Audit-Logging von Cloud Run-Funktionen

Hinweis: Cloud Functions (2nd gen) heißt jetzt Cloud Run-Funktionen. Die Informationen auf dieser Seite beziehen sich auf die Verwendung der Cloud Functions API, die weiterhin für die Ausführung von Vorgängen auf Funktionen unterstützt wird.

In diesem Dokument wird Audit-Logging für Cloud Run-Funktionen beschrieben. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie hier:

• Arten von Audit-Logs
• Struktur von Audit-Logeinträgen
• Audit-Logs speichern und weiterleiten
• Preisübersicht für Cloud Logging
• Audit-Logs zum Datenzugriff aktivieren

Dienstname

Für Audit-Logs von Cloud Run-Funktionen wird der Dienstname cloudfunctions.googleapis.com verwendet. Nach diesem Dienst filtern:

    protoPayload.serviceName="cloudfunctions.googleapis.com"
  

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert ein Enum ist, der einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generieren Cloud Run-Funktionen ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

Berechtigungstyp	Methoden
ADMIN_READ	GetIamPolicy google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl google.cloud.functions.v1.CloudFunctionsService.GetFunction google.cloud.functions.v1.CloudFunctionsService.GetIamPolicy google.cloud.functions.v1.CloudFunctionsService.ListFunctions google.cloud.functions.v2.FunctionService.GenerateDownloadUrl google.cloud.functions.v2.FunctionService.GetFunction google.cloud.functions.v2.FunctionService.ListFunctions google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl google.cloud.functions.v2alpha.FunctionService.GetFunction google.cloud.functions.v2alpha.FunctionService.ListFunctions google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl google.cloud.functions.v2beta.FunctionService.GetFunction google.cloud.functions.v2beta.FunctionService.ListFunctions google.cloud.location.Locations.ListLocations google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	SetIamPolicy google.cloud.functions.v1.CloudFunctionsService.CreateFunction google.cloud.functions.v1.CloudFunctionsService.DeleteFunction google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl google.cloud.functions.v1.CloudFunctionsService.SetIamPolicy google.cloud.functions.v1.CloudFunctionsService.UpdateFunction google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade google.cloud.functions.v2.FunctionService.CreateFunction google.cloud.functions.v2.FunctionService.DeleteFunction google.cloud.functions.v2.FunctionService.GenerateUploadUrl google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig google.cloud.functions.v2.FunctionService.UpdateFunction google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade google.cloud.functions.v2alpha.FunctionService.CreateFunction google.cloud.functions.v2alpha.FunctionService.DeleteFunction google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig google.cloud.functions.v2alpha.FunctionService.UpdateFunction google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade google.cloud.functions.v2beta.FunctionService.CreateFunction google.cloud.functions.v2beta.FunctionService.DeleteFunction google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig google.cloud.functions.v2beta.FunctionService.UpdateFunction
DATA_READ	google.cloud.functions.v1.CloudFunctionsService.CallFunction

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für Cloud Run-Funktionen.

google.cloud.functions.v1.CloudFunctionsService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.functions.v1.CloudFunctionsService gehören.

CallFunction

• Methode: google.cloud.functions.v1.CloudFunctionsService.CallFunction
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.call - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.CallFunction"
  

CreateFunction

• Methode: google.cloud.functions.v1.CloudFunctionsService.CreateFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.CreateFunction"
  

DeleteFunction

• Methode: google.cloud.functions.v1.CloudFunctionsService.DeleteFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.DeleteFunction"
  

GenerateDownloadUrl

• Methode: google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.sourceCodeGet - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl"
  

GenerateUploadUrl

• Methode: google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.sourceCodeSet - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl"
  

GetFunction

• Methode: google.cloud.functions.v1.CloudFunctionsService.GetFunction
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GetFunction"
  

GetIamPolicy

• Methode: google.cloud.functions.v1.CloudFunctionsService.GetIamPolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.getIamPolicy - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GetIamPolicy"
  

ListFunctions

• Methode: google.cloud.functions.v1.CloudFunctionsService.ListFunctions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.ListFunctions"
  

SetIamPolicy

• Methode: google.cloud.functions.v1.CloudFunctionsService.SetIamPolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.setIamPolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.SetIamPolicy"
  

UpdateFunction

• Methode: google.cloud.functions.v1.CloudFunctionsService.UpdateFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.UpdateFunction"
  

google.cloud.functions.v2.FunctionService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.functions.v2.FunctionService gehören.

