GKE On-Prem API-Audit-Logging

In diesem Dokument wird das Audit-Logging für die GKE On-Prem API beschrieben. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

Dienstname

Für Audit-Logs der GKE On-Prem API wird der Dienstname gkeonprem.googleapis.com verwendet. Nach diesem Dienst filtern: 

    protoPayload.serviceName="gkeonprem.googleapis.com"

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert ein Enum ist, der einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert die GKE On-Prem API ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Log-Einträge: einen beim Start und einen beim Ende des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.
Berechtigungstyp Methoden
ADMIN_READ google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster
google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster
google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters
google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters
google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools
google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters
google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters
google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools
google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig
google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig
google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig
ADMIN_WRITE google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster (LRO)
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool (LRO)
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für die GKE On-Prem API.

google.cloud.gkeonprem.v1.GkeOnPrem

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.gkeonprem.v1.GkeOnPrem gehören.

CreateBareMetalAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalAdminClusters.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster"

CreateBareMetalCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalClusters.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster"

CreateBareMetalNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalNodePools.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool"

CreateVmwareCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareClusters.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster"

CreateVmwareNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareNodePools.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool"

DeleteBareMetalCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalClusters.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster"

DeleteBareMetalNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalNodePools.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool"

DeleteVmwareCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareClusters.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster"

DeleteVmwareNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareNodePools.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool"

EnrollBareMetalAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalAdminClusters.enroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster"

EnrollBareMetalCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalClusters.enroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster"

EnrollBareMetalNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalNodePools.enroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool"

EnrollVmwareAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareAdminClusters.enroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster"

EnrollVmwareCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareClusters.enroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster"

EnrollVmwareNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareNodePools.enroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool"

GetBareMetalAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.bareMetalAdminClusters.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster"

GetBareMetalCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.bareMetalClusters.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster"

GetBareMetalNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.bareMetalNodePools.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool"

GetVmwareAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.vmwareAdminClusters.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster"

GetVmwareCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.vmwareClusters.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster"

GetVmwareNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.vmwareNodePools.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool"

ListBareMetalAdminClusters

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.bareMetalAdminClusters.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters"

ListBareMetalClusters

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.bareMetalClusters.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters"

ListBareMetalNodePools

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.bareMetalNodePools.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools"

ListVmwareAdminClusters

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.vmwareAdminClusters.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters"

ListVmwareClusters

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.vmwareClusters.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters"

ListVmwareNodePools

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.vmwareNodePools.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools"

QueryBareMetalAdminVersionConfig

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.bareMetalAdminClusters.queryVersionConfig - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig"

QueryBareMetalVersionConfig

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.bareMetalClusters.queryVersionConfig - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig"

QueryVmwareVersionConfig

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • gkeonprem.vmwareClusters.queryVersionConfig - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig"

UnenrollBareMetalAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalAdminClusters.unenroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster"

UnenrollBareMetalCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalClusters.unenroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster"

UnenrollBareMetalNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalNodePools.unenroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool"

UnenrollVmwareAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareAdminClusters.unenroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster"

UnenrollVmwareCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareClusters.unenroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster"

UnenrollVmwareNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareNodePools.unenroll - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool"

UpdateBareMetalAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalAdminClusters.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster"

UpdateBareMetalCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalClusters.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster"

UpdateBareMetalNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.bareMetalNodePools.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool"

UpdateVmwareAdminCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareAdminClusters.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster"

UpdateVmwareCluster

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareClusters.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster"

UpdateVmwareNodePool

  • Methode: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.vmwareNodePools.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool"

google.longrunning.Operations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

CancelOperation

  • Methode: google.longrunning.Operations.CancelOperation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.operations.cancel - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Methode: google.longrunning.Operations.DeleteOperation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • gkeonprem.operations.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"