Neste documento, descrevemos os registros de auditoria do Simulador de política, quais métodos gerar registros de auditoria, detalhes sobre os registros de auditoria produzidos por cada método e quais métodos não produzem registros de auditoria, se houver. O Google Cloud gera registros de auditoria que gravam atividades administrativas e de acesso nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.
Nome do serviço
Os registros de auditoria do Simulador de política usam o nome de serviço policysimulator.googleapis.com
.
Métodos por tipo de permissão
Os métodos que verificam as permissões DATA_READ
, DATA_WRITE
e ADMIN_READ
geram registros categorizados como registros de auditoria de acesso a dados.
Os métodos que verificam as permissões ADMIN_WRITE
geram registros categorizados como registros de auditoria de atividades do administrador.
Tipo de permissão | Métodos |
---|---|
ADMIN_READ |
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews google.cloud.policysimulator.v1.Simulator.GetReplay google.cloud.policysimulator.v1.Simulator.ListReplayResults google.cloud.policysimulator.v1alpha.Simulator.GetReplay google.cloud.policysimulator.v1alpha.Simulator.ListReplayResults google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews google.cloud.policysimulator.v1beta.Simulator.GetReplay google.cloud.policysimulator.v1beta.Simulator.ListReplayResults |
ADMIN_WRITE |
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview google.cloud.policysimulator.v1.Simulator.CreateReplay google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview google.cloud.policysimulator.v1alpha.Simulator.CreateReplay google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview google.cloud.policysimulator.v1beta.Simulator.CreateReplay |
Registros de auditoria para cada interface de API
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService
.
CreateOrgPolicyViolationsPreview
- Método:
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview"
GetOrgPolicyViolationsPreview
- Método:
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.orgPolicyViolationsPreviews.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview"
ListOrgPolicyViolations
- Método:
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.orgPolicyViolations.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations"
ListOrgPolicyViolationsPreviews
- Método:
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.orgPolicyViolationsPreviews.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews"
google.cloud.policysimulator.v1.Simulator
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.policysimulator.v1.Simulator
.
CreateReplay
- Método:
google.cloud.policysimulator.v1.Simulator.CreateReplay
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
policysimulator.replays.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.CreateReplay"
GetReplay
- Método:
google.cloud.policysimulator.v1.Simulator.GetReplay
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.replays.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.GetReplay"
ListReplayResults
- Método:
google.cloud.policysimulator.v1.Simulator.ListReplayResults
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.replayResults.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.ListReplayResults"
google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService
.
GenerateOrgPolicyViolationsPreview
- Método:
google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview"
google.cloud.policysimulator.v1alpha.Simulator
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.policysimulator.v1alpha.Simulator
.
CreateReplay
- Método:
google.cloud.policysimulator.v1alpha.Simulator.CreateReplay
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
policysimulator.replays.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1alpha.Simulator.CreateReplay"
GetReplay
- Método:
google.cloud.policysimulator.v1alpha.Simulator.GetReplay
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.replays.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1alpha.Simulator.GetReplay"
ListReplayResults
- Método:
google.cloud.policysimulator.v1alpha.Simulator.ListReplayResults
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.replayResults.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1alpha.Simulator.ListReplayResults"
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService
.
CreateOrgPolicyViolationsPreview
- Método:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview"
GenerateOrgPolicyViolationsPreview
- Método:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview"
GetOrgPolicyViolationsPreview
- Método:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.orgPolicyViolationsPreviews.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview"
ListOrgPolicyViolations
- Método:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.orgPolicyViolations.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations"
ListOrgPolicyViolationsPreviews
- Método:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.orgPolicyViolationsPreviews.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews"
google.cloud.policysimulator.v1beta.Simulator
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.policysimulator.v1beta.Simulator
.
CreateReplay
- Método:
google.cloud.policysimulator.v1beta.Simulator.CreateReplay
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
policysimulator.replays.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.CreateReplay"
GetReplay
- Método:
google.cloud.policysimulator.v1beta.Simulator.GetReplay
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.replays.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.GetReplay"
ListReplayResults
- Método:
google.cloud.policysimulator.v1beta.Simulator.ListReplayResults
- Tipo de registro de auditoria: acesso a dados
- Permissões:
policysimulator.replayResults.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.ListReplayResults"
Métodos que não produzem registros de auditoria
Um método pode não produzir registros de auditoria para um ou mais dos seguintes itens motivos:
- É um método de alto volume que envolve geração e armazenamento de registros significativos custos.
- Tem baixo valor de auditoria.
- Outro registro de auditoria ou plataforma já oferece cobertura de método.
Os métodos a seguir não produzem registros de auditoria:
google.cloud.policysimulator.v1alpha.Simulator.ListReplays
google.cloud.policysimulator.v1beta.Simulator.ListReplays
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations