此页面由 Cloud Translation API 翻译。

Service Directory 审核日志记录

本文档介绍了 Service Directory 的审核日志记录。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

服务名称

Service Directory 审核日志使用服务名称 servicedirectory.googleapis.com。针对此服务的过滤条件：

    protoPayload.serviceName="servicedirectory.googleapis.com"

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。若您调用某个方法，则 Service Directory 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。这些方法通常会生成两条审核日志条目：一条在操作开始时生成，另一条在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。

权限类型	方法
`ADMIN_READ`	`google.cloud.location.Locations.GetLocation` `google.cloud.location.Locations.ListLocations` `google.cloud.servicedirectory.v1.RegistrationService.GetIamPolicy` `google.cloud.servicedirectory.v1.RegistrationService.GetNamespace` `google.cloud.servicedirectory.v1.RegistrationService.ListNamespaces` `google.cloud.servicedirectory.v1beta1.RegistrationService.GetIamPolicy` `google.cloud.servicedirectory.v1beta1.RegistrationService.GetNamespace` `google.cloud.servicedirectory.v1beta1.RegistrationService.ListNamespaces`
`ADMIN_WRITE`	`google.cloud.servicedirectory.v1.RegistrationService.CreateNamespace` `google.cloud.servicedirectory.v1.RegistrationService.DeleteNamespace` `google.cloud.servicedirectory.v1.RegistrationService.SetIamPolicy` `google.cloud.servicedirectory.v1.RegistrationService.UpdateNamespace` `google.cloud.servicedirectory.v1beta1.RegistrationService.CreateNamespace` `google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteNamespace` `google.cloud.servicedirectory.v1beta1.RegistrationService.SetIamPolicy` `google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateNamespace`
`DATA_READ`	`google.cloud.servicedirectory.v1.LookupService.ResolveService` `google.cloud.servicedirectory.v1.RegistrationService.GetEndpoint` `google.cloud.servicedirectory.v1.RegistrationService.GetService` `google.cloud.servicedirectory.v1.RegistrationService.ListEndpoints` `google.cloud.servicedirectory.v1.RegistrationService.ListServices` `google.cloud.servicedirectory.v1beta1.LookupService.ResolveService` `google.cloud.servicedirectory.v1beta1.RegistrationService.GetEndpoint` `google.cloud.servicedirectory.v1beta1.RegistrationService.GetService` `google.cloud.servicedirectory.v1beta1.RegistrationService.ListEndpoints` `google.cloud.servicedirectory.v1beta1.RegistrationService.ListServices`
`DATA_WRITE`	`google.cloud.servicedirectory.v1.RegistrationService.CreateEndpoint` `google.cloud.servicedirectory.v1.RegistrationService.CreateService` `google.cloud.servicedirectory.v1.RegistrationService.DeleteEndpoint` `google.cloud.servicedirectory.v1.RegistrationService.DeleteService` `google.cloud.servicedirectory.v1.RegistrationService.UpdateEndpoint` `google.cloud.servicedirectory.v1.RegistrationService.UpdateService` `google.cloud.servicedirectory.v1beta1.RegistrationService.CreateEndpoint` `google.cloud.servicedirectory.v1beta1.RegistrationService.CreateService` `google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteEndpoint` `google.cloud.servicedirectory.v1beta1.RegistrationService.DeleteService` `google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateEndpoint` `google.cloud.servicedirectory.v1beta1.RegistrationService.UpdateService`

API 接口审核日志

如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Service Directory 的 Identity and Access Management 文档。

`google.cloud.location.Locations`

以下审核日志与属于 google.cloud.location.Locations 的方法相关联。

`GetLocation`

方法：google.cloud.location.Locations.GetLocation
审核日志类型：数据访问
权限：
- servicedirectory.locations.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.location.Locations.GetLocation"

`ListLocations`

方法：google.cloud.location.Locations.ListLocations
审核日志类型：数据访问
权限：
- servicedirectory.locations.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.location.Locations.ListLocations"

`google.cloud.servicedirectory.v1.LookupService`

以下审核日志与属于 google.cloud.servicedirectory.v1.LookupService 的方法相关联。

`ResolveService`

方法：google.cloud.servicedirectory.v1.LookupService.ResolveService
审核日志类型：数据访问
权限：
- servicedirectory.services.resolve - DATA_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.LookupService.ResolveService"

