Cloud Scheduler 稽核記錄

Google Cloud 服務會寫入稽核記錄，協助您瞭解 Google Cloud 資源中「人事時地物」的問題。

專案的稽核記錄僅涵蓋直接隸屬於專案的資源。 Google Cloud Google Cloud 資料夾、機構和帳單帳戶等其他 Google Cloud 資源也各有其專屬的稽核記錄。

如需 Cloud 稽核記錄的概要總覽，請參閱 Cloud 稽核記錄總覽。如要深入瞭解稽核記錄格式，請參閱「瞭解稽核記錄」。如要查看 Cloud Scheduler 記錄，請參閱「查看記錄」。

本文說明 Cloud Scheduler 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：

服務名稱

Cloud Scheduler 稽核記錄會使用服務名稱 cloudscheduler.googleapis.com。篩選這項服務：

    protoPayload.serviceName="cloudscheduler.googleapis.com"

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Scheduler 會產生稽核記錄，記錄的類別取決於執行方法所需的權限的 type 屬性。如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型 方法
ADMIN_READ google.cloud.scheduler.v1.CloudScheduler.GetJob
google.cloud.scheduler.v1.CloudScheduler.ListJobs
google.cloud.scheduler.v1alpha1.CloudScheduler.GetJob
google.cloud.scheduler.v1alpha1.CloudScheduler.ListJobs
google.cloud.scheduler.v1beta1.CloudScheduler.GetJob
google.cloud.scheduler.v1beta1.CloudScheduler.ListJobs
ADMIN_WRITE google.cloud.scheduler.v1.CloudScheduler.CreateJob
google.cloud.scheduler.v1.CloudScheduler.DeleteJob
google.cloud.scheduler.v1.CloudScheduler.PauseJob
google.cloud.scheduler.v1.CloudScheduler.ResumeJob
google.cloud.scheduler.v1.CloudScheduler.RunJob
google.cloud.scheduler.v1.CloudScheduler.UpdateJob
google.cloud.scheduler.v1alpha1.CloudScheduler.CreateJob
google.cloud.scheduler.v1alpha1.CloudScheduler.DeleteJob
google.cloud.scheduler.v1alpha1.CloudScheduler.PauseJob
google.cloud.scheduler.v1alpha1.CloudScheduler.ResumeJob
google.cloud.scheduler.v1alpha1.CloudScheduler.RunJob
google.cloud.scheduler.v1alpha1.CloudScheduler.UpdateJob
google.cloud.scheduler.v1alpha1.CloudScheduler.UploadCronYaml
google.cloud.scheduler.v1beta1.CloudScheduler.CreateJob
google.cloud.scheduler.v1beta1.CloudScheduler.DeleteJob
google.cloud.scheduler.v1beta1.CloudScheduler.PauseJob
google.cloud.scheduler.v1beta1.CloudScheduler.ResumeJob
google.cloud.scheduler.v1beta1.CloudScheduler.RunJob
google.cloud.scheduler.v1beta1.CloudScheduler.UpdateJob

API 介面稽核記錄

如要瞭解系統如何評估各項方法的權限，請參閱 Cloud Scheduler 的 Identity and Access Management 說明文件。

google.cloud.scheduler.v1.CloudScheduler

下列稽核記錄與屬於 google.cloud.scheduler.v1.CloudScheduler 的方法相關聯。

CreateJob

  • 方法：google.cloud.scheduler.v1.CloudScheduler.CreateJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1.CloudScheduler.CreateJob"

DeleteJob

  • 方法：google.cloud.scheduler.v1.CloudScheduler.DeleteJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1.CloudScheduler.DeleteJob"

GetJob

  • 方法：google.cloud.scheduler.v1.CloudScheduler.GetJob
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudscheduler.jobs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1.CloudScheduler.GetJob"

ListJobs

  • 方法：google.cloud.scheduler.v1.CloudScheduler.ListJobs
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudscheduler.jobs.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1.CloudScheduler.ListJobs"

PauseJob

  • 方法：google.cloud.scheduler.v1.CloudScheduler.PauseJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.pause - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1.CloudScheduler.PauseJob"

ResumeJob

  • 方法：google.cloud.scheduler.v1.CloudScheduler.ResumeJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.enable - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1.CloudScheduler.ResumeJob"

RunJob

  • 方法：google.cloud.scheduler.v1.CloudScheduler.RunJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.run - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1.CloudScheduler.RunJob"

UpdateJob

  • 方法：google.cloud.scheduler.v1.CloudScheduler.UpdateJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1.CloudScheduler.UpdateJob"

google.cloud.scheduler.v1alpha1.CloudScheduler

下列稽核記錄與屬於 google.cloud.scheduler.v1alpha1.CloudScheduler 的方法相關聯。

CreateJob

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.CreateJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.CreateJob"

DeleteJob

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.DeleteJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.DeleteJob"

GetJob

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.GetJob
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudscheduler.jobs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.GetJob"

ListJobs

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.ListJobs
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudscheduler.jobs.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.ListJobs"

PauseJob

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.PauseJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.pause - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.PauseJob"

ResumeJob

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.ResumeJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.enable - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.ResumeJob"

RunJob

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.RunJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.run - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.RunJob"

UpdateJob

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.UpdateJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.UpdateJob"

UploadCronYaml

  • 方法：google.cloud.scheduler.v1alpha1.CloudScheduler.UploadCronYaml
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1alpha1.CloudScheduler.UploadCronYaml"

google.cloud.scheduler.v1beta1.CloudScheduler

下列稽核記錄與屬於 google.cloud.scheduler.v1beta1.CloudScheduler 的方法相關聯。

CreateJob

  • 方法：google.cloud.scheduler.v1beta1.CloudScheduler.CreateJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1beta1.CloudScheduler.CreateJob"

DeleteJob

  • 方法：google.cloud.scheduler.v1beta1.CloudScheduler.DeleteJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1beta1.CloudScheduler.DeleteJob"

GetJob

  • 方法：google.cloud.scheduler.v1beta1.CloudScheduler.GetJob
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudscheduler.jobs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1beta1.CloudScheduler.GetJob"

ListJobs

  • 方法：google.cloud.scheduler.v1beta1.CloudScheduler.ListJobs
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudscheduler.jobs.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1beta1.CloudScheduler.ListJobs"

PauseJob

  • 方法：google.cloud.scheduler.v1beta1.CloudScheduler.PauseJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.pause - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1beta1.CloudScheduler.PauseJob"

ResumeJob

  • 方法：google.cloud.scheduler.v1beta1.CloudScheduler.ResumeJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.enable - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1beta1.CloudScheduler.ResumeJob"

RunJob

  • 方法：google.cloud.scheduler.v1beta1.CloudScheduler.RunJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.run - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1beta1.CloudScheduler.RunJob"

UpdateJob

  • 方法：google.cloud.scheduler.v1beta1.CloudScheduler.UpdateJob
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudscheduler.jobs.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.cloud.scheduler.v1beta1.CloudScheduler.UpdateJob"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄，原因如下：

  • 這項方法會產生大量記錄，因此需要支付高昂的記錄產生和儲存費用。
  • 稽核價值偏低。
  • 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄：

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation