Este documento descreve o registo de auditoria para os serviços do Cloud Load Balancing. Google Cloud Os serviços geram registos de auditoria que registam as atividades administrativas e de acesso nos seus Google Cloud recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:
- Tipos de registos de auditoria
- Estrutura da entrada do registo de auditoria
- Armazenar e encaminhar registos de auditoria
- Resumo dos preços do Cloud Logging
- Ative os registos de auditoria de acesso a dados
Nome do serviço
Os registos de auditoria do Cloud Load Balancing usam o nome do serviço compute.googleapis.com
.
Filtrar por este serviço:
protoPayload.serviceName="compute.googleapis.com"
Métodos por tipo de autorização
Cada autorização de IAM tem uma propriedade type
, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
ou DATA_WRITE
. Quando chama um método, o Cloud Load Balancing gera um registo de auditoria cuja categoria depende da propriedade type
da autorização necessária para executar o método.
Os métodos que requerem uma autorização da IAM com o valor da propriedade type
de DATA_READ
, DATA_WRITE
ou ADMIN_READ
geram registos de auditoria de acesso aos dados.
Os métodos que requerem uma autorização do IAM com o valor da propriedade type
de ADMIN_WRITE
generate
Admin Activity registam auditorias.
Tipo de autorização | Métodos |
---|---|
ADMIN_READ |
v1.compute.backendServices.aggregatedList v1.compute.backendServices.get v1.compute.backendServices.getHealth v1.compute.backendServices.getIamPolicy v1.compute.backendServices.list v1.compute.backendServices.testIamPermissions v1.compute.forwardingRules.aggregatedList v1.compute.forwardingRules.get v1.compute.forwardingRules.list v1.compute.targetHttpProxies.aggregatedList v1.compute.targetHttpProxies.get v1.compute.targetHttpProxies.list v1.compute.targetPools.aggregatedList v1.compute.targetPools.get v1.compute.targetPools.getHealth v1.compute.targetPools.list v1.compute.urlMaps.aggregatedList v1.compute.urlMaps.get v1.compute.urlMaps.list |
ADMIN_WRITE |
v1.compute.backendServices.addSignedUrlKey v1.compute.backendServices.delete v1.compute.backendServices.deleteSignedUrlKey v1.compute.backendServices.insert v1.compute.backendServices.patch v1.compute.backendServices.setEdgeSecurityPolicy v1.compute.backendServices.setIamPolicy v1.compute.backendServices.setSecurityPolicy v1.compute.backendServices.update v1.compute.forwardingRules.delete v1.compute.forwardingRules.insert v1.compute.forwardingRules.patch v1.compute.forwardingRules.setLabels v1.compute.forwardingRules.setTarget v1.compute.targetHttpProxies.delete v1.compute.targetHttpProxies.insert v1.compute.targetHttpProxies.patch v1.compute.targetHttpProxies.setUrlMap v1.compute.targetPools.addHealthCheck v1.compute.targetPools.addInstance v1.compute.targetPools.delete v1.compute.targetPools.insert v1.compute.targetPools.removeHealthCheck v1.compute.targetPools.removeInstance v1.compute.targetPools.setBackup v1.compute.targetPools.setSecurityPolicy v1.compute.urlMaps.delete v1.compute.urlMaps.insert v1.compute.urlMaps.invalidateCache v1.compute.urlMaps.patch v1.compute.urlMaps.update v1.compute.urlMaps.validate |
Registos de auditoria da interface da API
Para ver informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidades e acessos para o Cloud Load Balancing.
compute.v1.BackendServicesService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.BackendServicesService
.
addSignedUrlKey
- Método:
v1.compute.backendServices.addSignedUrlKey
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.addSignedUrlKey - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.addSignedUrlKey"
aggregatedList
- Método:
v1.compute.backendServices.aggregatedList
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.aggregatedList"
delete
- Método:
v1.compute.backendServices.delete
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.delete"
deleteSignedUrlKey
- Método:
v1.compute.backendServices.deleteSignedUrlKey
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.deleteSignedUrlKey - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.deleteSignedUrlKey"
get
- Método:
v1.compute.backendServices.get
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.get"
getHealth
- Método:
v1.compute.backendServices.getHealth
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.getHealth"
getIamPolicy
- Método:
v1.compute.backendServices.getIamPolicy
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.getIamPolicy - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.getIamPolicy"
insert
- Método:
v1.compute.backendServices.insert
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.create - ADMIN_WRITE
compute.instanceGroups.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.insert"
list
- Método:
v1.compute.backendServices.list
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.list"
patch
- Método:
v1.compute.backendServices.patch
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.get - ADMIN_READ
compute.backendServices.update - ADMIN_WRITE
compute.healthChecks.useReadOnly - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.patch"
setEdgeSecurityPolicy
- Método:
v1.compute.backendServices.setEdgeSecurityPolicy
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.setSecurityPolicy - ADMIN_WRITE
compute.securityPolicies.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.setEdgeSecurityPolicy"
setIamPolicy
- Método:
v1.compute.backendServices.setIamPolicy
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.setIamPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.setIamPolicy"
setSecurityPolicy
- Método:
v1.compute.backendServices.setSecurityPolicy
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.setSecurityPolicy - ADMIN_WRITE
compute.securityPolicies.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.setSecurityPolicy"
testIamPermissions
- Método:
v1.compute.backendServices.testIamPermissions
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.testIamPermissions"
update
- Método:
v1.compute.backendServices.update
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.update - ADMIN_WRITE
compute.healthChecks.useReadOnly - ADMIN_READ
compute.instanceGroups.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.update"
compute.v1.RegionForwardingRulesService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.RegionForwardingRulesService
.
aggregatedList
- Método:
v1.compute.forwardingRules.aggregatedList
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.forwardingRules.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.aggregatedList"
delete
- Método:
v1.compute.forwardingRules.delete
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.forwardingRules.delete - ADMIN_WRITE
compute.forwardingRules.pscDelete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.delete"
get
- Método:
v1.compute.forwardingRules.get
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.forwardingRules.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.get"
insert
- Método:
v1.compute.forwardingRules.insert
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações: consulte a documentação da IAM para ver as autorizações.
