En este documento, se describe el registro de auditoría de Identity and Access Management. Los servicios de Google Cloud generan registros de auditoría que registran las actividades administrativas y de acceso dentro de tus recursos de Google Cloud. Para obtener más información sobre los Registros de auditoría de Cloud, consulta los siguientes recursos:
- Tipos de registros de auditoría
- Estructura de entradas de registro de auditoría
- Almacena y enruta registros de auditoría
- Resumen de precios de Cloud Logging
- Habilita los registros de auditoría de acceso a los datos
Notas
También puedes ver ejemplos de entradas de registro de auditoría para las cuentas de servicio.
Nombre del servicio
Los registros de auditoría de Identity and Access Management usan el nombre de servicio iam.googleapis.com
.
Filtra este servicio:
protoPayload.serviceName="iam.googleapis.com"
Métodos por tipo de permiso
Cada permiso de IAM tiene una propiedad type
, cuyo valor es una enumeración que puede ser uno de cuatro valores: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
o DATA_WRITE
. Cuando llamas a un método, Identity and Access Management genera un registro de auditoría cuya categoría depende de la propiedad type
del permiso necesario para realizar el método.
Los métodos que requieren un permiso de IAM con el valor de propiedad type
de DATA_READ
, DATA_WRITE
o ADMIN_READ
generan registros de auditoría de acceso a los datos.
Los métodos que requieren un permiso de IAM con el valor de propiedad type
de ADMIN_WRITE
generan registros de auditoría de actividad del administrador.
Tipo de permiso | Métodos |
---|---|
ADMIN_READ |
google.iam.admin.v1.GetIAMPolicy google.iam.admin.v1.GetRole google.iam.admin.v1.GetServiceAccount google.iam.admin.v1.GetServiceAccountKey google.iam.admin.v1.ListRoles google.iam.admin.v1.ListServiceAccountKeys google.iam.admin.v1.ListServiceAccounts google.iam.admin.v1.OauthClients.GetOauthClient google.iam.admin.v1.OauthClients.GetOauthClientCredential google.iam.admin.v1.OauthClients.ListOauthClientCredentials google.iam.admin.v1.OauthClients.ListOauthClients google.iam.admin.v1.QueryGrantableRoles google.iam.admin.v1.TestIAMPermissions google.iam.admin.v1.WorkforcePools.GetIamPolicy google.iam.admin.v1.WorkforcePools.GetWorkforcePool google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProvider google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderKey google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderKeys google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviders google.iam.admin.v1.WorkforcePools.ListWorkforcePools google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPool google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProviderKey google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviderKeys google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPools google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPool google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPools google.iam.v2.Policies.GetPolicy google.iam.v2.Policies.ListPolicies google.iam.v2alpha.Policies.GetPolicy google.iam.v2alpha.Policies.ListPolicies google.iam.v2beta.Policies.GetPolicy google.iam.v2beta.Policies.ListPolicies |
ADMIN_WRITE |
google.iam.admin.v1.CreateRole google.iam.admin.v1.CreateServiceAccount google.iam.admin.v1.CreateServiceAccountKey google.iam.admin.v1.DeleteRole google.iam.admin.v1.DeleteServiceAccount google.iam.admin.v1.DeleteServiceAccountKey google.iam.admin.v1.DisableServiceAccount google.iam.admin.v1.DisableServiceAccountKey google.iam.admin.v1.EnableServiceAccount google.iam.admin.v1.EnableServiceAccountKey google.iam.admin.v1.OauthClients.CreateOauthClient google.iam.admin.v1.OauthClients.CreateOauthClientCredential google.iam.admin.v1.OauthClients.DeleteOauthClient google.iam.admin.v1.OauthClients.DeleteOauthClientCredential google.iam.admin.v1.OauthClients.UndeleteOauthClient google.iam.admin.v1.OauthClients.UpdateOauthClient google.iam.admin.v1.OauthClients.UpdateOauthClientCredential google.iam.admin.v1.PatchServiceAccount google.iam.admin.v1.SetIAMPolicy google.iam.admin.v1.UndeleteRole google.iam.admin.v1.UndeleteServiceAccount google.iam.admin.v1.UpdateRole google.iam.admin.v1.UpdateServiceAccount google.iam.admin.v1.UploadServiceAccountKey google.iam.admin.v1.WorkforcePools.CreateWorkforcePool google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProvider google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderKey google.iam.admin.v1.WorkforcePools.DeleteWorkforcePool google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProvider google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderKey google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolSubject google.iam.admin.v1.WorkforcePools.SetIamPolicy google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePool google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProvider google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderKey google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolSubject google.iam.admin.v1.WorkforcePools.UpdateWorkforcePool google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProvider google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPool google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProviderKey google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPool google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProviderKey google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPool google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProviderKey google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPool google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPool google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPool google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPool google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPool google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider google.iam.v2.Policies.CreatePolicy google.iam.v2.Policies.DeletePolicy google.iam.v2.Policies.UpdatePolicy google.iam.v2alpha.Policies.CreatePolicy google.iam.v2alpha.Policies.DeletePolicy google.iam.v2alpha.Policies.UpdatePolicy google.iam.v2beta.Policies.CreatePolicy google.iam.v2beta.Policies.DeletePolicy google.iam.v2beta.Policies.UpdatePolicy |
Registros de auditoría de la interfaz de la API
Si quieres obtener información sobre cómo y qué permisos se evalúan para cada método, consulta la documentación de Identity and Access Management.
