Questo documento descrive l'audit logging per Policy Simulator, i metodi che generano audit log, i dettagli sugli audit log prodotti da ciascun metodo e quali metodi non producono audit log, se presenti. Google Cloud genera audit log che registrano le attività amministrative e di accesso all'interno delle tue risorse Google Cloud. Per ulteriori informazioni, consulta Panoramica di Cloud Audit Logs.
Nome servizio
Gli audit log di Policy Simulator utilizzano il nome del servizio policysimulator.googleapis.com
.
Metodi per tipo di autorizzazione
I metodi che controllano le autorizzazioni DATA_READ
, DATA_WRITE
e ADMIN_READ
generano log classificati come audit log di accesso ai dati.
I metodi che controllano le autorizzazioni ADMIN_WRITE
generano log classificati come audit log dell'attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews google.cloud.policysimulator.v1.Simulator.GetReplay google.cloud.policysimulator.v1.Simulator.ListReplayResults google.cloud.policysimulator.v1alpha.Simulator.GetReplay google.cloud.policysimulator.v1alpha.Simulator.ListReplayResults google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews google.cloud.policysimulator.v1beta.Simulator.GetReplay google.cloud.policysimulator.v1beta.Simulator.ListReplayResults |
ADMIN_WRITE |
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview google.cloud.policysimulator.v1.Simulator.CreateReplay google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview google.cloud.policysimulator.v1alpha.Simulator.CreateReplay google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview google.cloud.policysimulator.v1beta.Simulator.CreateReplay |
Audit log per ciascuna interfaccia API
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService
.
CreateOrgPolicyViolationsPreview
- Metodo:
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview"
GetOrgPolicyViolationsPreview
- Metodo:
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.orgPolicyViolationsPreviews.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview"
ListOrgPolicyViolations
- Metodo:
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.orgPolicyViolations.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations"
ListOrgPolicyViolationsPreviews
- Metodo:
google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.orgPolicyViolationsPreviews.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews"
google.cloud.policysimulator.v1.Simulator
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.policysimulator.v1.Simulator
.
CreateReplay
- Metodo:
google.cloud.policysimulator.v1.Simulator.CreateReplay
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
policysimulator.replays.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.CreateReplay"
GetReplay
- Metodo:
google.cloud.policysimulator.v1.Simulator.GetReplay
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.replays.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.GetReplay"
ListReplayResults
- Metodo:
google.cloud.policysimulator.v1.Simulator.ListReplayResults
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.replayResults.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1.Simulator.ListReplayResults"
google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService
.
GenerateOrgPolicyViolationsPreview
- Metodo:
google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1alpha.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview"
google.cloud.policysimulator.v1alpha.Simulator
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.policysimulator.v1alpha.Simulator
.
CreateReplay
- Metodo:
google.cloud.policysimulator.v1alpha.Simulator.CreateReplay
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
policysimulator.replays.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1alpha.Simulator.CreateReplay"
GetReplay
- Metodo:
google.cloud.policysimulator.v1alpha.Simulator.GetReplay
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.replays.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1alpha.Simulator.GetReplay"
ListReplayResults
- Metodo:
google.cloud.policysimulator.v1alpha.Simulator.ListReplayResults
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.replayResults.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1alpha.Simulator.ListReplayResults"
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService
.
CreateOrgPolicyViolationsPreview
- Metodo:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.CreateOrgPolicyViolationsPreview"
GenerateOrgPolicyViolationsPreview
- Metodo:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
policysimulator.orgPolicyViolationsPreviews.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GenerateOrgPolicyViolationsPreview"
GetOrgPolicyViolationsPreview
- Metodo:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.orgPolicyViolationsPreviews.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.GetOrgPolicyViolationsPreview"
ListOrgPolicyViolations
- Metodo:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.orgPolicyViolations.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolations"
ListOrgPolicyViolationsPreviews
- Metodo:
google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.orgPolicyViolationsPreviews.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1beta.OrgPolicyViolationsPreviewService.ListOrgPolicyViolationsPreviews"
google.cloud.policysimulator.v1beta.Simulator
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.policysimulator.v1beta.Simulator
.
CreateReplay
- Metodo:
google.cloud.policysimulator.v1beta.Simulator.CreateReplay
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
policysimulator.replays.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.CreateReplay"
GetReplay
- Metodo:
google.cloud.policysimulator.v1beta.Simulator.GetReplay
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.replays.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.GetReplay"
ListReplayResults
- Metodo:
google.cloud.policysimulator.v1beta.Simulator.ListReplayResults
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
policysimulator.replayResults.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.policysimulator.v1beta.Simulator.ListReplayResults"
Metodi che non producono audit log
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- È un metodo che prevede volumi elevati che implica costi significativi per la generazione di log e l'archiviazione.
- Ha un valore di controllo basso.
- La copertura dei metodi è già fornita da un altro log di controllo o di piattaforma.
I seguenti metodi non producono audit log:
google.cloud.policysimulator.v1alpha.Simulator.ListReplays
google.cloud.policysimulator.v1beta.Simulator.ListReplays
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations