipeline

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline"

GetJobRun

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetJobRun
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.jobRuns.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetJobRun"

GetRelease

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetRelease
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.releases.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetRelease"

GetRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetRollout
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.rollouts.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetRollout"

GetTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetTarget
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.targets.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetTarget"

IgnoreJob

  • Methode: google.cloud.deploy.v1.CloudDeploy.IgnoreJob
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.ignoreJob - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.IgnoreJob"

ListAutomationRuns

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.automationRuns.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns"

ListAutomations

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListAutomations
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.automations.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListAutomations"

ListCustomTargetTypes

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.customTargetTypes.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes"

ListDeliveryPipelines

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines"

ListJobRuns

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListJobRuns
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.jobRuns.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListJobRuns"

ListReleases

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListReleases
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.releases.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListReleases"

ListRollouts

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListRollouts
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.rollouts.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListRollouts"

ListTargets

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListTargets
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.targets.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListTargets"

RetryJob

  • Methode: google.cloud.deploy.v1.CloudDeploy.RetryJob
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.retryJob - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.RetryJob"

RollbackTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.RollbackTarget
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.rollback - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.RollbackTarget"

TerminateJobRun

  • Methode: google.cloud.deploy.v1.CloudDeploy.TerminateJobRun
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.jobRuns.terminate - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.TerminateJobRun"

UpdateAutomation

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateAutomation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.automations.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateAutomation"

UpdateCustomTargetType

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.customTargetTypes.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType"

UpdateDeliveryPipeline

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline"

UpdateTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateTarget
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.targets.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateTarget"

google.iam.v1.IAMPolicy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.iam.v1.IAMPolicy

GetIamPolicy

  • Methode: GetIamPolicy
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.getIamPolicy - ADMIN_READ
    • clouddeploy.targets.getIamPolicy - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Methode: SetIamPolicy
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.customTargetTypes.setIamPolicy - ADMIN_WRITE
    • clouddeploy.deliveryPipelines.setIamPolicy - ADMIN_WRITE
    • clouddeploy.targets.setIamPolicy - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

CancelOperation

  • Methode: google.longrunning.Operations.CancelOperation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.operations.cancel - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Methode: google.longrunning.Operations.DeleteOperation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.operations.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Methode: google.longrunning.Operations.GetOperation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.operations.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Methode: google.longrunning.Operations.ListOperations
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.operations.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Methoden, die keine Audit-Logs generieren

Eine Methode kann aus folgenden Gründen keine Audit-Logs erstellen:

  • Dies ist eine Methode mit hohem Volumen, die erhebliche Loggenerierungs- und Speicherkosten mit sich bringt.
  • Sie hat einen geringen Prüfwert.
  • Ein anderes Audit- oder Plattformlog bietet bereits eine Methodenabdeckung.

Die folgenden Methoden generieren keine Audit-Logs:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations