Este documento descreve o registo de auditoria do Eventarc.Os Google Cloud serviços Google Cloud geram registos de auditoria que registam as atividades administrativas e de acesso nos seus recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:
- Tipos de registos de auditoria
- Estrutura da entrada do registo de auditoria
- Armazenar e encaminhar registos de auditoria
- Resumo dos preços do Cloud Logging
- Ative os registos de auditoria de acesso a dados
Nome do serviço
Os registos de auditoria do Eventarc usam o nome do serviço eventarc.googleapis.com
.
Filtrar por este serviço:
protoPayload.serviceName="eventarc.googleapis.com"
Métodos por tipo de autorização
Cada autorização de IAM tem uma propriedade type
, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
ou DATA_WRITE
. Quando chama um método, o Eventarc gera um registo de auditoria cuja categoria depende da propriedade type
da autorização necessária para executar o método.
Os métodos que requerem uma autorização da IAM com o valor da propriedade type
de DATA_READ
, DATA_WRITE
ou ADMIN_READ
geram registos de auditoria de acesso aos dados.
Os métodos que requerem uma autorização do IAM com o valor da propriedade type
de ADMIN_WRITE
generate
Admin Activity registam auditorias.
Tipo de autorização | Métodos |
---|---|
ADMIN_READ |
google.cloud.eventarc.v1.Eventarc.GetEnrollment google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource google.cloud.eventarc.v1.Eventarc.GetMessageBus google.cloud.eventarc.v1.Eventarc.GetPipeline google.cloud.eventarc.v1.Eventarc.ListEnrollments google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments google.cloud.eventarc.v1.Eventarc.ListMessageBuses google.cloud.eventarc.v1.Eventarc.ListPipelines GetIamPolicy |
ADMIN_WRITE |
google.cloud.eventarc.v1.Eventarc.CreateEnrollment google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource google.cloud.eventarc.v1.Eventarc.CreateMessageBus google.cloud.eventarc.v1.Eventarc.CreatePipeline google.cloud.eventarc.v1.Eventarc.DeleteEnrollment google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource google.cloud.eventarc.v1.Eventarc.DeleteMessageBus google.cloud.eventarc.v1.Eventarc.DeletePipeline google.cloud.eventarc.v1.Eventarc.UpdateEnrollment google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource google.cloud.eventarc.v1.Eventarc.UpdateMessageBus google.cloud.eventarc.v1.Eventarc.UpdatePipeline SetIamPolicy |
DATA_READ |
google.cloud.eventarc.v1.Eventarc.GetChannel google.cloud.eventarc.v1.Eventarc.GetChannelConnection google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig google.cloud.eventarc.v1.Eventarc.GetProvider google.cloud.eventarc.v1.Eventarc.GetTrigger google.cloud.eventarc.v1.Eventarc.ListChannelConnections google.cloud.eventarc.v1.Eventarc.ListChannels google.cloud.eventarc.v1.Eventarc.ListProviders google.cloud.eventarc.v1.Eventarc.ListTriggers google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
DATA_WRITE |
google.cloud.eventarc.v1.Eventarc.CreateChannel google.cloud.eventarc.v1.Eventarc.CreateChannelConnection google.cloud.eventarc.v1.Eventarc.CreateTrigger google.cloud.eventarc.v1.Eventarc.DeleteChannel google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection google.cloud.eventarc.v1.Eventarc.DeleteTrigger google.cloud.eventarc.v1.Eventarc.UpdateChannel google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig google.cloud.eventarc.v1.Eventarc.UpdateTrigger google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation |
Registos de auditoria da interface da API
Para obter informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidade e acesso do Eventarc.
google.cloud.eventarc.v1.Eventarc
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.eventarc.v1.Eventarc
.
