Questo documento descrive l'audit logging per Backup per GKE, quali metodi generare audit log, i dettagli sugli audit log prodotti da ciascun metodo e quali metodi non producono audit log, se presenti. Google Cloud genera di audit log che registrano le attività amministrative e di accesso all'interno del tuo dell'accesso a specifiche risorse Google Cloud. Per ulteriori informazioni, vedi Panoramica di Cloud Audit Logs.
Nome servizio
Gli audit log di Backup per GKE utilizzano il nome del servizio gkebackup.googleapis.com
.
Metodi per tipo di autorizzazione
Metodi che controllano DATA_READ
, DATA_WRITE
e
Le autorizzazioni ADMIN_READ
generano log classificati come
Audit log di accesso ai dati.
I metodi che controllano le autorizzazioni ADMIN_WRITE
generano log
classificato come
Audit log delle attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
GetIamPolicy google.cloud.gkebackup.v1.BackupForGKE.GetBackup google.cloud.gkebackup.v1.BackupForGKE.GetBackupIndexDownloadUrl google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlan google.cloud.gkebackup.v1.BackupForGKE.GetRestore google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlan google.cloud.gkebackup.v1.BackupForGKE.GetVolumeBackup google.cloud.gkebackup.v1.BackupForGKE.GetVolumeRestore google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlans google.cloud.gkebackup.v1.BackupForGKE.ListBackups google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlans google.cloud.gkebackup.v1.BackupForGKE.ListRestores google.cloud.gkebackup.v1.BackupForGKE.ListVolumeBackups google.cloud.gkebackup.v1.BackupForGKE.ListVolumeRestores google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
SetIamPolicy google.cloud.gkebackup.v1.BackupForGKE.CreateBackup google.cloud.gkebackup.v1.BackupForGKE.CreateBackupPlan google.cloud.gkebackup.v1.BackupForGKE.CreateRestore google.cloud.gkebackup.v1.BackupForGKE.CreateRestorePlan google.cloud.gkebackup.v1.BackupForGKE.DeleteBackup google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupPlan google.cloud.gkebackup.v1.BackupForGKE.DeleteRestore google.cloud.gkebackup.v1.BackupForGKE.DeleteRestorePlan google.cloud.gkebackup.v1.BackupForGKE.UpdateBackup google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupPlan google.cloud.gkebackup.v1.BackupForGKE.UpdateRestore google.cloud.gkebackup.v1.BackupForGKE.UpdateRestorePlan google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation |
Audit log per ciascuna interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate, per ogni metodo consulta la documentazione di Identity and Access Management per Backup per GKE.
google.cloud.gkebackup.v1.BackupForGKE
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.cloud.gkebackup.v1.BackupForGKE
.
CreateBackup
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.CreateBackup
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.backups.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateBackup"
CreateBackupPlan
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.CreateBackupPlan
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.backupPlans.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateBackupPlan"
CreateRestore
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.CreateRestore
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.backups.get - ADMIN_READ
gkebackup.restores.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateRestore"
CreateRestorePlan
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.CreateRestorePlan
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.restorePlans.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.CreateRestorePlan"
DeleteBackup
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.DeleteBackup
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.backups.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteBackup"
DeleteBackupPlan
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupPlan
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.backupPlans.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteBackupPlan"
DeleteRestore
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.DeleteRestore
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.restores.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteRestore"
DeleteRestorePlan
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.DeleteRestorePlan
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.restorePlans.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.DeleteRestorePlan"
GetBackup
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.GetBackup
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.backups.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackup"
GetBackupIndexDownloadUrl
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.GetBackupIndexDownloadUrl
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.backups.getBackupIndex - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackupIndexDownloadUrl"
GetBackupPlan
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlan
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.backupPlans.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetBackupPlan"
GetRestore
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.GetRestore
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.restores.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetRestore"
GetRestorePlan
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlan
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.restorePlans.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetRestorePlan"
GetVolumeBackup
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.GetVolumeBackup
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.volumeBackups.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetVolumeBackup"
GetVolumeRestore
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.GetVolumeRestore
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.volumeRestores.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.GetVolumeRestore"
ListBackupPlans
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlans
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.backupPlans.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListBackupPlans"
ListBackups
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.ListBackups
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.backups.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListBackups"
ListRestorePlans
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlans
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.restorePlans.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListRestorePlans"
ListRestores
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.ListRestores
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.restores.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListRestores"
ListVolumeBackups
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.ListVolumeBackups
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.volumeBackups.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListVolumeBackups"
ListVolumeRestores
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.ListVolumeRestores
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.volumeRestores.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.ListVolumeRestores"
UpdateBackup
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.UpdateBackup
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.backups.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateBackup"
UpdateBackupPlan
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupPlan
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.backupPlans.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateBackupPlan"
UpdateRestore
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.UpdateRestore
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.restores.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateRestore"
UpdateRestorePlan
- Metodo:
google.cloud.gkebackup.v1.BackupForGKE.UpdateRestorePlan
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.restorePlans.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.gkebackup.v1.BackupForGKE.UpdateRestorePlan"
google.iam.v1.IAMPolicy
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.iam.v1.IAMPolicy
.
GetIamPolicy
- Metodo:
GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni: consulta la documentazione di IAM per le autorizzazioni.
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Metodo:
SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni: consulta la documentazione di IAM per le autorizzazioni.
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.longrunning.Operations
.
CancelOperation
- Metodo:
google.longrunning.Operations.CancelOperation
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.operations.cancel - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- Metodo:
google.longrunning.Operations.DeleteOperation
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
gkebackup.operations.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- Metodo:
google.longrunning.Operations.GetOperation
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.operations.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Metodo:
google.longrunning.Operations.ListOperations
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
gkebackup.operations.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
Metodi che non producono audit log
Un metodo potrebbe non generare audit log per uno o più dei seguenti elementi motivi:
- Si tratta di un metodo ad alto volume che implica la generazione e l'archiviazione di log significativi costi aggiuntivi.
- Ha un valore di controllo basso.
- La copertura dei metodi è già fornita da un altro log di controllo o di piattaforma.
I seguenti metodi non producono audit log:
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations