Audit-Logging für Eventarc

In diesem Dokument wird das Audit-Logging für Eventarc beschrieben. Google Cloud Dienste generieren Audit-Logs, die Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud Ressourcen aufzeichnen. Weitere Informationen zu Cloud-Audit-Logs finden Sie hier:

Dienstname

Für Eventarc-Audit-Logs wird der Dienstname eventarc.googleapis.com verwendet. Nach diesem Dienst filtern:

    protoPayload.serviceName="eventarc.googleapis.com"
  

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert ein Enum ist, der einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Eventarc ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

Berechtigungstyp Methoden
ADMIN_READ GetIamPolicy
google.cloud.eventarc.v1.Eventarc.GetEnrollment
google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource
google.cloud.eventarc.v1.Eventarc.GetMessageBus
google.cloud.eventarc.v1.Eventarc.GetPipeline
google.cloud.eventarc.v1.Eventarc.ListEnrollments
google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources
google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments
google.cloud.eventarc.v1.Eventarc.ListMessageBuses
google.cloud.eventarc.v1.Eventarc.ListPipelines
ADMIN_WRITE SetIamPolicy
google.cloud.eventarc.v1.Eventarc.CreateEnrollment
google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource
google.cloud.eventarc.v1.Eventarc.CreateMessageBus
google.cloud.eventarc.v1.Eventarc.CreatePipeline
google.cloud.eventarc.v1.Eventarc.DeleteEnrollment
google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource
google.cloud.eventarc.v1.Eventarc.DeleteMessageBus
google.cloud.eventarc.v1.Eventarc.DeletePipeline
google.cloud.eventarc.v1.Eventarc.UpdateEnrollment
google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource
google.cloud.eventarc.v1.Eventarc.UpdateMessageBus
google.cloud.eventarc.v1.Eventarc.UpdatePipeline
DATA_READ google.cloud.eventarc.v1.Eventarc.GetChannel
google.cloud.eventarc.v1.Eventarc.GetChannelConnection
google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig
google.cloud.eventarc.v1.Eventarc.GetProvider
google.cloud.eventarc.v1.Eventarc.GetTrigger
google.cloud.eventarc.v1.Eventarc.ListChannelConnections
google.cloud.eventarc.v1.Eventarc.ListChannels
google.cloud.eventarc.v1.Eventarc.ListProviders
google.cloud.eventarc.v1.Eventarc.ListTriggers
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
DATA_WRITE google.cloud.eventarc.v1.Eventarc.CreateChannel
google.cloud.eventarc.v1.Eventarc.CreateChannelConnection
google.cloud.eventarc.v1.Eventarc.CreateTrigger
google.cloud.eventarc.v1.Eventarc.DeleteChannel
google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection
google.cloud.eventarc.v1.Eventarc.DeleteTrigger
google.cloud.eventarc.v1.Eventarc.UpdateChannel
google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig
google.cloud.eventarc.v1.Eventarc.UpdateTrigger
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zur Identitäts- und Zugriffsverwaltung für Eventarc.

google.cloud.eventarc.v1.Eventarc

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.eventarc.v1.Eventarc gehören.

CreateChannel

  • Methode: google.cloud.eventarc.v1.Eventarc.CreateChannel
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channels.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannel"

CreateChannelConnection

  • Methode: google.cloud.eventarc.v1.Eventarc.CreateChannelConnection
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channelConnections.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannelConnection"

CreateEnrollment

  • Methode: google.cloud.eventarc.v1.Eventarc.CreateEnrollment
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.enrollments.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateEnrollment"

CreateGoogleApiSource

  • Methode: google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.googleApiSources.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource"

CreateMessageBus

  • Methode: google.cloud.eventarc.v1.Eventarc.CreateMessageBus
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.messageBuses.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateMessageBus"

CreatePipeline

  • Methode: google.cloud.eventarc.v1.Eventarc.CreatePipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.pipelines.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreatePipeline"

CreateTrigger

  • Methode: google.cloud.eventarc.v1.Eventarc.CreateTrigger
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.triggers.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateTrigger"

DeleteChannel

  • Methode: google.cloud.eventarc.v1.Eventarc.DeleteChannel
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channels.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannel"

DeleteChannelConnection

  • Methode: google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channelConnections.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection"

DeleteEnrollment

  • Methode: google.cloud.eventarc.v1.Eventarc.DeleteEnrollment
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.enrollments.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteEnrollment"

DeleteGoogleApiSource

  • Methode: google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.googleApiSources.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource"

DeleteMessageBus

  • Methode: google.cloud.eventarc.v1.Eventarc.DeleteMessageBus
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.messageBuses.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteMessageBus"

