Registo de auditoria do Eventarc

Este documento descreve o registo de auditoria do Eventarc.Os Google Cloud serviços Google Cloud geram registos de auditoria que registam as atividades administrativas e de acesso nos seus recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:

Nome do serviço

Os registos de auditoria do Eventarc usam o nome do serviço eventarc.googleapis.com. Filtrar por este serviço:

    protoPayload.serviceName="eventarc.googleapis.com"
  

Métodos por tipo de autorização

Cada autorização de IAM tem uma propriedade type, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando chama um método, o Eventarc gera um registo de auditoria cuja categoria depende da propriedade type da autorização necessária para executar o método. Os métodos que requerem uma autorização da IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registos de auditoria de acesso aos dados. Os métodos que requerem uma autorização do IAM com o valor da propriedade type de ADMIN_WRITE generate Admin Activity registam auditorias.

Tipo de autorização Métodos
ADMIN_READ google.cloud.eventarc.v1.Eventarc.GetEnrollment
google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource
google.cloud.eventarc.v1.Eventarc.GetMessageBus
google.cloud.eventarc.v1.Eventarc.GetPipeline
google.cloud.eventarc.v1.Eventarc.ListEnrollments
google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources
google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments
google.cloud.eventarc.v1.Eventarc.ListMessageBuses
google.cloud.eventarc.v1.Eventarc.ListPipelines
GetIamPolicy
ADMIN_WRITE google.cloud.eventarc.v1.Eventarc.CreateEnrollment
google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource
google.cloud.eventarc.v1.Eventarc.CreateMessageBus
google.cloud.eventarc.v1.Eventarc.CreatePipeline
google.cloud.eventarc.v1.Eventarc.DeleteEnrollment
google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource
google.cloud.eventarc.v1.Eventarc.DeleteMessageBus
google.cloud.eventarc.v1.Eventarc.DeletePipeline
google.cloud.eventarc.v1.Eventarc.UpdateEnrollment
google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource
google.cloud.eventarc.v1.Eventarc.UpdateMessageBus
google.cloud.eventarc.v1.Eventarc.UpdatePipeline
SetIamPolicy
DATA_READ google.cloud.eventarc.v1.Eventarc.GetChannel
google.cloud.eventarc.v1.Eventarc.GetChannelConnection
google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig
google.cloud.eventarc.v1.Eventarc.GetProvider
google.cloud.eventarc.v1.Eventarc.GetTrigger
google.cloud.eventarc.v1.Eventarc.ListChannelConnections
google.cloud.eventarc.v1.Eventarc.ListChannels
google.cloud.eventarc.v1.Eventarc.ListProviders
google.cloud.eventarc.v1.Eventarc.ListTriggers
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
DATA_WRITE google.cloud.eventarc.v1.Eventarc.CreateChannel
google.cloud.eventarc.v1.Eventarc.CreateChannelConnection
google.cloud.eventarc.v1.Eventarc.CreateTrigger
google.cloud.eventarc.v1.Eventarc.DeleteChannel
google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection
google.cloud.eventarc.v1.Eventarc.DeleteTrigger
google.cloud.eventarc.v1.Eventarc.UpdateChannel
google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig
google.cloud.eventarc.v1.Eventarc.UpdateTrigger
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

Registos de auditoria da interface da API

Para obter informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidade e acesso do Eventarc.

google.cloud.eventarc.v1.Eventarc

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.cloud.eventarc.v1.Eventarc.

CreateChannel

  • Método: google.cloud.eventarc.v1.Eventarc.CreateChannel
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channels.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannel"

CreateChannelConnection

  • Método: google.cloud.eventarc.v1.Eventarc.CreateChannelConnection
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channelConnections.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannelConnection"

CreateEnrollment

  • Método: google.cloud.eventarc.v1.Eventarc.CreateEnrollment
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.enrollments.create - ADMIN_WRITE
    • eventarc.messageBuses.use - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateEnrollment"

CreateGoogleApiSource

  • Método: google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.googleApiSources.create - ADMIN_WRITE
    • eventarc.messageBuses.use - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource"

CreateMessageBus

  • Método: google.cloud.eventarc.v1.Eventarc.CreateMessageBus
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.messageBuses.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateMessageBus"

CreatePipeline

  • Método: google.cloud.eventarc.v1.Eventarc.CreatePipeline
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.pipelines.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreatePipeline"

CreateTrigger

  • Método: google.cloud.eventarc.v1.Eventarc.CreateTrigger
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.triggers.create - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateTrigger"

DeleteChannel

  • Método: google.cloud.eventarc.v1.Eventarc.DeleteChannel
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channels.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannel"

DeleteChannelConnection

  • Método: google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channelConnections.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection"

DeleteEnrollment

  • Método: google.cloud.eventarc.v1.Eventarc.DeleteEnrollment
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.enrollments.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteEnrollment"

DeleteGoogleApiSource

  • Método: google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.googleApiSources.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource"

DeleteMessageBus

  • Método: google.cloud.eventarc.v1.Eventarc.DeleteMessageBus
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.messageBuses.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteMessageBus"