`google.cloud.servicedirectory.v1.RegistrationService`

以下审核日志与属于 google.cloud.servicedirectory.v1.RegistrationService 的方法相关联。

`CreateEndpoint`

方法：google.cloud.servicedirectory.v1.RegistrationService.CreateEndpoint
审核日志类型：数据访问
权限：
- servicedirectory.endpoints.create - DATA_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.CreateEndpoint"

`CreateNamespace`

方法：google.cloud.servicedirectory.v1.RegistrationService.CreateNamespace
审核日志类型：管理员活动
权限：
- servicedirectory.namespaces.create - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.CreateNamespace"

`CreateService`

方法：google.cloud.servicedirectory.v1.RegistrationService.CreateService
审核日志类型：数据访问
权限：
- servicedirectory.services.create - DATA_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.CreateService"

`DeleteEndpoint`

方法：google.cloud.servicedirectory.v1.RegistrationService.DeleteEndpoint
审核日志类型：数据访问
权限：
- servicedirectory.endpoints.delete - DATA_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.DeleteEndpoint"

`DeleteNamespace`

方法：google.cloud.servicedirectory.v1.RegistrationService.DeleteNamespace
审核日志类型：管理员活动
权限：
- servicedirectory.namespaces.delete - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.DeleteNamespace"

`DeleteService`

方法：google.cloud.servicedirectory.v1.RegistrationService.DeleteService
审核日志类型：数据访问
权限：
- servicedirectory.services.delete - DATA_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.DeleteService"

`GetEndpoint`

方法：google.cloud.servicedirectory.v1.RegistrationService.GetEndpoint
审核日志类型：数据访问
权限：
- servicedirectory.endpoints.get - DATA_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.GetEndpoint"

`GetIamPolicy`

方法：google.cloud.servicedirectory.v1.RegistrationService.GetIamPolicy
审核日志类型：数据访问
权限：
- servicedirectory.namespaces.getIamPolicy - ADMIN_READ
- servicedirectory.services.getIamPolicy - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.GetIamPolicy"

`GetNamespace`

方法：google.cloud.servicedirectory.v1.RegistrationService.GetNamespace
审核日志类型：数据访问
权限：
- servicedirectory.namespaces.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.GetNamespace"

`GetService`

方法：google.cloud.servicedirectory.v1.RegistrationService.GetService
审核日志类型：数据访问
权限：
- servicedirectory.services.get - DATA_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.GetService"

`ListEndpoints`

方法：google.cloud.servicedirectory.v1.RegistrationService.ListEndpoints
审核日志类型：数据访问
权限：
- servicedirectory.endpoints.list - DATA_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.ListEndpoints"

`ListNamespaces`

方法：google.cloud.servicedirectory.v1.RegistrationService.ListNamespaces
审核日志类型：数据访问
权限：
- servicedirectory.namespaces.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.ListNamespaces"

`ListServices`

方法：google.cloud.servicedirectory.v1.RegistrationService.ListServices
审核日志类型：数据访问
权限：
- servicedirectory.services.list - DATA_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.ListServices"

`SetIamPolicy`

方法：google.cloud.servicedirectory.v1.RegistrationService.SetIamPolicy
审核日志类型：管理员活动
权限：
- servicedirectory.namespaces.setIamPolicy - ADMIN_WRITE
- servicedirectory.services.setIamPolicy - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.SetIamPolicy"

`UpdateEndpoint`

方法：google.cloud.servicedirectory.v1.RegistrationService.UpdateEndpoint
审核日志类型：数据访问
权限：
- servicedirectory.endpoints.update - DATA_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.UpdateEndpoint"

`UpdateNamespace`

方法：google.cloud.servicedirectory.v1.RegistrationService.UpdateNamespace
审核日志类型：管理员活动
权限：
- servicedirectory.namespaces.update - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.UpdateNamespace"

`UpdateService`

方法：google.cloud.servicedirectory.v1.RegistrationService.UpdateService
审核日志类型：数据访问
权限：
- servicedirectory.services.update - DATA_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.servicedirectory.v1.RegistrationService.UpdateService"

`google.cloud.servicedirectory.v1beta1.LookupService`

以下审核日志与属于 google.cloud.servicedirectory.v1beta1.LookupService 的方法相关联。