本文档介绍了敏感数据保护的审核日志记录。Google Cloud 服务会生成审核日志,以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs,请参阅以下内容:
服务名称
敏感数据保护审核日志使用服务名称 dlp.googleapis.com
。针对此服务的过滤条件:
protoPayload.serviceName="dlp.googleapis.com"
方法(按权限类型)
每个 IAM 权限都有一个 type
属性,该属性的值是一个枚举,可以是以下四个值之一:ADMIN_READ
、ADMIN_WRITE
、DATA_READ
或 DATA_WRITE
。当您调用某个方法时,敏感数据保护功能会生成一个审核日志,其类别取决于执行该方法所需权限的 type
属性。需要 IAM 权限且 type
属性值为 DATA_READ
、DATA_WRITE
或 ADMIN_READ
的方法会生成数据访问审核日志。需要 IAM 权限且 type
属性值为 ADMIN_WRITE
的方法会生成管理员活动审核日志。
权限类型 | 方法 |
---|---|
ADMIN_READ |
google.privacy.dlp.v2.DlpService.ActivateJobTrigger google.privacy.dlp.v2.DlpService.DeidentifyContent google.privacy.dlp.v2.DlpService.GetColumnDataProfile google.privacy.dlp.v2.DlpService.GetConnection google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate google.privacy.dlp.v2.DlpService.GetDiscoveryConfig google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile google.privacy.dlp.v2.DlpService.GetInspectTemplate google.privacy.dlp.v2.DlpService.GetJobTrigger google.privacy.dlp.v2.DlpService.GetProjectDataProfile google.privacy.dlp.v2.DlpService.GetStoredInfoType google.privacy.dlp.v2.DlpService.GetTableDataProfile google.privacy.dlp.v2.DlpService.InspectContent google.privacy.dlp.v2.DlpService.ListColumnDataProfiles google.privacy.dlp.v2.DlpService.ListConnections google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles google.privacy.dlp.v2.DlpService.ListInspectTemplates google.privacy.dlp.v2.DlpService.ListJobTriggers google.privacy.dlp.v2.DlpService.ListProjectDataProfiles google.privacy.dlp.v2.DlpService.ListStoredInfoTypes google.privacy.dlp.v2.DlpService.ListTableDataProfiles google.privacy.dlp.v2.DlpService.ReidentifyContent google.privacy.dlp.v2.DlpService.SearchConnections |
ADMIN_WRITE |
google.privacy.dlp.v2.DlpService.CreateConnection google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig google.privacy.dlp.v2.DlpService.CreateInspectTemplate google.privacy.dlp.v2.DlpService.CreateJobTrigger google.privacy.dlp.v2.DlpService.CreateStoredInfoType google.privacy.dlp.v2.DlpService.DeleteConnection google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile google.privacy.dlp.v2.DlpService.DeleteInspectTemplate google.privacy.dlp.v2.DlpService.DeleteJobTrigger google.privacy.dlp.v2.DlpService.DeleteStoredInfoType google.privacy.dlp.v2.DlpService.DeleteTableDataProfile google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger google.privacy.dlp.v2.DlpService.UpdateConnection google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig google.privacy.dlp.v2.DlpService.UpdateInspectTemplate google.privacy.dlp.v2.DlpService.UpdateJobTrigger google.privacy.dlp.v2.DlpService.UpdateStoredInfoType |
DATA_READ |
google.privacy.dlp.v2.DlpService.GetDlpJob google.privacy.dlp.v2.DlpService.ListDlpJobs |
DATA_WRITE |
google.privacy.dlp.v2.DlpService.ActivateJobTrigger google.privacy.dlp.v2.DlpService.CancelDlpJob google.privacy.dlp.v2.DlpService.CreateDlpJob google.privacy.dlp.v2.DlpService.DeleteDlpJob google.privacy.dlp.v2.DlpService.FinishDlpJob google.privacy.dlp.v2.DlpService.HybridInspectDlpJob |
API 接口审核日志
如需了解如何针对每种方法评估权限以及评估哪些权限,请参阅敏感数据保护的 Identity and Access Management 文档。
google.privacy.dlp.v2.DlpService
以下审核日志与属于 google.privacy.dlp.v2.DlpService
的方法相关联。
ActivateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.ActivateJobTrigger
- 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.get - ADMIN_READ
dlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ActivateJobTrigger"
CancelDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.CancelDlpJob
- 审核日志类型:数据访问
- 权限:
dlp.jobs.cancel - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CancelDlpJob"
CreateConnection
- 方法:
google.privacy.dlp.v2.DlpService.CreateConnection
- 审核日志类型:管理员活动
- 权限:
dlp.connections.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateConnection"
CreateDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate
- 审核日志类型:管理员活动
- 权限:
dlp.deidentifyTemplates.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate"
CreateDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig
- 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.jobTriggers.create - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig"
CreateDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.CreateDlpJob
- 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDlpJob"
CreateInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.CreateInspectTemplate
- 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateInspectTemplate"
CreateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.CreateJobTrigger
- 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.create - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateJobTrigger"
CreateStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.CreateStoredInfoType
- 审核日志类型:管理员活动
- 权限:
dlp.storedInfoTypes.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateStoredInfoType"
DeidentifyContent
- 方法:
google.privacy.dlp.v2.DlpService.DeidentifyContent
- 审核日志类型:数据访问
- 权限:
dlp.deidentifyTemplates.get - ADMIN_READ
dlp.inspectTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeidentifyContent"
DeleteConnection
- 方法:
google.privacy.dlp.v2.DlpService.DeleteConnection
- 审核日志类型:管理员活动
- 权限:
dlp.connections.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteConnection"
DeleteDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate
- 审核日志类型:管理员活动
- 权限:
dlp.deidentifyTemplates.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate"
DeleteDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig
- 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig"
DeleteDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDlpJob
- 审核日志类型:数据访问
- 权限:
dlp.jobs.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDlpJob"
DeleteFileStoreDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile
- 审核日志类型:管理员活动
- 权限:
dlp.fileStoreProfiles.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile"
DeleteInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.DeleteInspectTemplate
- 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteInspectTemplate"
DeleteJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.DeleteJobTrigger
- 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteJobTrigger"
DeleteStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.DeleteStoredInfoType
- 审核日志类型:管理员活动
- 权限:
dlp.storedInfoTypes.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteStoredInfoType"
DeleteTableDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.DeleteTableDataProfile
- 审核日志类型:管理员活动
- 权限:
dlp.tableDataProfiles.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteTableDataProfile"
FinishDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.FinishDlpJob
- 审核日志类型:数据访问
- 权限:
dlp.jobs.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.FinishDlpJob"
GetColumnDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetColumnDataProfile
- 审核日志类型:数据访问
- 权限:
dlp.columnDataProfiles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetColumnDataProfile"
GetConnection
- 方法:
google.privacy.dlp.v2.DlpService.GetConnection
- 审核日志类型:数据访问
- 权限:
dlp.connections.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetConnection"
GetDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate
- 审核日志类型:数据访问
- 权限:
dlp.deidentifyTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate"
GetDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.GetDiscoveryConfig
- 审核日志类型:数据访问
- 权限:
dlp.jobTriggers.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDiscoveryConfig"
GetDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.GetDlpJob
- 审核日志类型:数据访问
- 权限:
dlp.jobs.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDlpJob"
GetFileStoreDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile
- 审核日志类型:数据访问
- 权限:
dlp.fileStoreProfiles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile"
GetInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.GetInspectTemplate
- 审核日志类型:数据访问
- 权限:
dlp.inspectTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetInspectTemplate"
GetJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.GetJobTrigger
- 审核日志类型:数据访问
- 权限:
dlp.jobTriggers.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetJobTrigger"
GetProjectDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetProjectDataProfile
- 审核日志类型:数据访问
- 权限:
dlp.projectDataProfiles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetProjectDataProfile"
GetStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.GetStoredInfoType
- 审核日志类型:数据访问
- 权限:
dlp.storedInfoTypes.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetStoredInfoType"
GetTableDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetTableDataProfile
- 审核日志类型:数据访问
- 权限:
dlp.tableDataProfiles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetTableDataProfile"
HybridInspectDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.HybridInspectDlpJob
- 审核日志类型:数据访问
- 权限:
dlp.jobs.hybridInspect - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectDlpJob"
HybridInspectJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger
- 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.hybridInspect - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger"
InspectContent
- 方法:
google.privacy.dlp.v2.DlpService.InspectContent
- 审核日志类型:数据访问
- 权限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.storedInfoTypes.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.InspectContent"
ListColumnDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListColumnDataProfiles
- 审核日志类型:数据访问
- 权限:
dlp.columnDataProfiles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListColumnDataProfiles"
ListConnections
- 方法:
google.privacy.dlp.v2.DlpService.ListConnections
- 审核日志类型:数据访问
- 权限:
dlp.connections.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListConnections"
ListDeidentifyTemplates
- 方法:
google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates
- 审核日志类型:数据访问
- 权限:
dlp.deidentifyTemplates.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates"
ListDiscoveryConfigs
- 方法:
google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs
- 审核日志类型:数据访问
- 权限:
dlp.jobTriggers.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs"
ListDlpJobs
- 方法:
google.privacy.dlp.v2.DlpService.ListDlpJobs
- 审核日志类型:数据访问
- 权限:
dlp.jobs.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDlpJobs"
ListFileStoreDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles
- 审核日志类型:数据访问
- 权限:
dlp.fileStoreProfiles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles"
ListInspectTemplates
- 方法:
google.privacy.dlp.v2.DlpService.ListInspectTemplates
- 审核日志类型:数据访问
- 权限:
dlp.inspectTemplates.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListInspectTemplates"
ListJobTriggers
- 方法:
google.privacy.dlp.v2.DlpService.ListJobTriggers
- 审核日志类型:数据访问
- 权限:
dlp.jobTriggers.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListJobTriggers"
ListProjectDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListProjectDataProfiles
- 审核日志类型:数据访问
- 权限:
dlp.projectDataProfiles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListProjectDataProfiles"
ListStoredInfoTypes
- 方法:
google.privacy.dlp.v2.DlpService.ListStoredInfoTypes
- 审核日志类型:数据访问
- 权限:
dlp.storedInfoTypes.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListStoredInfoTypes"
ListTableDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListTableDataProfiles
- 审核日志类型:数据访问
- 权限:
dlp.tableDataProfiles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListTableDataProfiles"
ReidentifyContent
- 方法:
google.privacy.dlp.v2.DlpService.ReidentifyContent
- 审核日志类型:数据访问
- 权限:
dlp.deidentifyTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ReidentifyContent"
SearchConnections
- 方法:
google.privacy.dlp.v2.DlpService.SearchConnections
- 审核日志类型:数据访问
- 权限:
dlp.connections.search - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.SearchConnections"
UpdateConnection
- 方法:
google.privacy.dlp.v2.DlpService.UpdateConnection
- 审核日志类型:管理员活动
- 权限:
dlp.connections.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateConnection"
UpdateDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate
- 审核日志类型:管理员活动
- 权限:
dlp.deidentifyTemplates.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate"
UpdateDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig
- 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.update - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig"
UpdateInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.UpdateInspectTemplate
- 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateInspectTemplate"
UpdateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.UpdateJobTrigger
- 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.update - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateJobTrigger"
UpdateStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.UpdateStoredInfoType
- 审核日志类型:管理员活动
- 权限:
dlp.storedInfoTypes.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateStoredInfoType"
不会生成审核日志的方法
由于以下一个或多个原因,方法可能不会生成审核日志:
- 这是一种高容量方法,涉及较高的日志生成和存储费用。
- 它的审核价值较低。
- 其他审核或平台日志已提供方法。
以下方法不会生成审核日志:
google.privacy.dlp.v2.DlpService.ListInfoTypes
google.privacy.dlp.v2.DlpService.RedactImage