Información sobre los registros de auditoría de Firestore

Información sobre los registros de auditoría de Firestore

En este documento se describe el registro de auditoría de los servicios de Firestore. Google Cloud Estos servicios generan registros de auditoría que registran las actividades administrativas y de acceso en tus Google Cloud recursos. Para obtener más información sobre los registros de auditoría de Cloud, consulta los siguientes artículos:

• Tipos de registros de auditoría
• Estructura de las entradas del registro de auditoría
• Almacenar y enrutar registros de auditoría
• Resumen de precios de Cloud Logging
• Habilitar registros de auditoría de acceso a datos

Notas

Cuando configures el registro de auditoría, usa el nombre de servicio datastore.googleapis.com para configurar datastore.googleapis.com y firestore.googleapis.com.Una vez configurado, los registros de la API de Firestore incluirán el nombre de servicio firestore.googleapis.com.

Para ver el tiempo que se ha tardado en procesar una solicitud DATA_READ o DATA_WRITE, consulta el campo processing_duration del objeto metadata de un AuditLog. processing_duration describe el tiempo que ha tardado la base de datos en procesar una solicitud. Es inferior a la latencia del usuario final. En concreto, no incluye la sobrecarga de la red.

En el caso de las solicitudes Listen, processing_duration solo está presente en el registro de auditoría del conjunto de resultados inicial devuelto. No aparece en los registros de auditoría posteriores del mismo Listendestino
.
Las escrituras individuales de importación, las operaciones de eliminación en bloque y el TTL no se registran en la auditoría.

Nombre del servicio

Los registros de auditoría de Firestore usan el nombre de servicio firestore.googleapis.com. Filtrar por este servicio:

    protoPayload.serviceName="firestore.googleapis.com"
  

Métodos por tipo de permiso

Firestore también incluye las siguientes operaciones como parte de la herramienta de diagnóstico Key Visualizer. Se trata de registros de auditoría de acceso a datos y tienen el nombre de servicio firestorekeyvisualizer.googleapis.com. Para habilitarlas, activa DATA_READ en el servicio firestore.googleapis.com.

• google.cloud.keyvisualizer.KeyVisualizer.GetScan
• google.cloud.keyvisualizer.KeyVisualizer.ListScans

Cada permiso de gestión de identidades y accesos tiene una propiedad type, cuyo valor es una enumeración que puede ser uno de estos cuatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Cuando llamas a un método, Firestore genera un registro de auditoría cuya categoría depende de la propiedad type del permiso necesario para ejecutar el método. Los métodos que requieren un permiso de gestión de identidades y accesos con el valor de propiedad type de DATA_READ, DATA_WRITE o ADMIN_READ generan registros de auditoría de acceso a datos. Los métodos que requieren un permiso de gestión de identidades y accesos con el valor de la propiedad typeADMIN_WRITE generan registros de auditoría de actividad de administrador.

