Cloud 配额审核日志记录

本文档介绍了 Cloud 配额的审核日志记录。Google Cloud 服务会写入审核日志，这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需了解详情，请参阅 Cloud Audit Logs 概览。

本页面的上次生成时间是世界协调时间 (UTC) 2024-05-23 14:09:17。

服务名称

Cloud 配额审核日志使用服务名称 cloudquotas.googleapis.com。

方法（按权限类型）

检查 DATA_READ、DATA_WRITE 和 ADMIN_READ 权限类型的方法是数据访问审核日志。检查 ADMIN_WRITE 权限类型的方法是管理员活动审核日志。

权限类型	方法
ADMIN_READ	google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences
ADMIN_WRITE	google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference

每个 API 接口的审核日志

如需了解评估哪些权限以及如何针对每种方法进行评估，请参阅 Cloud Quotas 的 Identity and Access Management 文档。

google.api.cloudquotas.v1.CloudQuotas

与属于 google.api.cloudquotas.v1.CloudQuotas 的方法关联的审核日志的详细信息。

google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference

• 方法 ：google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference
  
• 审核日志类型：管理员活动
  
• 权限：
  • cloudquotas.quotas.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference"
  

google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo

• 方法：google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo
  
• 审核日志类型：数据访问
  
• 权限：
  • cloudquotas.quotas.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo"
  

google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference

• 方法：google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference
  
• 审核日志类型：数据访问
  
• 权限：
  • cloudquotas.quotas.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference"
  

google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos

• 方法：google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos
  
• 审核日志类型：数据访问
  
• 权限：
  • cloudquotas.quotas.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos"
  

google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences

• 方法 ：google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences
  
• 审核日志类型：数据访问
  
• 权限：
  • cloudquotas.quotas.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences"
  

google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference

• 方法 ：google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference
  
• 审核日志类型：管理员活动
  
• 权限：
  • cloudquotas.quotas.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference"
  

系统事件

系统事件审核日志是 Google 系统生成的；而不是通过直接用户操作生成的。如需了解详情，请参阅系统事件审核日志。

方法名称	针对此事件的过滤	备注
google.cloud.quotaadjuster.v1main.QuotaAdjusterService.AutoAdjustQuota	protoPayload.methodName="google.cloud.quotaadjuster.v1main.QuotaAdjusterService.AutoAdjustQuota"