Questo documento descrive l'audit logging per i servizi Google Cloud Eventarc Publishing.generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:
- Tipi di log di controllo
- Struttura voce di log di controllo
- Archiviazione e inoltro dei log di controllo
- Riepilogo dei prezzi di Cloud Logging
- Attivare gli audit log di accesso ai dati
Nome servizio
Gli audit log di Eventarc Publishing utilizzano il nome del servizio eventarcpublishing.googleapis.com.
Filtra per questo servizio:
protoPayload.serviceName="eventarcpublishing.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE,
DATA_READ o DATA_WRITE. Quando chiami un metodo, Eventarc Publishing genera un log di controllo la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano log di controllo Accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE generano
log di controllo Attività amministratore.
| Tipo di autorizzazione | Metodi |
|---|---|
DATA_WRITE |
google.cloud.eventarc.publishing.v1.Publisher.Publish |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per la pubblicazione di Eventarc.
google.cloud.eventarc.publishing.v1.Publisher
I seguenti log di controllo sono associati ai metodi appartenenti a
google.cloud.eventarc.publishing.v1.Publisher.
Publish
- Metodo:
google.cloud.eventarc.publishing.v1.Publisher.Publish - Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
eventarc.messageBuses.publish - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.eventarc.publishing.v1.Publisher.Publish"
Metodi che non generano log di controllo
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di controllo basso.
- Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.
I seguenti metodi non generano log di controllo:
google.cloud.eventarc.publishing.v1.Publisher.PublishChannelConnectionEventsgoogle.cloud.eventarc.publishing.v1.Publisher.PublishEvents