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.insert"
list
- Método:
v1.compute.forwardingRules.list
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.forwardingRules.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.list"
patch
- Método:
v1.compute.forwardingRules.patch
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.forwardingRules.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.patch"
setLabels
- Método:
v1.compute.forwardingRules.setLabels
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.forwardingRules.setLabels - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.setLabels"
setTarget
- Método:
v1.compute.forwardingRules.setTarget
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.forwardingRules.setTarget - ADMIN_WRITE
compute.regionBackendServices.use - ADMIN_WRITE
compute.regionTargetHttpsProxies.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.setTarget"
compute.v1.TargetHttpProxiesService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.TargetHttpProxiesService
.
aggregatedList
- Método:
v1.compute.targetHttpProxies.aggregatedList
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetHttpProxies.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.aggregatedList"
delete
- Método:
v1.compute.targetHttpProxies.delete
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetHttpProxies.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.delete"
get
- Método:
v1.compute.targetHttpProxies.get
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetHttpProxies.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.get"
insert
- Método:
v1.compute.targetHttpProxies.insert
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetHttpProxies.create - ADMIN_WRITE
compute.urlMaps.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.insert"
list
- Método:
v1.compute.targetHttpProxies.list
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetHttpProxies.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.list"
patch
- Método:
v1.compute.targetHttpProxies.patch
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetHttpProxies.get - ADMIN_READ
compute.targetHttpProxies.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.patch"
setUrlMap
- Método:
v1.compute.targetHttpProxies.setUrlMap
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetHttpProxies.setUrlMap - ADMIN_WRITE
compute.urlMaps.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.setUrlMap"
compute.v1.TargetPoolsService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.TargetPoolsService
.
addHealthCheck
- Método:
v1.compute.targetPools.addHealthCheck
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.httpHealthChecks.useReadOnly - ADMIN_READ
compute.targetPools.addHealthCheck - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.addHealthCheck"
addInstance
- Método:
v1.compute.targetPools.addInstance
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.instances.use - ADMIN_WRITE
compute.targetPools.addInstance - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.addInstance"
aggregatedList
- Método:
v1.compute.targetPools.aggregatedList
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetPools.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.aggregatedList"
delete
- Método:
v1.compute.targetPools.delete
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetPools.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.delete"
get
- Método:
v1.compute.targetPools.get
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetPools.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.get"
getHealth
- Método:
v1.compute.targetPools.getHealth
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetPools.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.getHealth"
insert
- Método:
v1.compute.targetPools.insert
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.httpHealthChecks.useReadOnly - ADMIN_READ
compute.instances.use - ADMIN_WRITE
compute.targetPools.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.insert"
list
- Método:
v1.compute.targetPools.list
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetPools.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.list"
removeHealthCheck
- Método:
v1.compute.targetPools.removeHealthCheck
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.httpHealthChecks.useReadOnly - ADMIN_READ
compute.targetPools.removeHealthCheck - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.removeHealthCheck"
removeInstance
- Método:
v1.compute.targetPools.removeInstance
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.instances.use - ADMIN_WRITE
compute.targetPools.removeInstance - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.removeInstance"
setBackup
- Método:
v1.compute.targetPools.setBackup
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetPools.update - ADMIN_WRITE
compute.targetPools.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.setBackup"
setSecurityPolicy
- Método:
v1.compute.targetPools.setSecurityPolicy
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.regionSecurityPolicies.use - ADMIN_WRITE
compute.targetPools.setSecurityPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.setSecurityPolicy"
compute.v1.UrlMapsService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.UrlMapsService
.
aggregatedList
- Método:
v1.compute.urlMaps.aggregatedList
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.urlMaps.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.aggregatedList"
delete
- Método:
v1.compute.urlMaps.delete
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.urlMaps.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.delete"
get
- Método:
v1.compute.urlMaps.get
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.urlMaps.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.get"
insert
- Método:
v1.compute.urlMaps.insert
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.use - ADMIN_WRITE
compute.urlMaps.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.insert"
invalidateCache
- Método:
v1.compute.urlMaps.invalidateCache
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.urlMaps.invalidateCache - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.invalidateCache"
list
- Método:
v1.compute.urlMaps.list
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.urlMaps.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.list"
patch
- Método:
v1.compute.urlMaps.patch
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.use - ADMIN_WRITE
compute.urlMaps.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.patch"
update
- Método:
v1.compute.urlMaps.update
- Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.use - ADMIN_WRITE
compute.urlMaps.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.update"
validate
- Método:
v1.compute.urlMaps.validate
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendBuckets.use - ADMIN_WRITE
compute.backendServices.use - ADMIN_WRITE
compute.urlMaps.validate - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.validate"