敏感数据保护审核日志记录

本文档介绍了敏感数据保护的审核日志记录。Google Cloud 服务会生成审核日志,以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs,请参阅以下内容:

服务名称

敏感数据保护审核日志使用服务名称 dlp.googleapis.com。针对此服务的过滤条件:

    protoPayload.serviceName="dlp.googleapis.com"
  

方法(按权限类型)

每个 IAM 权限都有一个 type 属性,该属性的值是一个枚举,可以是以下四个值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。当您调用某个方法时,敏感数据保护功能会生成一个审核日志,其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READDATA_WRITEADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

权限类型 方法
ADMIN_READ google.privacy.dlp.v2.DlpService.ActivateJobTrigger
google.privacy.dlp.v2.DlpService.DeidentifyContent
google.privacy.dlp.v2.DlpService.GetColumnDataProfile
google.privacy.dlp.v2.DlpService.GetConnection
google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate
google.privacy.dlp.v2.DlpService.GetDiscoveryConfig
google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile
google.privacy.dlp.v2.DlpService.GetInspectTemplate
google.privacy.dlp.v2.DlpService.GetJobTrigger
google.privacy.dlp.v2.DlpService.GetProjectDataProfile
google.privacy.dlp.v2.DlpService.GetStoredInfoType
google.privacy.dlp.v2.DlpService.GetTableDataProfile
google.privacy.dlp.v2.DlpService.InspectContent
google.privacy.dlp.v2.DlpService.ListColumnDataProfiles
google.privacy.dlp.v2.DlpService.ListConnections
google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates
google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs
google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles
google.privacy.dlp.v2.DlpService.ListInspectTemplates
google.privacy.dlp.v2.DlpService.ListJobTriggers
google.privacy.dlp.v2.DlpService.ListProjectDataProfiles
google.privacy.dlp.v2.DlpService.ListStoredInfoTypes
google.privacy.dlp.v2.DlpService.ListTableDataProfiles
google.privacy.dlp.v2.DlpService.ReidentifyContent
google.privacy.dlp.v2.DlpService.SearchConnections
ADMIN_WRITE google.privacy.dlp.v2.DlpService.CreateConnection
google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate
google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig
google.privacy.dlp.v2.DlpService.CreateInspectTemplate
google.privacy.dlp.v2.DlpService.CreateJobTrigger
google.privacy.dlp.v2.DlpService.CreateStoredInfoType
google.privacy.dlp.v2.DlpService.DeleteConnection
google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate
google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig
google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile
google.privacy.dlp.v2.DlpService.DeleteInspectTemplate
google.privacy.dlp.v2.DlpService.DeleteJobTrigger
google.privacy.dlp.v2.DlpService.DeleteStoredInfoType
google.privacy.dlp.v2.DlpService.DeleteTableDataProfile
google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger
google.privacy.dlp.v2.DlpService.UpdateConnection
google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate
google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig
google.privacy.dlp.v2.DlpService.UpdateInspectTemplate
google.privacy.dlp.v2.DlpService.UpdateJobTrigger
google.privacy.dlp.v2.DlpService.UpdateStoredInfoType
DATA_READ google.privacy.dlp.v2.DlpService.GetDlpJob
google.privacy.dlp.v2.DlpService.ListDlpJobs
DATA_WRITE google.privacy.dlp.v2.DlpService.ActivateJobTrigger
google.privacy.dlp.v2.DlpService.CancelDlpJob
google.privacy.dlp.v2.DlpService.CreateDlpJob
google.privacy.dlp.v2.DlpService.DeleteDlpJob
google.privacy.dlp.v2.DlpService.FinishDlpJob
google.privacy.dlp.v2.DlpService.HybridInspectDlpJob

API 接口审核日志

如需了解如何针对每种方法评估权限以及评估哪些权限,请参阅敏感数据保护的 Identity and Access Management 文档

google.privacy.dlp.v2.DlpService

以下审核日志与属于 google.privacy.dlp.v2.DlpService 的方法相关联。

ActivateJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.ActivateJobTrigger
  • 审核日志类型管理员活动
  • 权限
    • dlp.jobTriggers.get - ADMIN_READ
    • dlp.jobs.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ActivateJobTrigger"

CancelDlpJob

  • 方法google.privacy.dlp.v2.DlpService.CancelDlpJob
  • 审核日志类型数据访问
  • 权限
    • dlp.jobs.cancel - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CancelDlpJob"

CreateConnection

  • 方法google.privacy.dlp.v2.DlpService.CreateConnection
  • 审核日志类型管理员活动
  • 权限
    • dlp.connections.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateConnection"

CreateDeidentifyTemplate

  • 方法google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate
  • 审核日志类型管理员活动
  • 权限
    • dlp.deidentifyTemplates.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate"

CreateDiscoveryConfig

  • 方法google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig
  • 审核日志类型管理员活动
  • 权限
    • dlp.inspectTemplates.get - ADMIN_READ
    • dlp.jobTriggers.create - ADMIN_WRITE
    • dlp.jobs.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig"

CreateDlpJob

  • 方法google.privacy.dlp.v2.DlpService.CreateDlpJob
  • 审核日志类型管理员活动
  • 权限
    • dlp.inspectTemplates.get - ADMIN_READ
    • dlp.jobs.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDlpJob"

CreateInspectTemplate

  • 方法google.privacy.dlp.v2.DlpService.CreateInspectTemplate
  • 审核日志类型管理员活动
  • 权限
    • dlp.inspectTemplates.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateInspectTemplate"

CreateJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.CreateJobTrigger
  • 审核日志类型管理员活动
  • 权限
    • dlp.jobTriggers.create - ADMIN_WRITE
    • dlp.jobs.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateJobTrigger"

CreateStoredInfoType

  • 方法google.privacy.dlp.v2.DlpService.CreateStoredInfoType
  • 审核日志类型管理员活动
  • 权限
    • dlp.storedInfoTypes.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateStoredInfoType"

DeidentifyContent

  • 方法google.privacy.dlp.v2.DlpService.DeidentifyContent
  • 审核日志类型数据访问
  • 权限
    • dlp.deidentifyTemplates.get - ADMIN_READ
    • dlp.inspectTemplates.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeidentifyContent"

DeleteConnection

  • 方法google.privacy.dlp.v2.DlpService.DeleteConnection
  • 审核日志类型管理员活动
  • 权限
    • dlp.connections.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteConnection"

DeleteDeidentifyTemplate

  • 方法google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate
  • 审核日志类型管理员活动
  • 权限
    • dlp.deidentifyTemplates.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate"

DeleteDiscoveryConfig

  • 方法google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig
  • 审核日志类型管理员活动
  • 权限
    • dlp.jobTriggers.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig"

DeleteDlpJob

  • 方法google.privacy.dlp.v2.DlpService.DeleteDlpJob
  • 审核日志类型数据访问
  • 权限
    • dlp.jobs.delete - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDlpJob"

DeleteFileStoreDataProfile

  • 方法google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile
  • 审核日志类型管理员活动
  • 权限
    • dlp.fileStoreProfiles.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile"

DeleteInspectTemplate

  • 方法google.privacy.dlp.v2.DlpService.DeleteInspectTemplate
  • 审核日志类型管理员活动
  • 权限
    • dlp.inspectTemplates.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteInspectTemplate"

DeleteJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.DeleteJobTrigger
  • 审核日志类型管理员活动
  • 权限
    • dlp.jobTriggers.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteJobTrigger"

DeleteStoredInfoType

  • 方法google.privacy.dlp.v2.DlpService.DeleteStoredInfoType
  • 审核日志类型管理员活动
  • 权限
    • dlp.storedInfoTypes.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteStoredInfoType"

DeleteTableDataProfile

  • 方法google.privacy.dlp.v2.DlpService.DeleteTableDataProfile
  • 审核日志类型管理员活动
  • 权限
    • dlp.tableDataProfiles.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteTableDataProfile"

FinishDlpJob

  • 方法google.privacy.dlp.v2.DlpService.FinishDlpJob
  • 审核日志类型数据访问
  • 权限
    • dlp.jobs.update - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.FinishDlpJob"

GetColumnDataProfile

  • 方法google.privacy.dlp.v2.DlpService.GetColumnDataProfile
  • 审核日志类型数据访问
  • 权限
    • dlp.columnDataProfiles.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetColumnDataProfile"

GetConnection

  • 方法google.privacy.dlp.v2.DlpService.GetConnection
  • 审核日志类型数据访问
  • 权限
    • dlp.connections.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetConnection"

GetDeidentifyTemplate

  • 方法google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate
  • 审核日志类型数据访问
  • 权限
    • dlp.deidentifyTemplates.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate"

GetDiscoveryConfig

  • 方法google.privacy.dlp.v2.DlpService.GetDiscoveryConfig
  • 审核日志类型数据访问
  • 权限
    • dlp.jobTriggers.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDiscoveryConfig"

GetDlpJob

  • 方法google.privacy.dlp.v2.DlpService.GetDlpJob
  • 审核日志类型数据访问
  • 权限
    • dlp.jobs.get - DATA_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDlpJob"

GetFileStoreDataProfile

  • 方法google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile
  • 审核日志类型数据访问
  • 权限
    • dlp.fileStoreProfiles.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile"

GetInspectTemplate

  • 方法google.privacy.dlp.v2.DlpService.GetInspectTemplate
  • 审核日志类型数据访问
  • 权限
    • dlp.inspectTemplates.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetInspectTemplate"

GetJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.GetJobTrigger
  • 审核日志类型数据访问
  • 权限
    • dlp.jobTriggers.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetJobTrigger"

GetProjectDataProfile

  • 方法google.privacy.dlp.v2.DlpService.GetProjectDataProfile
  • 审核日志类型数据访问
  • 权限
    • dlp.projectDataProfiles.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetProjectDataProfile"

GetStoredInfoType

  • 方法google.privacy.dlp.v2.DlpService.GetStoredInfoType
  • 审核日志类型数据访问
  • 权限
    • dlp.storedInfoTypes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetStoredInfoType"

GetTableDataProfile

  • 方法google.privacy.dlp.v2.DlpService.GetTableDataProfile
  • 审核日志类型数据访问
  • 权限
    • dlp.tableDataProfiles.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetTableDataProfile"

HybridInspectDlpJob

  • 方法google.privacy.dlp.v2.DlpService.HybridInspectDlpJob
  • 审核日志类型数据访问
  • 权限
    • dlp.jobs.hybridInspect - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectDlpJob"

HybridInspectJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger
  • 审核日志类型管理员活动
  • 权限
    • dlp.jobTriggers.hybridInspect - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger"

InspectContent

  • 方法google.privacy.dlp.v2.DlpService.InspectContent
  • 审核日志类型数据访问
  • 权限
    • dlp.inspectTemplates.get - ADMIN_READ
    • dlp.storedInfoTypes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.InspectContent"

ListColumnDataProfiles

  • 方法google.privacy.dlp.v2.DlpService.ListColumnDataProfiles
  • 审核日志类型数据访问
  • 权限
    • dlp.columnDataProfiles.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListColumnDataProfiles"

ListConnections

  • 方法google.privacy.dlp.v2.DlpService.ListConnections
  • 审核日志类型数据访问
  • 权限
    • dlp.connections.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListConnections"

ListDeidentifyTemplates

  • 方法google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates
  • 审核日志类型数据访问
  • 权限
    • dlp.deidentifyTemplates.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates"

ListDiscoveryConfigs

  • 方法google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs
  • 审核日志类型数据访问
  • 权限
    • dlp.jobTriggers.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs"

ListDlpJobs

  • 方法google.privacy.dlp.v2.DlpService.ListDlpJobs
  • 审核日志类型数据访问
  • 权限
    • dlp.jobs.list - DATA_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDlpJobs"

ListFileStoreDataProfiles

  • 方法google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles
  • 审核日志类型数据访问
  • 权限
    • dlp.fileStoreProfiles.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles"

ListInspectTemplates

  • 方法google.privacy.dlp.v2.DlpService.ListInspectTemplates
  • 审核日志类型数据访问
  • 权限
    • dlp.inspectTemplates.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListInspectTemplates"

ListJobTriggers

  • 方法google.privacy.dlp.v2.DlpService.ListJobTriggers
  • 审核日志类型数据访问
  • 权限
    • dlp.jobTriggers.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListJobTriggers"

ListProjectDataProfiles

  • 方法google.privacy.dlp.v2.DlpService.ListProjectDataProfiles
  • 审核日志类型数据访问
  • 权限
    • dlp.projectDataProfiles.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListProjectDataProfiles"

ListStoredInfoTypes

  • 方法google.privacy.dlp.v2.DlpService.ListStoredInfoTypes
  • 审核日志类型数据访问
  • 权限
    • dlp.storedInfoTypes.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListStoredInfoTypes"

ListTableDataProfiles

  • 方法google.privacy.dlp.v2.DlpService.ListTableDataProfiles
  • 审核日志类型数据访问
  • 权限
    • dlp.tableDataProfiles.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListTableDataProfiles"

ReidentifyContent

  • 方法google.privacy.dlp.v2.DlpService.ReidentifyContent
  • 审核日志类型数据访问
  • 权限
    • dlp.deidentifyTemplates.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ReidentifyContent"

SearchConnections

  • 方法google.privacy.dlp.v2.DlpService.SearchConnections
  • 审核日志类型数据访问
  • 权限
    • dlp.connections.search - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.SearchConnections"

UpdateConnection

  • 方法google.privacy.dlp.v2.DlpService.UpdateConnection
  • 审核日志类型管理员活动
  • 权限
    • dlp.connections.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateConnection"

UpdateDeidentifyTemplate

  • 方法google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate
  • 审核日志类型管理员活动
  • 权限
    • dlp.deidentifyTemplates.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate"

UpdateDiscoveryConfig

  • 方法google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig
  • 审核日志类型管理员活动
  • 权限
    • dlp.jobTriggers.update - ADMIN_WRITE
    • dlp.jobs.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig"

UpdateInspectTemplate

  • 方法google.privacy.dlp.v2.DlpService.UpdateInspectTemplate
  • 审核日志类型管理员活动
  • 权限
    • dlp.inspectTemplates.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateInspectTemplate"

UpdateJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.UpdateJobTrigger
  • 审核日志类型管理员活动
  • 权限
    • dlp.jobTriggers.update - ADMIN_WRITE
    • dlp.jobs.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateJobTrigger"

UpdateStoredInfoType

  • 方法google.privacy.dlp.v2.DlpService.UpdateStoredInfoType
  • 审核日志类型管理员活动
  • 权限
    • dlp.storedInfoTypes.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作:否。
  • 此方法的过滤条件 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateStoredInfoType"

不会生成审核日志的方法

由于以下一个或多个原因,方法可能不会生成审核日志:

  • 这是一种高容量方法,涉及较高的日志生成和存储费用。
  • 它的审核价值较低。
  • 其他审核或平台日志已提供方法。

以下方法不会生成审核日志:

  • google.privacy.dlp.v2.DlpService.ListInfoTypes
  • google.privacy.dlp.v2.DlpService.RedactImage