重要联系人审核日志记录

本文档介绍了重要联系人的审核日志记录。Google Cloud 服务会写入审核日志，这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需了解详情，请参阅 Cloud Audit Logs 概览。

服务名称

重要联系人审核日志使用服务名称 essentialcontacts.googleapis.com。

方法（按权限类型）

检查 DATA_READ、DATA_WRITE 和 ADMIN_READ 的方法 权限类型会生成数据访问审核日志。 检查 ADMIN_WRITE 权限类型的方法会生成管理员活动审核日志。

权限类型 方法
DATA_READ google.cloud.essentialcontacts.v1.EssentialContactsService.ComputeContacts
google.cloud.essentialcontacts.v1.EssentialContactsService.GetContact
google.cloud.essentialcontacts.v1.EssentialContactsService.ListContacts
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ComputeContacts
google.cloud.essentialcontacts1getEssentialContacts.google.cloud.essentialcontacts.google.cloud.essentialcontacts.google.cloud.essentialcontacts.v1beta1.EssentialContacts
DATA_WRITE Cloud

每个 API 接口的审核日志

如需详细了解每种方法评估哪些权限，请参阅关于重要联系人的 Identity and Access Management 文档。

google.cloud.essentialcontacts.v1.EssentialContactsService

以下部分详细介绍了与 google.cloud.essentialcontacts.v1.EssentialContactsService 中的方法相关联的审核日志。

google.cloud.essentialcontacts.v1.EssentialContactsService.ComputeContacts

  • 方法 ：google.cloud.essentialcontacts.v1.EssentialContactsService.ComputeContacts
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.get - DATA_READ
    • essentialcontacts.contacts.list - DATA_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.ComputeContacts"

google.cloud.essentialcontacts.v1.EssentialContactsService.CreateContact

  • 方法 ：google.cloud.essentialcontacts.v1.EssentialContactsService.CreateContact
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.CreateContact"

google.cloud.essentialcontacts.v1.EssentialContactsService.DeleteContact

  • 方法 ：google.cloud.essentialcontacts.v1.EssentialContactsService.DeleteContact
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.delete - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.DeleteContact"

google.cloud.essentialcontacts.v1.EssentialContactsService.GetContact

  • 方法 ：google.cloud.essentialcontacts.v1.EssentialContactsService.GetContact
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.get - DATA_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.GetContact"

google.cloud.essentialcontacts.v1.EssentialContactsService.ListContacts

  • 方法 ：google.cloud.essentialcontacts.v1.EssentialContactsService.ListContacts
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.list - DATA_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.ListContacts"

google.cloud.essentialcontacts.v1.EssentialContactsService.UpdateContact

  • 方法 ：google.cloud.essentialcontacts.v1.EssentialContactsService.UpdateContact
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.update - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.UpdateContact"

google.cloud.essentialcontacts.v1alpha1.EssentialContactsService

以下部分详细介绍了与 google.cloud.essentialcontacts.v1alpha1.EssentialContactsService 中的方法相关联的审核日志。

google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ComputeContacts

  • 方法 ：google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ComputeContacts
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.list - DATA_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ComputeContacts"

google.cloud.essentialcontacts.v1beta1.EssentialContactsService

以下部分详细介绍了与 google.cloud.essentialcontacts.v1beta1.EssentialContactsService 中的方法相关联的审核日志。

google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ComputeContacts

  • 方法 ：google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ComputeContacts
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.get - DATA_READ
    • essentialcontacts.contacts.list - DATA_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ComputeContacts"

google.cloud.essentialcontacts.v1beta1.EssentialContactsService.CreateContact

  • 方法 ：google.cloud.essentialcontacts.v1beta1.EssentialContactsService.CreateContact
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.CreateContact"

google.cloud.essentialcontacts.v1beta1.EssentialContactsService.DeleteContact

  • 方法 ：google.cloud.essentialcontacts.v1beta1.EssentialContactsService.DeleteContact
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.delete - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.DeleteContact"

google.cloud.essentialcontacts.v1beta1.EssentialContactsService.GetContact

  • 方法 ：google.cloud.essentialcontacts.v1beta1.EssentialContactsService.GetContact
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.get - DATA_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.GetContact"

google.cloud.essentialcontacts.v1beta1.EssentialContactsService.SendTestMessage

  • 方法 ：google.cloud.essentialcontacts.v1beta1.EssentialContactsService.SendTestMessage
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.send - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.SendTestMessage"

google.cloud.essentialcontacts.v1beta1.EssentialContactsService.UpdateContact

  • 方法 ：google.cloud.essentialcontacts.v1beta1.EssentialContactsService.UpdateContact
  • 审核日志类型： 数据访问
  • 权限：
    • essentialcontacts.contacts.update - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.UpdateContact"

不会生成审核日志的方法

通常，方法不会生成审核日志，因为它们数量大且 存储费用可能会非常高，或者因为该方法的审核价值较低， 或者是因为另一个审核或平台日志已经涵盖了 方法一样。

以下方法不会生成审核日志：

  • google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ResendVerification
  • google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.VerifyContact