Log di controllo di Infrastructure Manager

Questo documento descrive l'audit logging per Infrastructure Manager. Google Cloud i servizi generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

Nome servizio

Gli audit log di Infrastructure Manager utilizzano il nome servizio config.googleapis.com. Filtra per questo servizio: 

    protoPayload.serviceName="config.googleapis.com"

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Infrastructure Manager genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli Accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano audit log delle Attività di amministrazione.

I metodi API nel seguente elenco contrassegnati con (LRO) sono operazioni a lunga esecuzione (LRO). Questi metodi in genere generano due voci del log di controllo: una all'inizio dell'operazione e un'altra al termine. Per saperne di più, consulta Audit log per le operazioni a lunga esecuzione.
Tipo di autorizzazione Metodi
ADMIN_READ google.cloud.config.v1.Config.ExportDeploymentStatefile
google.cloud.config.v1.Config.ExportLockInfo
google.cloud.config.v1.Config.ExportPreviewResult
google.cloud.config.v1.Config.ExportRevisionStatefile
google.cloud.config.v1.Config.GetDeployment
google.cloud.config.v1.Config.GetPreview
google.cloud.config.v1.Config.GetResource
google.cloud.config.v1.Config.GetRevision
google.cloud.config.v1.Config.GetTerraformVersion
google.cloud.config.v1.Config.ListDeployments
google.cloud.config.v1.Config.ListPreviews
google.cloud.config.v1.Config.ListResources
google.cloud.config.v1.Config.ListRevisions
google.cloud.config.v1.Config.ListTerraformVersions
google.cloud.config.v1alpha2.Config.ExportDeploymentStatefile
google.cloud.config.v1alpha2.Config.ExportLockInfo
google.cloud.config.v1alpha2.Config.ExportPreviewResult
google.cloud.config.v1alpha2.Config.ExportRevisionStatefile
google.cloud.config.v1alpha2.Config.GetDeployment
google.cloud.config.v1alpha2.Config.GetPreview
google.cloud.config.v1alpha2.Config.GetResource
google.cloud.config.v1alpha2.Config.GetRevision
google.cloud.config.v1alpha2.Config.GetTerraformVersion
google.cloud.config.v1alpha2.Config.ListDeployments
google.cloud.config.v1alpha2.Config.ListPreviews
google.cloud.config.v1alpha2.Config.ListResources
google.cloud.config.v1alpha2.Config.ListRevisions
google.cloud.config.v1alpha2.Config.ListTerraformVersions
GetIamPolicy
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE google.cloud.config.v1.Config.CreateDeployment (LRO)
google.cloud.config.v1.Config.CreatePreview (LRO)
google.cloud.config.v1.Config.DeleteDeployment (LRO)
google.cloud.config.v1.Config.DeletePreview (LRO)
google.cloud.config.v1.Config.DeleteStatefile
google.cloud.config.v1.Config.ImportArtifacts
google.cloud.config.v1.Config.ImportStatefile
google.cloud.config.v1.Config.LockDeployment (LRO)
google.cloud.config.v1.Config.UnlockDeployment (LRO)
google.cloud.config.v1.Config.UpdateDeployment (LRO)
google.cloud.config.v1alpha2.Config.CreateDeployment (LRO)
google.cloud.config.v1alpha2.Config.CreatePreview (LRO)
google.cloud.config.v1alpha2.Config.DeleteDeployment (LRO)
google.cloud.config.v1alpha2.Config.DeletePreview (LRO)
google.cloud.config.v1alpha2.Config.DeleteStatefile
google.cloud.config.v1alpha2.Config.ImportStatefile
google.cloud.config.v1alpha2.Config.LockDeployment (LRO)
google.cloud.config.v1alpha2.Config.UnlockDeployment (LRO)
google.cloud.config.v1alpha2.Config.UpdateDeployment (LRO)
SetIamPolicy
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Infrastructure Manager.

google.cloud.config.v1.Config

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.config.v1.Config.

CreateDeployment

  • Metodo: google.cloud.config.v1.Config.CreateDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.CreateDeployment"

CreatePreview

  • Metodo: google.cloud.config.v1.Config.CreatePreview
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.previews.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.CreatePreview"

DeleteDeployment

  • Metodo: google.cloud.config.v1.Config.DeleteDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.DeleteDeployment"

DeletePreview

  • Metodo: google.cloud.config.v1.Config.DeletePreview
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.previews.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.DeletePreview"

DeleteStatefile

  • Metodo: google.cloud.config.v1.Config.DeleteStatefile
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.deleteState - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.DeleteStatefile"

ExportDeploymentStatefile

  • Metodo: google.cloud.config.v1.Config.ExportDeploymentStatefile
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.getState - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ExportDeploymentStatefile"

ExportLockInfo

  • Metodo: google.cloud.config.v1.Config.ExportLockInfo
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.getLock - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ExportLockInfo"

ExportPreviewResult

  • Metodo: google.cloud.config.v1.Config.ExportPreviewResult
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.previews.export - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ExportPreviewResult"

ExportRevisionStatefile

  • Metodo: google.cloud.config.v1.Config.ExportRevisionStatefile
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.revisions.getState - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ExportRevisionStatefile"

GetDeployment

  • Metodo: google.cloud.config.v1.Config.GetDeployment
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.GetDeployment"

GetPreview

  • Metodo: google.cloud.config.v1.Config.GetPreview
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.previews.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.GetPreview"

GetResource

  • Metodo: google.cloud.config.v1.Config.GetResource
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.resources.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.GetResource"

GetRevision

  • Metodo: google.cloud.config.v1.Config.GetRevision
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.revisions.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.GetRevision"

GetTerraformVersion

  • Metodo: google.cloud.config.v1.Config.GetTerraformVersion
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.terraformversions.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.GetTerraformVersion"

ImportArtifacts

  • Metodo: google.cloud.config.v1.Config.ImportArtifacts
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.artifacts.import - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ImportArtifacts"

ImportStatefile

  • Metodo: google.cloud.config.v1.Config.ImportStatefile
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.updateState - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ImportStatefile"

ListDeployments

  • Metodo: google.cloud.config.v1.Config.ListDeployments
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ListDeployments"

ListPreviews

  • Metodo: google.cloud.config.v1.Config.ListPreviews
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.previews.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ListPreviews"

ListResources

  • Metodo: google.cloud.config.v1.Config.ListResources
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.resources.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ListResources"

ListRevisions

  • Metodo: google.cloud.config.v1.Config.ListRevisions
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.revisions.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ListRevisions"

ListTerraformVersions

  • Metodo: google.cloud.config.v1.Config.ListTerraformVersions
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.terraformversions.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.ListTerraformVersions"

LockDeployment

  • Metodo: google.cloud.config.v1.Config.LockDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.lock - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.LockDeployment"

UnlockDeployment

  • Metodo: google.cloud.config.v1.Config.UnlockDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.unlock - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.UnlockDeployment"

UpdateDeployment

  • Metodo: google.cloud.config.v1.Config.UpdateDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1.Config.UpdateDeployment"

google.cloud.config.v1alpha2.Config

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.config.v1alpha2.Config.

CreateDeployment

  • Metodo: google.cloud.config.v1alpha2.Config.CreateDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.CreateDeployment"

CreatePreview

  • Metodo: google.cloud.config.v1alpha2.Config.CreatePreview
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.get - ADMIN_READ
    • config.deployments.getState - ADMIN_READ
    • config.deployments.lock - ADMIN_WRITE
    • config.deployments.unlock - ADMIN_WRITE
    • config.previews.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.CreatePreview"

DeleteDeployment

  • Metodo: google.cloud.config.v1alpha2.Config.DeleteDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.DeleteDeployment"

DeletePreview

  • Metodo: google.cloud.config.v1alpha2.Config.DeletePreview
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.previews.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.DeletePreview"

DeleteStatefile

  • Metodo: google.cloud.config.v1alpha2.Config.DeleteStatefile
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.deleteState - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.DeleteStatefile"

ExportDeploymentStatefile

  • Metodo: google.cloud.config.v1alpha2.Config.ExportDeploymentStatefile
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.getState - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ExportDeploymentStatefile"

ExportLockInfo

  • Metodo: google.cloud.config.v1alpha2.Config.ExportLockInfo
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.getLock - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ExportLockInfo"

ExportPreviewResult

  • Metodo: google.cloud.config.v1alpha2.Config.ExportPreviewResult
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.previews.export - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ExportPreviewResult"

ExportRevisionStatefile

  • Metodo: google.cloud.config.v1alpha2.Config.ExportRevisionStatefile
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.revisions.getState - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ExportRevisionStatefile"

GetDeployment

  • Metodo: google.cloud.config.v1alpha2.Config.GetDeployment
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetDeployment"

GetPreview

  • Metodo: google.cloud.config.v1alpha2.Config.GetPreview
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.previews.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetPreview"

GetResource

  • Metodo: google.cloud.config.v1alpha2.Config.GetResource
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.resources.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetResource"

GetRevision

  • Metodo: google.cloud.config.v1alpha2.Config.GetRevision
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.revisions.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetRevision"

GetTerraformVersion

  • Metodo: google.cloud.config.v1alpha2.Config.GetTerraformVersion
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.terraformversions.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetTerraformVersion"

ImportStatefile

  • Metodo: google.cloud.config.v1alpha2.Config.ImportStatefile
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.updateState - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ImportStatefile"

ListDeployments

  • Metodo: google.cloud.config.v1alpha2.Config.ListDeployments
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListDeployments"

ListPreviews

  • Metodo: google.cloud.config.v1alpha2.Config.ListPreviews
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.previews.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListPreviews"

ListResources

  • Metodo: google.cloud.config.v1alpha2.Config.ListResources
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.resources.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListResources"

ListRevisions

  • Metodo: google.cloud.config.v1alpha2.Config.ListRevisions
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.revisions.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListRevisions"

ListTerraformVersions

  • Metodo: google.cloud.config.v1alpha2.Config.ListTerraformVersions
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.terraformversions.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListTerraformVersions"

LockDeployment

  • Metodo: google.cloud.config.v1alpha2.Config.LockDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.lock - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.LockDeployment"

UnlockDeployment

  • Metodo: google.cloud.config.v1alpha2.Config.UnlockDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.unlock - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.UnlockDeployment"

UpdateDeployment

  • Metodo: google.cloud.config.v1alpha2.Config.UpdateDeployment
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.config.v1alpha2.Config.UpdateDeployment"

google.iam.v1.IAMPolicy

I seguenti audit log sono associati ai metodi appartenenti a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Metodo: GetIamPolicy
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.deployments.getIamPolicy - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Metodo: SetIamPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.deployments.setIamPolicy - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

I seguenti audit log sono associati ai metodi appartenenti a google.longrunning.Operations.

CancelOperation

  • Metodo: google.longrunning.Operations.CancelOperation
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.operations.cancel - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Metodo: google.longrunning.Operations.DeleteOperation
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • config.operations.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Metodo: google.longrunning.Operations.GetOperation
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.operations.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Metodo: google.longrunning.Operations.ListOperations
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • config.operations.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Metodi che non generano audit log

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

  • Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
  • Ha un valore di auditing basso.
  • Un altro audit log o log della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano audit log:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.WaitOperation