google.iam.admin.v1.IAM
Los siguientes registros de auditoría están asociados con métodos que pertenecen a
google.iam.admin.v1.IAM
.
CreateRole
- Método:
google.iam.admin.v1.CreateRole
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.roles.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.CreateRole"
CreateServiceAccount
- Método:
google.iam.admin.v1.CreateServiceAccount
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccounts.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.CreateServiceAccount"
CreateServiceAccountKey
- Método:
google.iam.admin.v1.CreateServiceAccountKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccountKeys.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.CreateServiceAccountKey"
DeleteRole
- Método:
google.iam.admin.v1.DeleteRole
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.roles.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.DeleteRole"
DeleteServiceAccount
- Método:
google.iam.admin.v1.DeleteServiceAccount
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccounts.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.DeleteServiceAccount"
DeleteServiceAccountKey
- Método:
google.iam.admin.v1.DeleteServiceAccountKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccountKeys.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.DeleteServiceAccountKey"
DisableServiceAccount
- Método:
google.iam.admin.v1.DisableServiceAccount
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccounts.disable - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.DisableServiceAccount"
DisableServiceAccountKey
- Método:
google.iam.admin.v1.DisableServiceAccountKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccountKeys.disable - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.DisableServiceAccountKey"
EnableServiceAccount
- Método:
google.iam.admin.v1.EnableServiceAccount
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccounts.enable - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.EnableServiceAccount"
EnableServiceAccountKey
- Método:
google.iam.admin.v1.EnableServiceAccountKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccountKeys.enable - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.EnableServiceAccountKey"
GetIAMPolicy
- Método:
google.iam.admin.v1.GetIAMPolicy
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.serviceAccounts.getIamPolicy - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.GetIAMPolicy"
GetRole
- Método:
google.iam.admin.v1.GetRole
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.roles.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.GetRole"
GetServiceAccount
- Método:
google.iam.admin.v1.GetServiceAccount
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.serviceAccounts.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.GetServiceAccount"
GetServiceAccountKey
- Método:
google.iam.admin.v1.GetServiceAccountKey
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.serviceAccountKeys.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.GetServiceAccountKey"
ListRoles
- Método:
google.iam.admin.v1.ListRoles
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.roles.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.ListRoles"
ListServiceAccountKeys
- Método:
google.iam.admin.v1.ListServiceAccountKeys
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.serviceAccountKeys.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.ListServiceAccountKeys"
ListServiceAccounts
- Método:
google.iam.admin.v1.ListServiceAccounts
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.serviceAccounts.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.ListServiceAccounts"
PatchServiceAccount
- Método:
google.iam.admin.v1.PatchServiceAccount
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccounts.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.PatchServiceAccount"
QueryGrantableRoles
- Método:
google.iam.admin.v1.QueryGrantableRoles
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
resourcemanager.projects.getIamPolicy - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.QueryGrantableRoles"
SetIAMPolicy
- Método:
google.iam.admin.v1.SetIAMPolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccounts.setIamPolicy - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.SetIAMPolicy"
TestIAMPermissions
- Método:
google.iam.admin.v1.TestIAMPermissions
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.serviceAccounts.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.TestIAMPermissions"
UndeleteRole
- Método:
google.iam.admin.v1.UndeleteRole
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.roles.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.UndeleteRole"
UndeleteServiceAccount
- Método:
google.iam.admin.v1.UndeleteServiceAccount
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccounts.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.UndeleteServiceAccount"
UpdateRole
- Método:
google.iam.admin.v1.UpdateRole
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.roles.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.UpdateRole"
UpdateServiceAccount
- Método:
google.iam.admin.v1.UpdateServiceAccount
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccounts.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.UpdateServiceAccount"
UploadServiceAccountKey
- Método:
google.iam.admin.v1.UploadServiceAccountKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.serviceAccountKeys.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.UploadServiceAccountKey"
google.iam.admin.v1.OauthClients
Los siguientes registros de auditoría están asociados con métodos que pertenecen a
google.iam.admin.v1.OauthClients
.
