Eventarc 审核日志记录

高级 标准

预览 — Eventarc Advanced

此功能须遵守服务专用条款的“通用服务条款”部分中的“非正式版产品条款”。 非正式版功能“按原样”提供，可能只能获得有限的支持。 如需了解详情，请参阅发布阶段说明。

本文档介绍了 Eventarc 的审核日志记录。Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。 如需详细了解 Cloud Audit Logs，请参阅以下内容：

• 审核日志类型
• 审核日志条目结构
• 存储和路由审核日志
• Cloud Logging 价格摘要
• 启用数据访问审核日志

服务名称

Eventarc 审核日志使用服务名称 eventarc.googleapis.com。 针对此服务的过滤条件：

    protoPayload.serviceName="eventarc.googleapis.com"
  

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。当您调用某个方法时，Eventarc 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

权限类型	方法
ADMIN_READ	GetIamPolicy
ADMIN_WRITE	SetIamPolicy
DATA_READ	google.cloud.eventarc.v1.Eventarc.GetChannel google.cloud.eventarc.v1.Eventarc.GetChannelConnection google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig google.cloud.eventarc.v1.Eventarc.GetTrigger google.cloud.eventarc.v1.Eventarc.ListChannelConnections google.cloud.eventarc.v1.Eventarc.ListChannels google.cloud.eventarc.v1.Eventarc.ListTriggers
DATA_WRITE	google.cloud.eventarc.v1.Eventarc.CreateChannel google.cloud.eventarc.v1.Eventarc.CreateChannelConnection google.cloud.eventarc.v1.Eventarc.CreateTrigger google.cloud.eventarc.v1.Eventarc.DeleteChannel google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection google.cloud.eventarc.v1.Eventarc.DeleteTrigger google.cloud.eventarc.v1.Eventarc.UpdateChannel google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig google.cloud.eventarc.v1.Eventarc.UpdateTrigger

API 接口审核日志

如需了解如何评估每种方法的权限以及评估哪些权限，请参阅 Eventarc 的 Identity and Access Management 文档。

google.cloud.eventarc.v1.Eventarc

以下审核日志与属于 google.cloud.eventarc.v1.Eventarc 的方法相关联。

CreateChannel

• 方法：google.cloud.eventarc.v1.Eventarc.CreateChannel
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channels.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannel"
  

CreateChannelConnection

• 方法：google.cloud.eventarc.v1.Eventarc.CreateChannelConnection
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channelConnections.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannelConnection"
  

CreateTrigger

• 方法：google.cloud.eventarc.v1.Eventarc.CreateTrigger
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.triggers.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateTrigger"
  

DeleteChannel

• 方法：google.cloud.eventarc.v1.Eventarc.DeleteChannel
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channels.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannel"
  

DeleteChannelConnection

• 方法：google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channelConnections.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection"
  

DeleteTrigger

• 方法：google.cloud.eventarc.v1.Eventarc.DeleteTrigger
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.triggers.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteTrigger"
  

GetChannel

• 方法：google.cloud.eventarc.v1.Eventarc.GetChannel
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channels.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannel"
  

GetChannelConnection

• 方法：google.cloud.eventarc.v1.Eventarc.GetChannelConnection
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channelConnections.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannelConnection"
  

GetGoogleChannelConfig

• 方法：google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.googleChannelConfigs.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig"
  

GetTrigger

• 方法：google.cloud.eventarc.v1.Eventarc.GetTrigger
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.triggers.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetTrigger"
  

ListChannelConnections

• 方法：google.cloud.eventarc.v1.Eventarc.ListChannelConnections
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channelConnections.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannelConnections"
  

ListChannels

• 方法：google.cloud.eventarc.v1.Eventarc.ListChannels
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channels.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannels"
  

ListTriggers

• 方法：google.cloud.eventarc.v1.Eventarc.ListTriggers
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.triggers.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListTriggers"
  

UpdateChannel

• 方法：google.cloud.eventarc.v1.Eventarc.UpdateChannel
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channels.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateChannel"
  

UpdateGoogleChannelConfig

• 方法：google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.googleChannelConfigs.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig"
  

UpdateTrigger

• 方法：google.cloud.eventarc.v1.Eventarc.UpdateTrigger
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.triggers.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateTrigger"
  

google.iam.v1.IAMPolicy

以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。

GetIamPolicy

• 方法：GetIamPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • eventarc.channels.getIamPolicy - ADMIN_READ
  • eventarc.triggers.getIamPolicy - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • eventarc.channels.setIamPolicy - ADMIN_WRITE
  • eventarc.triggers.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"