Tipo de permiso	Métodos
ADMIN_READ	google.cloud.location.Locations.GetLocation google.cloud.location.Locations.ListLocations google.firestore.admin.v1.FirestoreAdmin.GetBackup google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule google.firestore.admin.v1.FirestoreAdmin.GetDatabase google.firestore.admin.v1.FirestoreAdmin.GetField google.firestore.admin.v1.FirestoreAdmin.GetIndex google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules google.firestore.admin.v1.FirestoreAdmin.ListBackups google.firestore.admin.v1.FirestoreAdmin.ListDatabases google.firestore.admin.v1.FirestoreAdmin.ListFields google.firestore.admin.v1.FirestoreAdmin.ListIndexes google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes google.firestore.admin.v1beta2.FirestoreAdmin.GetField google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex google.firestore.admin.v1beta2.FirestoreAdmin.ListFields google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule google.firestore.admin.v1.FirestoreAdmin.CreateDatabase google.firestore.admin.v1.FirestoreAdmin.CreateIndex google.firestore.admin.v1.FirestoreAdmin.DeleteBackup google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase google.firestore.admin.v1.FirestoreAdmin.DeleteIndex google.firestore.admin.v1.FirestoreAdmin.ExportDocuments google.firestore.admin.v1.FirestoreAdmin.ImportDocuments google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase google.firestore.admin.v1.FirestoreAdmin.UpdateField google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.firestore.v1.Firestore.BatchGetDocuments google.firestore.v1.Firestore.BeginTransaction google.firestore.v1.Firestore.GetDocument google.firestore.v1.Firestore.ListCollectionIds google.firestore.v1.Firestore.ListDocuments google.firestore.v1.Firestore.Listen google.firestore.v1.Firestore.PartitionQuery google.firestore.v1.Firestore.Rollback google.firestore.v1.Firestore.RunAggregationQuery google.firestore.v1.Firestore.RunQuery google.firestore.v1beta1.Firestore.BatchGetDocuments google.firestore.v1beta1.Firestore.BeginTransaction google.firestore.v1beta1.Firestore.GetDocument google.firestore.v1beta1.Firestore.ListCollectionIds google.firestore.v1beta1.Firestore.ListDocuments google.firestore.v1beta1.Firestore.PartitionQuery google.firestore.v1beta1.Firestore.Rollback google.firestore.v1beta1.Firestore.RunAggregationQuery google.firestore.v1beta1.Firestore.RunQuery
DATA_WRITE	google.firestore.v1.Firestore.BatchWrite google.firestore.v1.Firestore.Commit google.firestore.v1.Firestore.CreateDocument google.firestore.v1.Firestore.DeleteDocument google.firestore.v1.Firestore.UpdateDocument google.firestore.v1.Firestore.Write google.firestore.v1beta1.Firestore.BatchWrite google.firestore.v1beta1.Firestore.Commit google.firestore.v1beta1.Firestore.CreateDocument google.firestore.v1beta1.Firestore.DeleteDocument google.firestore.v1beta1.Firestore.UpdateDocument

Registros de auditoría de la interfaz de la API

Para obtener información sobre cómo y qué permisos se evalúan en cada método, consulta la documentación de gestión de identidades y accesos de Firestore.

google.cloud.location.Locations

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.cloud.location.Locations.

GetLocation

• Método: google.cloud.location.Locations.GetLocation
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.locations.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.location.Locations.GetLocation"
  

ListLocations

• Método: google.cloud.location.Locations.ListLocations
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.locations.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.location.Locations.ListLocations"
  

google.firestore.admin.v1.FirestoreAdmin

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.firestore.admin.v1.FirestoreAdmin.

BulkDeleteDocuments

• Método: google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.bulkDelete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments"
  

CreateBackupSchedule

• Método: google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.backupSchedules.create - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule"
  

CreateDatabase

• Método: google.firestore.admin.v1.FirestoreAdmin.CreateDatabase
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.create - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateDatabase"
  

CreateIndex

• Método: google.firestore.admin.v1.FirestoreAdmin.CreateIndex
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.indexes.create - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateIndex"
  

DeleteBackup

• Método: google.firestore.admin.v1.FirestoreAdmin.DeleteBackup
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.backups.delete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteBackup"
  

DeleteBackupSchedule

• Método: google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.backupSchedules.delete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule"
  

DeleteDatabase

• Método: google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.delete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase"
  

DeleteIndex

• Método: google.firestore.admin.v1.FirestoreAdmin.DeleteIndex
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.indexes.delete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteIndex"
  

ExportDocuments

• Método: google.firestore.admin.v1.FirestoreAdmin.ExportDocuments
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.export - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ExportDocuments"
  

GetBackup

• Método: google.firestore.admin.v1.FirestoreAdmin.GetBackup
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.backups.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetBackup"
  

GetBackupSchedule

• Método: google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.backupSchedules.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule"
  

GetDatabase

• Método: google.firestore.admin.v1.FirestoreAdmin.GetDatabase
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.databases.getMetadata - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetDatabase"
  

GetField

• Método: google.firestore.admin.v1.FirestoreAdmin.GetField
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetField"
  

GetIndex

• Método: google.firestore.admin.v1.FirestoreAdmin.GetIndex
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetIndex"
  

ImportDocuments

• Método: google.firestore.admin.v1.FirestoreAdmin.ImportDocuments
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.import - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ImportDocuments"
  

ListBackupSchedules

• Método: google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.backupSchedules.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules"
  

ListBackups

• Método: google.firestore.admin.v1.FirestoreAdmin.ListBackups
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.backups.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListBackups"
  

ListDatabases

• Método: google.firestore.admin.v1.FirestoreAdmin.ListDatabases
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.databases.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListDatabases"
  

ListFields

• Método: google.firestore.admin.v1.FirestoreAdmin.ListFields
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListFields"
  