CreateChannel
- Método:
google.cloud.eventarc.v1.Eventarc.CreateChannel
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channels.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannel"
CreateChannelConnection
- Método:
google.cloud.eventarc.v1.Eventarc.CreateChannelConnection
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channelConnections.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannelConnection"
CreateEnrollment
- Método:
google.cloud.eventarc.v1.Eventarc.CreateEnrollment
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.enrollments.create - ADMIN_WRITE
eventarc.messageBuses.use - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateEnrollment"
CreateGoogleApiSource
- Método:
google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.googleApiSources.create - ADMIN_WRITE
eventarc.messageBuses.use - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource"
CreateMessageBus
- Método:
google.cloud.eventarc.v1.Eventarc.CreateMessageBus
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.messageBuses.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateMessageBus"
CreatePipeline
- Método:
google.cloud.eventarc.v1.Eventarc.CreatePipeline
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.pipelines.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreatePipeline"
CreateTrigger
- Método:
google.cloud.eventarc.v1.Eventarc.CreateTrigger
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.triggers.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateTrigger"
DeleteChannel
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteChannel
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channels.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannel"
DeleteChannelConnection
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channelConnections.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection"
DeleteEnrollment
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteEnrollment
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.enrollments.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteEnrollment"
DeleteGoogleApiSource
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.googleApiSources.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource"
DeleteMessageBus
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteMessageBus
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.messageBuses.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteMessageBus"
DeletePipeline
- Método:
google.cloud.eventarc.v1.Eventarc.DeletePipeline
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.pipelines.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeletePipeline"
DeleteTrigger
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteTrigger
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.triggers.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteTrigger"
GetChannel
- Método:
google.cloud.eventarc.v1.Eventarc.GetChannel
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channels.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannel"
GetChannelConnection
- Método:
google.cloud.eventarc.v1.Eventarc.GetChannelConnection
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channelConnections.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannelConnection"
GetEnrollment
- Método:
google.cloud.eventarc.v1.Eventarc.GetEnrollment
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.enrollments.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetEnrollment"
GetGoogleApiSource
- Método:
google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.googleApiSources.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource"
GetGoogleChannelConfig
- Método:
google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.googleChannelConfigs.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig"
GetMessageBus
- Método:
google.cloud.eventarc.v1.Eventarc.GetMessageBus
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.messageBuses.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetMessageBus"
GetPipeline
- Método:
google.cloud.eventarc.v1.Eventarc.GetPipeline
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.pipelines.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetPipeline"
GetProvider
- Método:
google.cloud.eventarc.v1.Eventarc.GetProvider
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.providers.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetProvider"
GetTrigger
- Método:
google.cloud.eventarc.v1.Eventarc.GetTrigger
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.triggers.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetTrigger"
ListChannelConnections
- Método:
google.cloud.eventarc.v1.Eventarc.ListChannelConnections
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channelConnections.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannelConnections"
ListChannels
- Método:
google.cloud.eventarc.v1.Eventarc.ListChannels
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channels.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannels"
ListEnrollments
- Método:
google.cloud.eventarc.v1.Eventarc.ListEnrollments
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.enrollments.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListEnrollments"
ListGoogleApiSources
- Método:
google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.googleApiSources.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources"
ListMessageBusEnrollments
- Método:
google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.messageBuses.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments"
ListMessageBuses
- Método:
google.cloud.eventarc.v1.Eventarc.ListMessageBuses
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.messageBuses.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListMessageBuses"
ListPipelines
- Método:
google.cloud.eventarc.v1.Eventarc.ListPipelines
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.pipelines.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListPipelines"
ListProviders
- Método:
google.cloud.eventarc.v1.Eventarc.ListProviders
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.providers.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListProviders"
ListTriggers
- Método:
google.cloud.eventarc.v1.Eventarc.ListTriggers
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.triggers.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListTriggers"
UpdateChannel
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateChannel
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channels.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateChannel"
UpdateEnrollment
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateEnrollment
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.enrollments.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateEnrollment"
UpdateGoogleApiSource
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.googleApiSources.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource"
UpdateGoogleChannelConfig
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.googleChannelConfigs.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig"
UpdateMessageBus
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateMessageBus
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.messageBuses.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateMessageBus"
UpdatePipeline
- Método:
google.cloud.eventarc.v1.Eventarc.UpdatePipeline
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
eventarc.pipelines.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdatePipeline"
UpdateTrigger
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateTrigger
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.triggers.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateTrigger"
google.iam.v1.IAMPolicy
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.iam.v1.IAMPolicy
.
GetIamPolicy
- Método:
GetIamPolicy
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.channels.getIamPolicy - ADMIN_READ
eventarc.enrollments.getIamPolicy - ADMIN_READ
eventarc.googleApiSources.getIamPolicy - ADMIN_READ
eventarc.pipelines.getIamPolicy - ADMIN_READ
eventarc.triggers.getIamPolicy - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Método:
SetIamPolicy
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações: consulte a documentação da IAM para ver as autorizações.
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.longrunning.Operations
.
CancelOperation
- Método:
google.longrunning.Operations.CancelOperation
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.operations.cancel - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- Método:
google.longrunning.Operations.DeleteOperation
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.operations.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- Método:
google.longrunning.Operations.GetOperation
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.operations.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Método:
google.longrunning.Operations.ListOperations
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
eventarc.operations.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
Métodos que não produzem registos de auditoria
Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:
- É um método de volume elevado que envolve custos significativos de geração e armazenamento de registos.
- Tem um valor de auditoria baixo.
- Outra auditoria ou registo da plataforma já fornece cobertura do método.
Os seguintes métodos não produzem registos de auditoria:
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
google.longrunning.Operations.WaitOperation