CreateOauthClient
- Método:
google.iam.admin.v1.OauthClients.CreateOauthClient
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.oauthClients.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.CreateOauthClient"
CreateOauthClientCredential
- Método:
google.iam.admin.v1.OauthClients.CreateOauthClientCredential
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.oauthClientCredentials.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.CreateOauthClientCredential"
DeleteOauthClient
- Método:
google.iam.admin.v1.OauthClients.DeleteOauthClient
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.oauthClients.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.DeleteOauthClient"
DeleteOauthClientCredential
- Método:
google.iam.admin.v1.OauthClients.DeleteOauthClientCredential
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.oauthClientCredentials.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.DeleteOauthClientCredential"
GetOauthClient
- Método:
google.iam.admin.v1.OauthClients.GetOauthClient
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.oauthClients.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.GetOauthClient"
GetOauthClientCredential
- Método:
google.iam.admin.v1.OauthClients.GetOauthClientCredential
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.oauthClientCredentials.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.GetOauthClientCredential"
ListOauthClientCredentials
- Método:
google.iam.admin.v1.OauthClients.ListOauthClientCredentials
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.oauthClientCredentials.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.ListOauthClientCredentials"
ListOauthClients
- Método:
google.iam.admin.v1.OauthClients.ListOauthClients
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.oauthClients.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.ListOauthClients"
UndeleteOauthClient
- Método:
google.iam.admin.v1.OauthClients.UndeleteOauthClient
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.oauthClients.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.UndeleteOauthClient"
UpdateOauthClient
- Método:
google.iam.admin.v1.OauthClients.UpdateOauthClient
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.oauthClients.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.UpdateOauthClient"
UpdateOauthClientCredential
- Método:
google.iam.admin.v1.OauthClients.UpdateOauthClientCredential
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.oauthClientCredentials.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.OauthClients.UpdateOauthClientCredential"
google.iam.admin.v1.WorkforcePools
Los siguientes registros de auditoría están asociados con métodos que pertenecen a
google.iam.admin.v1.WorkforcePools
.
CreateWorkforcePool
- Método:
google.iam.admin.v1.WorkforcePools.CreateWorkforcePool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePools.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.CreateWorkforcePool"
CreateWorkforcePoolProvider
- Método:
google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolProviders.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProvider"
CreateWorkforcePoolProviderKey
- Método:
google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolProviderKeys.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderKey"
DeleteWorkforcePool
- Método:
google.iam.admin.v1.WorkforcePools.DeleteWorkforcePool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePools.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePool"
DeleteWorkforcePoolProvider
- Método:
google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolProviders.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProvider"
DeleteWorkforcePoolProviderKey
- Método:
google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolProviderKeys.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderKey"
DeleteWorkforcePoolSubject
- Método:
google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolSubject
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolSubjects.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolSubject"
GetIamPolicy
- Método:
google.iam.admin.v1.WorkforcePools.GetIamPolicy
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workforcePools.getIamPolicy - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetIamPolicy"
GetWorkforcePool
- Método:
google.iam.admin.v1.WorkforcePools.GetWorkforcePool
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workforcePools.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetWorkforcePool"
GetWorkforcePoolProvider
- Método:
google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProvider
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workforcePoolProviders.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProvider"
GetWorkforcePoolProviderKey
- Método:
google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderKey
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workforcePoolProviderKeys.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderKey"
ListWorkforcePoolProviderKeys
- Método:
google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderKeys
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workforcePoolProviderKeys.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderKeys"
ListWorkforcePoolProviders
- Método:
google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviders
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workforcePoolProviders.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviders"
ListWorkforcePools
- Método:
google.iam.admin.v1.WorkforcePools.ListWorkforcePools
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workforcePools.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.ListWorkforcePools"
SetIamPolicy
- Método:
google.iam.admin.v1.WorkforcePools.SetIamPolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePools.setIamPolicy - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.SetIamPolicy"
UndeleteWorkforcePool
- Método:
google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePools.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePool"
UndeleteWorkforcePoolProvider
- Método:
google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolProviders.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProvider"
UndeleteWorkforcePoolProviderKey
- Método:
google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolProviderKeys.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderKey"
UndeleteWorkforcePoolSubject
- Método:
google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolSubject
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolSubjects.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolSubject"
UpdateWorkforcePool
- Método:
google.iam.admin.v1.WorkforcePools.UpdateWorkforcePool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePools.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UpdateWorkforcePool"
UpdateWorkforcePoolProvider
- Método:
google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workforcePoolProviders.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProvider"
google.iam.v1.WorkloadIdentityPools
Los siguientes registros de auditoría están asociados con métodos que pertenecen a
google.iam.v1.WorkloadIdentityPools
.