ListIndexes

• Método: google.firestore.admin.v1.FirestoreAdmin.ListIndexes
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListIndexes"
  

RestoreDatabase

• Método: google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.backups.restoreDatabase - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase"
  

UpdateBackupSchedule

• Método: google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.backupSchedules.update - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule"
  

UpdateDatabase

• Método: google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.update - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase"
  

UpdateField

• Método: google.firestore.admin.v1.FirestoreAdmin.UpdateField
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.indexes.update - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateField"
  

google.firestore.admin.v1beta1.FirestoreAdmin

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.firestore.admin.v1beta1.FirestoreAdmin.

CreateIndex

• Método: google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.indexes.create - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex"
  

DeleteIndex

• Método: google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.indexes.delete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex"
  

ExportDocuments

• Método: google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.export - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments"
  

GetIndex

• Método: google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex"
  

ImportDocuments

• Método: google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.import - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments"
  

ListIndexes

• Método: google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes"
  

google.firestore.admin.v1beta2.FirestoreAdmin

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.firestore.admin.v1beta2.FirestoreAdmin.

CreateIndex

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.indexes.create - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex"
  

DeleteIndex

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.indexes.delete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex"
  

ExportDocuments

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.export - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments"
  

GetField

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.GetField
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.GetField"
  

GetIndex

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex"
  

ImportDocuments

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.databases.import - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments"
  

ListFields

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.ListFields
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ListFields"
  

ListIndexes

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.indexes.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes"
  

UpdateField

• Método: google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.indexes.update - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField"
  

google.firestore.v1.Firestore

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.firestore.v1.Firestore.

BatchGetDocuments

• Método: google.firestore.v1.Firestore.BatchGetDocuments
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
• El método es una operación de larga duración o de streaming: RPC de streaming
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.BatchGetDocuments"
  

BatchWrite

• Método: google.firestore.v1.Firestore.BatchWrite
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.delete - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.BatchWrite"
  

BeginTransaction

• Método: google.firestore.v1.Firestore.BeginTransaction
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.databases.get - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.BeginTransaction"
  

Commit

• Método: google.firestore.v1.Firestore.Commit
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.delete - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.Commit"
  

CreateDocument

• Método: google.firestore.v1.Firestore.CreateDocument
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.allocateIds - DATA_WRITE
  • datastore.entities.create - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.CreateDocument"
  

DeleteDocument

• Método: google.firestore.v1.Firestore.DeleteDocument
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.delete - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.DeleteDocument"
  

GetDocument

• Método: google.firestore.v1.Firestore.GetDocument
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.GetDocument"
  

ListCollectionIds

• Método: google.firestore.v1.Firestore.ListCollectionIds
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.ListCollectionIds"
  

ListDocuments

• Método: google.firestore.v1.Firestore.ListDocuments
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.ListDocuments"
  

Listen

• Método: google.firestore.v1.Firestore.Listen
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: RPC de streaming
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.Listen"
  

Nota:

Listen es una RPC de larga duración que combina varias metas de streaming. Cada destino es una consulta o un conjunto de claves de documento. El flujo de cada destino incluye un conjunto de resultados inicial y una secuencia de actualizaciones, adiciones y eliminaciones del conjunto de resultados. Los objetivos son la unidad de auditoría pertinente. Firestore audita cada destino de la siguiente manera:

• Cuando se añada el destino, emite una entrada de registro con la consulta de destino o la clave de documento definidas. En estas entradas, operation.first es verdadero. Este registro de auditoría se omite cuando el flujo es una reanudación de un flujo de destino Listen anterior.
• Emite actualizaciones periódicas que informen del número de actualizaciones desde el último registro de auditoría de este destino.
• Emite una entrada de registro cuando se quite el destino de la secuencia, ya sea de forma explícita o debido a la finalización de la RPC Listen. Esta entrada de registro informa del número de actualizaciones desde el último registro de auditoría de este destino. En estas entradas, operation.last es verdadero.
• Las entradas de registro emitidas usan el mismo operation.id.