DeletePipeline

  • Método: google.cloud.eventarc.v1.Eventarc.DeletePipeline
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.pipelines.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeletePipeline"

DeleteTrigger

  • Método: google.cloud.eventarc.v1.Eventarc.DeleteTrigger
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.triggers.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteTrigger"

GetChannel

  • Método: google.cloud.eventarc.v1.Eventarc.GetChannel
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channels.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannel"

GetChannelConnection

  • Método: google.cloud.eventarc.v1.Eventarc.GetChannelConnection
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channelConnections.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannelConnection"

GetEnrollment

  • Método: google.cloud.eventarc.v1.Eventarc.GetEnrollment
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.enrollments.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetEnrollment"

GetGoogleApiSource

  • Método: google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.googleApiSources.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource"

GetGoogleChannelConfig

  • Método: google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.googleChannelConfigs.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig"

GetMessageBus

  • Método: google.cloud.eventarc.v1.Eventarc.GetMessageBus
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.messageBuses.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetMessageBus"

GetPipeline

  • Método: google.cloud.eventarc.v1.Eventarc.GetPipeline
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.pipelines.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetPipeline"

GetProvider

  • Método: google.cloud.eventarc.v1.Eventarc.GetProvider
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.providers.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetProvider"

GetTrigger

  • Método: google.cloud.eventarc.v1.Eventarc.GetTrigger
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.triggers.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetTrigger"

ListChannelConnections

  • Método: google.cloud.eventarc.v1.Eventarc.ListChannelConnections
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channelConnections.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannelConnections"

ListChannels

  • Método: google.cloud.eventarc.v1.Eventarc.ListChannels
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channels.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannels"

ListEnrollments

  • Método: google.cloud.eventarc.v1.Eventarc.ListEnrollments
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.enrollments.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListEnrollments"

ListGoogleApiSources

  • Método: google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.googleApiSources.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources"

ListMessageBusEnrollments

  • Método: google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.messageBuses.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments"

ListMessageBuses

  • Método: google.cloud.eventarc.v1.Eventarc.ListMessageBuses
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.messageBuses.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListMessageBuses"

ListPipelines

  • Método: google.cloud.eventarc.v1.Eventarc.ListPipelines
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.pipelines.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListPipelines"

ListProviders

  • Método: google.cloud.eventarc.v1.Eventarc.ListProviders
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.providers.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListProviders"

ListTriggers

  • Método: google.cloud.eventarc.v1.Eventarc.ListTriggers
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.triggers.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListTriggers"

UpdateChannel

  • Método: google.cloud.eventarc.v1.Eventarc.UpdateChannel
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channels.update - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateChannel"

UpdateEnrollment

  • Método: google.cloud.eventarc.v1.Eventarc.UpdateEnrollment
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.enrollments.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateEnrollment"

UpdateGoogleApiSource

  • Método: google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.googleApiSources.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource"

UpdateGoogleChannelConfig

  • Método: google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.googleChannelConfigs.update - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig"

UpdateMessageBus

  • Método: google.cloud.eventarc.v1.Eventarc.UpdateMessageBus
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.messageBuses.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateMessageBus"

UpdatePipeline

  • Método: google.cloud.eventarc.v1.Eventarc.UpdatePipeline
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações:
    • eventarc.pipelines.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdatePipeline"

UpdateTrigger

  • Método: google.cloud.eventarc.v1.Eventarc.UpdateTrigger
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.triggers.update - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Operação de longa duração
  • Filtre por este método: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateTrigger"

google.iam.v1.IAMPolicy

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Método: GetIamPolicy
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.channels.getIamPolicy - ADMIN_READ
    • eventarc.enrollments.getIamPolicy - ADMIN_READ
    • eventarc.googleApiSources.getIamPolicy - ADMIN_READ
    • eventarc.pipelines.getIamPolicy - ADMIN_READ
    • eventarc.triggers.getIamPolicy - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Método: SetIamPolicy
  • Tipo de registo de auditoria: Atividade do administrador
  • Autorizações: consulte a documentação da IAM para ver as autorizações.
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.longrunning.Operations.

CancelOperation

  • Método: google.longrunning.Operations.CancelOperation
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.operations.cancel - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Método: google.longrunning.Operations.DeleteOperation
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.operations.delete - DATA_WRITE
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Método: google.longrunning.Operations.GetOperation
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.operations.get - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Método: google.longrunning.Operations.ListOperations
  • Tipo de registo de auditoria: Acesso a dados
  • Autorizações:
    • eventarc.operations.list - DATA_READ
  • O método é uma operação de longa duração ou de streaming: Não.
  • Filtre por este método: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Métodos que não produzem registos de auditoria

Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:

  • É um método de volume elevado que envolve custos significativos de geração e armazenamento de registos.
  • Tem um valor de auditoria baixo.
  • Outra auditoria ou registo da plataforma já fornece cobertura do método.

Os seguintes métodos não produzem registos de auditoria:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.WaitOperation