DeletePipeline

  • Methode: google.cloud.eventarc.v1.Eventarc.DeletePipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.pipelines.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeletePipeline"

DeleteTrigger

  • Methode: google.cloud.eventarc.v1.Eventarc.DeleteTrigger
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.triggers.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteTrigger"

GetChannel

  • Methode: google.cloud.eventarc.v1.Eventarc.GetChannel
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channels.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannel"

GetChannelConnection

  • Methode: google.cloud.eventarc.v1.Eventarc.GetChannelConnection
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channelConnections.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannelConnection"

GetEnrollment

  • Methode: google.cloud.eventarc.v1.Eventarc.GetEnrollment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.enrollments.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetEnrollment"

GetGoogleApiSource

  • Methode: google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.googleApiSources.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource"

GetGoogleChannelConfig

  • Methode: google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.googleChannelConfigs.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig"

GetMessageBus

  • Methode: google.cloud.eventarc.v1.Eventarc.GetMessageBus
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.messageBuses.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetMessageBus"

GetPipeline

  • Methode: google.cloud.eventarc.v1.Eventarc.GetPipeline
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.pipelines.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetPipeline"

GetProvider

  • Methode: google.cloud.eventarc.v1.Eventarc.GetProvider
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.providers.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetProvider"

GetTrigger

  • Methode: google.cloud.eventarc.v1.Eventarc.GetTrigger
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.triggers.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetTrigger"

ListChannelConnections

  • Methode: google.cloud.eventarc.v1.Eventarc.ListChannelConnections
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channelConnections.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannelConnections"

ListChannels

  • Methode: google.cloud.eventarc.v1.Eventarc.ListChannels
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channels.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannels"

ListEnrollments

  • Methode: google.cloud.eventarc.v1.Eventarc.ListEnrollments
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.enrollments.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListEnrollments"

ListGoogleApiSources

  • Methode: google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.googleApiSources.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources"

ListMessageBusEnrollments

  • Methode: google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.messageBuses.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments"

ListMessageBuses

  • Methode: google.cloud.eventarc.v1.Eventarc.ListMessageBuses
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.messageBuses.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListMessageBuses"

ListPipelines

  • Methode: google.cloud.eventarc.v1.Eventarc.ListPipelines
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.pipelines.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListPipelines"

ListProviders

  • Methode: google.cloud.eventarc.v1.Eventarc.ListProviders
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.providers.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListProviders"

ListTriggers

  • Methode: google.cloud.eventarc.v1.Eventarc.ListTriggers
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.triggers.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListTriggers"

UpdateChannel

  • Methode: google.cloud.eventarc.v1.Eventarc.UpdateChannel
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.channels.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateChannel"

UpdateEnrollment

  • Methode: google.cloud.eventarc.v1.Eventarc.UpdateEnrollment
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.enrollments.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateEnrollment"

UpdateGoogleApiSource

  • Methode: google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.googleApiSources.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource"

UpdateGoogleChannelConfig

  • Methode: google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.googleChannelConfigs.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig"

UpdateMessageBus

  • Methode: google.cloud.eventarc.v1.Eventarc.UpdateMessageBus
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.messageBuses.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateMessageBus"

UpdatePipeline

  • Methode: google.cloud.eventarc.v1.Eventarc.UpdatePipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • eventarc.pipelines.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdatePipeline"

UpdateTrigger

  • Methode: google.cloud.eventarc.v1.Eventarc.UpdateTrigger
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.triggers.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateTrigger"

google.iam.v1.IAMPolicy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.iam.v1.IAMPolicy gehören.

GetIamPolicy

  • Methode: GetIamPolicy
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen: Informationen zu Berechtigungen finden Sie in der IAM-Dokumentation.
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Methode: SetIamPolicy
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen: Informationen zu Berechtigungen finden Sie in der IAM-Dokumentation.
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

CancelOperation

  • Methode: google.longrunning.Operations.CancelOperation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.operations.cancel - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Methode: google.longrunning.Operations.DeleteOperation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.operations.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Methode: google.longrunning.Operations.GetOperation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.operations.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Methode: google.longrunning.Operations.ListOperations
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • eventarc.operations.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Methoden, die keine Audit-Logs generieren

Eine Methode kann aus folgenden Gründen keine Audit-Logs erstellen:

  • Dies ist eine Methode mit hohem Volumen, die erhebliche Loggenerierungs- und Speicherkosten mit sich bringt.
  • Sie hat einen geringen Prüfwert.
  • Ein anderes Audit- oder Plattformlog bietet bereits eine Methodenabdeckung.

Die folgenden Methoden generieren keine Audit-Logs:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.WaitOperation