Cloud 配额审核日志记录

本文档介绍了 Cloud 配额的审核日志记录。Google Cloud 服务会写入审核日志,这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需了解详情,请参阅 Cloud Audit Logs 概览

本页面的上次生成时间是世界协调时间 (UTC) 2024-05-23 14:09:17。

服务名称

Cloud 配额审核日志使用服务名称 cloudquotas.googleapis.com

方法(按权限类型)

检查 DATA_READDATA_WRITEADMIN_READ 权限类型的方法是数据访问审核日志。检查 ADMIN_WRITE 权限类型的方法是管理员活动审核日志。

权限类型 方法
ADMIN_READ google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo
google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference
google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos
google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences
ADMIN_WRITE google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference
google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference

每个 API 接口的审核日志

如需了解评估哪些权限以及如何针对每种方法进行评估,请参阅 Cloud Quotas 的 Identity and Access Management 文档。

google.api.cloudquotas.v1.CloudQuotas

与属于 google.api.cloudquotas.v1.CloudQuotas 的方法关联的审核日志的详细信息。

google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference

  • 方法 :google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference
  • 审核日志类型:管理员活动
  • 权限:
    • cloudquotas.quotas.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输:否。
  • 此方法的过滤条件: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference"

google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo

  • 方法:google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo
  • 审核日志类型:数据访问
  • 权限:
    • cloudquotas.quotas.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输:否。
  • 此方法的过滤条件: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo"

google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference

  • 方法:google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference
  • 审核日志类型:数据访问
  • 权限:
    • cloudquotas.quotas.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输:否。
  • 此方法的过滤条件: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference"

google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos

  • 方法:google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos
  • 审核日志类型:数据访问
  • 权限:
    • cloudquotas.quotas.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输:否。
  • 此方法的过滤条件: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos"

google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences

  • 方法 :google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences
  • 审核日志类型:数据访问
  • 权限:
    • cloudquotas.quotas.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输:否。
  • 此方法的过滤条件: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences"

google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference

  • 方法 :google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference
  • 审核日志类型:管理员活动
  • 权限:
    • cloudquotas.quotas.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输:否。
  • 此方法的过滤条件: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference"

系统事件

系统事件审核日志是 Google 系统生成的;而不是通过直接用户操作生成的。如需了解详情,请参阅系统事件审核日志

方法名称 针对此事件的过滤 备注
google.cloud.quotaadjuster.v1main.QuotaAdjusterService.AutoAdjustQuota protoPayload.methodName="google.cloud.quotaadjuster.v1main.QuotaAdjusterService.AutoAdjustQuota"