PartitionQuery

• Método: google.firestore.v1.Firestore.PartitionQuery
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.PartitionQuery"
  

Rollback

• Método: google.firestore.v1.Firestore.Rollback
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.databases.get - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.Rollback"
  

RunAggregationQuery

• Método: google.firestore.v1.Firestore.RunAggregationQuery
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: RPC de streaming
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.RunAggregationQuery"
  

RunQuery

• Método: google.firestore.v1.Firestore.RunQuery
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: RPC de streaming
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.RunQuery"
  

Nota: RunQuery es una RPC de streaming de corta duración que emite una entrada de registro cuando se envía el último mensaje (documento).

UpdateDocument

• Método: google.firestore.v1.Firestore.UpdateDocument
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.UpdateDocument"
  

Write

• Método: google.firestore.v1.Firestore.Write
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• El método es una operación de larga duración o de streaming: RPC de streaming
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1.Firestore.Write"
  

Nota: Write emite una entrada de registro por cada mensaje recibido, ya que cada mensaje corresponde a una escritura independiente en la base de datos. Las entradas de registro emitidas usan el mismo operation.id.

google.firestore.v1beta1.Firestore

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.firestore.v1beta1.Firestore.

BatchGetDocuments

• Método: google.firestore.v1beta1.Firestore.BatchGetDocuments
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.databases.get - DATA_READ
  • datastore.entities.get - DATA_READ
• El método es una operación de larga duración o de streaming: RPC de streaming
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.BatchGetDocuments"
  

BatchWrite

• Método: google.firestore.v1beta1.Firestore.BatchWrite
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.BatchWrite"
  

BeginTransaction

• Método: google.firestore.v1beta1.Firestore.BeginTransaction
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.databases.get - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.BeginTransaction"
  

Commit

• Método: google.firestore.v1beta1.Firestore.Commit
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.Commit"
  

CreateDocument

• Método: google.firestore.v1beta1.Firestore.CreateDocument
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.allocateIds - DATA_WRITE
  • datastore.entities.create - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.CreateDocument"
  

DeleteDocument

• Método: google.firestore.v1beta1.Firestore.DeleteDocument
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.delete - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.DeleteDocument"
  

GetDocument

• Método: google.firestore.v1beta1.Firestore.GetDocument
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.GetDocument"
  

ListCollectionIds

• Método: google.firestore.v1beta1.Firestore.ListCollectionIds
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.ListCollectionIds"
  

ListDocuments

• Método: google.firestore.v1beta1.Firestore.ListDocuments
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.ListDocuments"
  

PartitionQuery

• Método: google.firestore.v1beta1.Firestore.PartitionQuery
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.PartitionQuery"
  

Rollback

• Método: google.firestore.v1beta1.Firestore.Rollback
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.databases.get - DATA_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.Rollback"
  

RunAggregationQuery

• Método: google.firestore.v1beta1.Firestore.RunAggregationQuery
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: RPC de streaming
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.RunAggregationQuery"
  

RunQuery

• Método: google.firestore.v1beta1.Firestore.RunQuery
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• El método es una operación de larga duración o de streaming: RPC de streaming
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.RunQuery"
  

Nota: RunQuery es una RPC de streaming de corta duración que emite una entrada de registro cuando se envía el último mensaje (documento).

UpdateDocument

• Método: google.firestore.v1beta1.Firestore.UpdateDocument
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.firestore.v1beta1.Firestore.UpdateDocument"
  

google.longrunning.Operations

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.longrunning.Operations.

CancelOperation

• Método: google.longrunning.Operations.CancelOperation
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.operations.cancel - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Método: google.longrunning.Operations.DeleteOperation
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • datastore.operations.delete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• Método: google.longrunning.Operations.GetOperation
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.operations.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Método: google.longrunning.Operations.ListOperations
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • datastore.operations.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

Identificar a los autores de las solicitudes

Las entradas del registro de auditoría incluyen información sobre la identidad que ha realizado la operación registrada. Para identificar el elemento que llama a una solicitud, consulta los siguientes campos de un objeto AuditLog:

• La identidad de la persona que llama se almacena en el campo AuthenticationInfo. Esto puede incluir el principalEmail del usuario. Esta información se oculta en ocasiones.

  Si se ha usado un token web JSON (JWT) para la autenticación de terceros, el campo thirdPartyPrincipal incluye el encabezado y la carga útil del token. Por ejemplo, los registros de auditoría de las solicitudes autenticadas con Autenticación de Firebase incluyen el token de autenticación de esa solicitud.

• El campo callerIp del objeto requestMetadata de una entrada AuditLog incluye la dirección IP de la persona que llama.