Este documento descreve o registo de auditoria para os serviços de contactos essenciais. Google Cloud Os serviços geram registos de auditoria que registam as atividades administrativas e de acesso nos seus Google Cloud recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:
- Tipos de registos de auditoria
- Estrutura da entrada do registo de auditoria
- Armazenar e encaminhar registos de auditoria
- Resumo dos preços do Cloud Logging
- Ative os registos de auditoria de acesso a dados
Nome do serviço
Os registos de auditoria dos contactos essenciais usam o nome do serviço essentialcontacts.googleapis.com
.
Filtrar por este serviço:
protoPayload.serviceName="essentialcontacts.googleapis.com"
Métodos por tipo de autorização
Cada autorização de IAM tem uma propriedade type
, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
ou DATA_WRITE
. Quando chama um método, o Essential Contacts gera um registo de auditoria cuja categoria depende da propriedade type
da autorização necessária para executar o método.
Os métodos que requerem uma autorização da IAM com o valor da propriedade type
de DATA_READ
, DATA_WRITE
ou ADMIN_READ
geram registos de auditoria de acesso aos dados.
Os métodos que requerem uma autorização do IAM com o valor da propriedade type
de ADMIN_WRITE
generate
Admin Activity registam auditorias.
Tipo de autorização | Métodos |
---|---|
DATA_READ |
google.cloud.essentialcontacts.v1.EssentialContactsService.ComputeContacts google.cloud.essentialcontacts.v1.EssentialContactsService.GetContact google.cloud.essentialcontacts.v1.EssentialContactsService.ListContacts google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ComputeContacts google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.GetContact google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ListContacts google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ComputeContacts google.cloud.essentialcontacts.v1beta1.EssentialContactsService.GetContact google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ListContacts |
DATA_WRITE |
google.cloud.essentialcontacts.v1.EssentialContactsService.CreateContact google.cloud.essentialcontacts.v1.EssentialContactsService.DeleteContact google.cloud.essentialcontacts.v1.EssentialContactsService.SendTestMessage google.cloud.essentialcontacts.v1.EssentialContactsService.UpdateContact google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.CreateContact google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.DeleteContact google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.SendTestMessage google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.UpdateContact google.cloud.essentialcontacts.v1beta1.EssentialContactsService.CreateContact google.cloud.essentialcontacts.v1beta1.EssentialContactsService.DeleteContact google.cloud.essentialcontacts.v1beta1.EssentialContactsService.SendTestMessage google.cloud.essentialcontacts.v1beta1.EssentialContactsService.UpdateContact |
Registos de auditoria da interface da API
Para obter informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidades e acessos para contactos essenciais.
google.cloud.essentialcontacts.v1.EssentialContactsService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.essentialcontacts.v1.EssentialContactsService
.
ComputeContacts
- Método:
google.cloud.essentialcontacts.v1.EssentialContactsService.ComputeContacts
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.get - DATA_READ
essentialcontacts.contacts.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.ComputeContacts"
CreateContact
- Método:
google.cloud.essentialcontacts.v1.EssentialContactsService.CreateContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.CreateContact"
DeleteContact
- Método:
google.cloud.essentialcontacts.v1.EssentialContactsService.DeleteContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.DeleteContact"
GetContact
- Método:
google.cloud.essentialcontacts.v1.EssentialContactsService.GetContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.GetContact"
ListContacts
- Método:
google.cloud.essentialcontacts.v1.EssentialContactsService.ListContacts
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.ListContacts"
SendTestMessage
- Método:
google.cloud.essentialcontacts.v1.EssentialContactsService.SendTestMessage
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.send - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.SendTestMessage"
UpdateContact
- Método:
google.cloud.essentialcontacts.v1.EssentialContactsService.UpdateContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1.EssentialContactsService.UpdateContact"
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService
.
ComputeContacts
- Método:
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ComputeContacts
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ComputeContacts"
CreateContact
- Método:
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.CreateContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.CreateContact"
DeleteContact
- Método:
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.DeleteContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.DeleteContact"
GetContact
- Método:
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.GetContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.GetContact"
ListContacts
- Método:
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ListContacts
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ListContacts"
SendTestMessage
- Método:
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.SendTestMessage
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.send - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.SendTestMessage"
UpdateContact
- Método:
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.UpdateContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.UpdateContact"
google.cloud.essentialcontacts.v1beta1.EssentialContactsService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.essentialcontacts.v1beta1.EssentialContactsService
.
ComputeContacts
- Método:
google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ComputeContacts
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.get - DATA_READ
essentialcontacts.contacts.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ComputeContacts"
CreateContact
- Método:
google.cloud.essentialcontacts.v1beta1.EssentialContactsService.CreateContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.CreateContact"
DeleteContact
- Método:
google.cloud.essentialcontacts.v1beta1.EssentialContactsService.DeleteContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.delete - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.DeleteContact"
GetContact
- Método:
google.cloud.essentialcontacts.v1beta1.EssentialContactsService.GetContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.get - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.GetContact"
ListContacts
- Método:
google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ListContacts
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.list - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.ListContacts"
SendTestMessage
- Método:
google.cloud.essentialcontacts.v1beta1.EssentialContactsService.SendTestMessage
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.send - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.SendTestMessage"
UpdateContact
- Método:
google.cloud.essentialcontacts.v1beta1.EssentialContactsService.UpdateContact
- Tipo de registo de auditoria: Acesso a dados
- Autorizações:
essentialcontacts.contacts.update - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.essentialcontacts.v1beta1.EssentialContactsService.UpdateContact"
Métodos que não produzem registos de auditoria
Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:
- É um método de volume elevado que envolve custos significativos de geração e armazenamento de registos.
- Tem um valor de auditoria baixo.
- Outra auditoria ou registo da plataforma já fornece cobertura do método.
Os seguintes métodos não produzem registos de auditoria:
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.ResendVerification
google.cloud.essentialcontacts.v1alpha1.EssentialContactsService.VerifyContact