AbortFunctionUpgrade

• Methode: google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade"
  

CommitFunctionUpgrade

• Methode: google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade"
  

CreateFunction

• Methode: google.cloud.functions.v2.FunctionService.CreateFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.CreateFunction"
  

DeleteFunction

• Methode: google.cloud.functions.v2.FunctionService.DeleteFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.DeleteFunction"
  

GenerateDownloadUrl

• Methode: google.cloud.functions.v2.FunctionService.GenerateDownloadUrl
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.sourceCodeGet - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.GenerateDownloadUrl"
  

GenerateUploadUrl

• Methode: google.cloud.functions.v2.FunctionService.GenerateUploadUrl
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.GenerateUploadUrl"
  

GetFunction

• Methode: google.cloud.functions.v2.FunctionService.GetFunction
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.GetFunction"
  

ListFunctions

• Methode: google.cloud.functions.v2.FunctionService.ListFunctions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.ListFunctions"
  

RedirectFunctionUpgradeTraffic

• Methode: google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic"
  

RollbackFunctionUpgradeTraffic

• Methode: google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic"
  

SetupFunctionUpgradeConfig

• Methode: google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig"
  

UpdateFunction

• Methode: google.cloud.functions.v2.FunctionService.UpdateFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2.FunctionService.UpdateFunction"
  

google.cloud.functions.v2alpha.FunctionService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.functions.v2alpha.FunctionService gehören.

AbortFunctionUpgrade

• Methode: google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade"
  

CommitFunctionUpgrade

• Methode: google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade"
  

CreateFunction

• Methode: google.cloud.functions.v2alpha.FunctionService.CreateFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.CreateFunction"
  

DeleteFunction

• Methode: google.cloud.functions.v2alpha.FunctionService.DeleteFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.DeleteFunction"
  

GenerateDownloadUrl

• Methode: google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.sourceCodeGet - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl"
  

GenerateUploadUrl

• Methode: google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl"
  

GetFunction

• Methode: google.cloud.functions.v2alpha.FunctionService.GetFunction
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GetFunction"
  

ListFunctions

• Methode: google.cloud.functions.v2alpha.FunctionService.ListFunctions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.ListFunctions"
  

RedirectFunctionUpgradeTraffic

• Methode: google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic"
  

RollbackFunctionUpgradeTraffic

• Methode: google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic"
  

SetupFunctionUpgradeConfig

• Methode: google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig"
  

UpdateFunction

• Methode: google.cloud.functions.v2alpha.FunctionService.UpdateFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.UpdateFunction"
  

google.cloud.functions.v2beta.FunctionService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.functions.v2beta.FunctionService gehören.

AbortFunctionUpgrade

• Methode: google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade"
  

CommitFunctionUpgrade

• Methode: google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade"
  

CreateFunction

• Methode: google.cloud.functions.v2beta.FunctionService.CreateFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.CreateFunction"
  

DeleteFunction

• Methode: google.cloud.functions.v2beta.FunctionService.DeleteFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.DeleteFunction"
  

GenerateDownloadUrl

• Methode: google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.sourceCodeGet - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl"
  

GenerateUploadUrl

• Methode: google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl"
  

GetFunction

• Methode: google.cloud.functions.v2beta.FunctionService.GetFunction
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GetFunction"
  

ListFunctions

• Methode: google.cloud.functions.v2beta.FunctionService.ListFunctions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.ListFunctions"
  

RedirectFunctionUpgradeTraffic

• Methode: google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic"
  

RollbackFunctionUpgradeTraffic

• Methode: google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic"
  

SetupFunctionUpgradeConfig

• Methode: google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig"
  

UpdateFunction

• Methode: google.cloud.functions.v2beta.FunctionService.UpdateFunction
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.UpdateFunction"
  

google.cloud.location.Locations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.location.Locations gehören.

ListLocations

• Methode: google.cloud.location.Locations.ListLocations
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.locations.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.location.Locations.ListLocations"
  

google.iam.v1.IAMPolicy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.iam.v1.IAMPolicy gehören.

GetIamPolicy

• Methode: GetIamPolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.functions.getIamPolicy - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• Methode: SetIamPolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • cloudfunctions.functions.setIamPolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

GetOperation

• Methode: google.longrunning.Operations.GetOperation
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.operations.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Methode: google.longrunning.Operations.ListOperations
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • cloudfunctions.operations.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

Methoden, die keine Audit-Logs generieren

Eine Methode kann aus folgenden Gründen keine Audit-Logs erstellen:

• Dies ist eine Methode mit hohem Volumen, die erhebliche Loggenerierungs- und Speicherkosten mit sich bringt.
• Sie hat einen geringen Prüfwert.
• Ein anderes Audit- oder Plattformlog bietet bereits eine Methodenabdeckung.

Die folgenden Methoden generieren keine Audit-Logs:

• google.cloud.functions.v1.CloudFunctionsService.TestIamPermissions
• google.longrunning.Operations.WaitOperation