CreateWorkloadIdentityPool
- Método:
google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPools.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPool"
CreateWorkloadIdentityPoolProvider
- Método:
google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviders.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider"
CreateWorkloadIdentityPoolProviderKey
- Método:
google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProviderKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviderKeys.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProviderKey"
DeleteWorkloadIdentityPool
- Método:
google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPools.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPool"
DeleteWorkloadIdentityPoolProvider
- Método:
google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviders.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider"
DeleteWorkloadIdentityPoolProviderKey
- Método:
google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProviderKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviderKeys.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProviderKey"
GetWorkloadIdentityPool
- Método:
google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPool
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPools.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPool"
GetWorkloadIdentityPoolProvider
- Método:
google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPoolProviders.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider"
GetWorkloadIdentityPoolProviderKey
- Método:
google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProviderKey
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPoolProviderKeys.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProviderKey"
ListWorkloadIdentityPoolProviderKeys
- Método:
google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviderKeys
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPoolProviderKeys.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviderKeys"
ListWorkloadIdentityPoolProviders
- Método:
google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPoolProviders.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders"
ListWorkloadIdentityPools
- Método:
google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPools
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPools.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPools"
UndeleteWorkloadIdentityPool
- Método:
google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPools.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPool"
UndeleteWorkloadIdentityPoolProvider
- Método:
google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviders.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider"
UndeleteWorkloadIdentityPoolProviderKey
- Método:
google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProviderKey
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviderKeys.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProviderKey"
UpdateWorkloadIdentityPool
- Método:
google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPools.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPool"
UpdateWorkloadIdentityPoolProvider
- Método:
google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviders.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider"
google.iam.v1beta.WorkloadIdentityPools
Los siguientes registros de auditoría están asociados con métodos que pertenecen a
google.iam.v1beta.WorkloadIdentityPools
.
CreateWorkloadIdentityPool
- Método:
google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPools.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPool"
CreateWorkloadIdentityPoolProvider
- Método:
google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviders.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider"
DeleteWorkloadIdentityPool
- Método:
google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPools.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPool"
DeleteWorkloadIdentityPoolProvider
- Método:
google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviders.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider"
GetWorkloadIdentityPool
- Método:
google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPool
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPools.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPool"
GetWorkloadIdentityPoolProvider
- Método:
google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPoolProviders.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider"
ListWorkloadIdentityPoolProviders
- Método:
google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPoolProviders.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders"
ListWorkloadIdentityPools
- Método:
google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPools
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.workloadIdentityPools.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPools"
UndeleteWorkloadIdentityPool
- Método:
google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPools.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPool"
UndeleteWorkloadIdentityPoolProvider
- Método:
google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviders.undelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider"
UpdateWorkloadIdentityPool
- Método:
google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPool
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPools.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPool"
UpdateWorkloadIdentityPoolProvider
- Método:
google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.workloadIdentityPoolProviders.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider"
google.iam.v2.Policies
Los siguientes registros de auditoría están asociados con métodos que pertenecen a
google.iam.v2.Policies
.
CreatePolicy
- Método:
google.iam.v2.Policies.CreatePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2.Policies.CreatePolicy"
DeletePolicy
- Método:
google.iam.v2.Policies.DeletePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2.Policies.DeletePolicy"
GetPolicy
- Método:
google.iam.v2.Policies.GetPolicy
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.googleapis.com/denypolicies.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v2.Policies.GetPolicy"
ListPolicies
- Método:
google.iam.v2.Policies.ListPolicies
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.googleapis.com/denypolicies.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v2.Policies.ListPolicies"
UpdatePolicy
- Método:
google.iam.v2.Policies.UpdatePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2.Policies.UpdatePolicy"
google.iam.v2alpha.Policies
Los siguientes registros de auditoría están asociados con métodos que pertenecen a
google.iam.v2alpha.Policies
.
CreatePolicy
- Método:
google.iam.v2alpha.Policies.CreatePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2alpha.Policies.CreatePolicy"
DeletePolicy
- Método:
google.iam.v2alpha.Policies.DeletePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2alpha.Policies.DeletePolicy"
GetPolicy
- Método:
google.iam.v2alpha.Policies.GetPolicy
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.googleapis.com/denypolicies.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v2alpha.Policies.GetPolicy"
ListPolicies
- Método:
google.iam.v2alpha.Policies.ListPolicies
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.googleapis.com/denypolicies.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v2alpha.Policies.ListPolicies"
UpdatePolicy
- Método:
google.iam.v2alpha.Policies.UpdatePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2alpha.Policies.UpdatePolicy"
google.iam.v2beta.Policies
Los siguientes registros de auditoría están asociados con métodos que pertenecen a
google.iam.v2beta.Policies
.
CreatePolicy
- Método:
google.iam.v2beta.Policies.CreatePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2beta.Policies.CreatePolicy"
DeletePolicy
- Método:
google.iam.v2beta.Policies.DeletePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2beta.Policies.DeletePolicy"
GetPolicy
- Método:
google.iam.v2beta.Policies.GetPolicy
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.googleapis.com/denypolicies.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v2beta.Policies.GetPolicy"
ListPolicies
- Método:
google.iam.v2beta.Policies.ListPolicies
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
iam.googleapis.com/denypolicies.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.iam.v2beta.Policies.ListPolicies"
UpdatePolicy
- Método:
google.iam.v2beta.Policies.UpdatePolicy
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
iam.googleapis.com/denypolicies.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.iam.v2beta.Policies.UpdatePolicy"
Consultas de muestra
Para usar las consultas de muestra en la siguiente tabla, completa estos pasos:
Reemplaza las variables en la expresión de consulta con la información de tu proyecto y, luego, copia la expresión con el ícono de portapapeles content_copy.
-
En la consola de Google Cloud, ve a la página Explorador de registros.
Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Logging.
Habilita Mostrar consulta para abrir el campo query-editor y, luego, pega la expresión en el campo query-editor:
Haz clic en Ejecutar consulta. Los registros que coincidan con la consulta se enumerarán en el panel Resultados de la consulta.
Para encontrar registros de auditoría de Identity and Access Management, usa las siguientes consultas en el Explorador de registros:
Antes de usar las consultas de muestra, reemplaza los siguientes valores:
SERVICE_ACCOUNT_SHORT_ID
: Todo lo que precede al símbolo@
en la dirección de correo electrónico de la cuenta de servicio. Por ejemplo, el ID de la cuenta de servicioservice-account@example.iam.gserviceaccount.com
esservice-account
.SERVICE_ACCOUNT_EMAIL
: La dirección de correo electrónico completa de la cuenta de servicio. Por ejemplo,service-account@example.iam.gserviceaccount.com
.ROLE_NAME
: Es el nombre completo del rol, incluidos los prefijosorganizations/
,projects/
oroles/
. Por ejemplo:organizations/123456789012/roles/myCompanyAdmin
Nombre de la consulta | Expresión |
---|---|
Se creó la cuenta de servicio | resource.type = "service_account" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"CreateServiceAccount" log_id("cloudaudit.googleapis.com/activity") (protoPayload.request.account_id:"SERVICE_ACCOUNT_SHORT_ID" OR protoPayload.response.email:"SERVICE_ACCOUNT_EMAIL") |
Se borró la cuenta de servicio | resource.type = "service_account" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"DeleteServiceAccount" log_id("cloudaudit.googleapis.com/activity") resource.labels.email_id:"SERVICE_ACCOUNT_EMAIL" |
Clave de cuenta de servicio creada | resource.type = "service_account" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"CreateServiceAccountKey" log_id("cloudaudit.googleapis.com/activity") resource.labels.email_id:"SERVICE_ACCOUNT_EMAIL" |
Se borró la clave de la cuenta de servicio | resource.type = "service_account" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"DeleteServiceAccountKey" log_id("cloudaudit.googleapis.com/activity") resource.labels.email_id:"SERVICE_ACCOUNT_EMAIL" |
Cualquier recurso creado, modificado o borrado | log_id("cloudaudit.googleapis.com/activity") AND protoPayload.methodName:("create" OR "delete" OR "update") |
Se actualizó la función personalizada | log_id("cloudaudit.googleapis.com/activity") resource.type = "iam_role" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"UpdateRole" resource.labels.role_name:"ROLE_NAME" |
Se actualizó la política de permisos a nivel del proyecto | resource.type = "project" AND log_id("cloudaudit.googleapis.com/activity") AND protoPayload.methodName:"SetIamPolicy" |