Questo documento descrive il logging di controllo per reCAPTCHA. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:
- Tipi di log di controllo
- Struttura voce di log log
- Archiviazione e inoltro dei log di controllo
- Riepilogo dei prezzi di Cloud Logging
- Abilita gli audit log di accesso ai dati
Nome servizio
Gli audit log di reCAPTCHA utilizzano il nome di servizio recaptchaenterprise.googleapis.com
.
Filtra per questo servizio:
protoPayload.serviceName="recaptchaenterprise.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type
, il cui valore è un'enumerazione
che può essere uno dei quattro valori: ADMIN_READ
, ADMIN_WRITE
,
DATA_READ
o DATA_WRITE
. Quando chiami un metodo, reCAPTCHA genera un log di controllo la cui categoria dipende dalla proprietà type
dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
corrispondente a DATA_READ
, DATA_WRITE
o ADMIN_READ
generano log di controllo Accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE
generano
log di controllo per le attività amministrative.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetFirewallPolicy google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetKey google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetMetrics google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListFirewallPolicies google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListIpOverrides google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListKeys google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListRelatedAccountGroupMemberships google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListRelatedAccountGroups google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.RetrieveLegacySecretKey |
ADMIN_WRITE |
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.AddIpOverride google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateFirewallPolicy google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateKey google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.DeleteFirewallPolicy google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.DeleteKey google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.MigrateKey google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.RemoveIpOverride google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ReorderFirewallPolicies google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.UpdateFirewallPolicy google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.UpdateKey |
DATA_WRITE |
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateAssessment |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per reCAPTCHA.
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService
I seguenti log di controllo sono associati ai metodi appartenenti a
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService
.
AddIpOverride
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.AddIpOverride
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.keys.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.AddIpOverride"
AnnotateAssessment
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.AnnotateAssessment
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.assessments.annotate - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.AnnotateAssessment"
CreateAssessment
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateAssessment
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.assessments.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateAssessment"
CreateFirewallPolicy
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateFirewallPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.firewallpolicies.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateFirewallPolicy"
CreateKey
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateKey
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.keys.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.CreateKey"
DeleteFirewallPolicy
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.DeleteFirewallPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.firewallpolicies.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.DeleteFirewallPolicy"
DeleteKey
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.DeleteKey
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.keys.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.DeleteKey"
GetFirewallPolicy
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetFirewallPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.firewallpolicies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetFirewallPolicy"
GetKey
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetKey
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.keys.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetKey"
GetMetrics
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetMetrics
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.metrics.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.GetMetrics"
ListFirewallPolicies
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListFirewallPolicies
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.firewallpolicies.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListFirewallPolicies"
ListIpOverrides
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListIpOverrides
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.keys.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListIpOverrides"
ListKeys
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListKeys
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.keys.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListKeys"
ListRelatedAccountGroupMemberships
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListRelatedAccountGroupMemberships
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.relatedaccountgroupmemberships.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListRelatedAccountGroupMemberships"
ListRelatedAccountGroups
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListRelatedAccountGroups
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.relatedaccountgroups.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ListRelatedAccountGroups"
MigrateKey
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.MigrateKey
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.keys.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.MigrateKey"
RemoveIpOverride
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.RemoveIpOverride
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.keys.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.RemoveIpOverride"
ReorderFirewallPolicies
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ReorderFirewallPolicies
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.firewallpolicies.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.ReorderFirewallPolicies"
RetrieveLegacySecretKey
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.RetrieveLegacySecretKey
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.keys.retrievelegacysecretkey - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.RetrieveLegacySecretKey"
SearchRelatedAccountGroupMemberships
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.SearchRelatedAccountGroupMemberships
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.relatedaccountgroupmemberships.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.SearchRelatedAccountGroupMemberships"
UpdateFirewallPolicy
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.UpdateFirewallPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.firewallpolicies.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.UpdateFirewallPolicy"
UpdateKey
- Metodo:
google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.UpdateKey
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
recaptchaenterprise.keys.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1.RecaptchaEnterpriseService.UpdateKey"
google.cloud.recaptchaenterprise.v1beta1.RecaptchaEnterpriseServiceV1Beta1
I seguenti log di controllo sono associati ai metodi appartenenti a
google.cloud.recaptchaenterprise.v1beta1.RecaptchaEnterpriseServiceV1Beta1
.
CreateAssessment
- Metodo:
google.cloud.recaptchaenterprise.v1beta1.RecaptchaEnterpriseServiceV1Beta1.CreateAssessment
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
recaptchaenterprise.assessments.create - PERMISSION_TYPE_UNSPECIFIED
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.recaptchaenterprise.v1beta1.RecaptchaEnterpriseServiceV1Beta1.CreateAssessment"
Metodi che non producono audit log
Un metodo potrebbe non generare audit log per uno o più dei seguenti elementi motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di controllo basso.
- La copertura dei metodi è già fornita da un altro log di controllo o di piattaforma.
I seguenti metodi non generano log di controllo:
google.cloud.recaptchaenterprise.v1beta1.RecaptchaEnterpriseServiceV1Beta1.AnnotateAssessment