Neste documento, descrevemos os registros de auditoria do Service Control, quais métodos gerar registros de auditoria, detalhes sobre os registros de auditoria produzidos por cada método e quais métodos não produzem registros de auditoria, se houver. O Google Cloud gera registros de auditoria que gravam atividades administrativas e de acesso nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.
Nome do serviço
Os registros de auditoria do Service Control usam o nome de serviço servicecontrol.googleapis.com
.
Métodos por tipo de permissão
Os métodos que verificam as permissões DATA_READ
, DATA_WRITE
e ADMIN_READ
geram registros categorizados como registros de auditoria de acesso a dados.
Os métodos que verificam as permissões ADMIN_WRITE
geram registros categorizados como registros de auditoria de atividades do administrador.
Tipo de permissão | Métodos |
---|---|
OTHER |
google.api.servicecontrol.v1.QuotaController.AllocateQuota : para ativar esse registro, ative DATA_WRITE no serviço servicemanagement.googleapis.com .google.api.servicecontrol.v1.ServiceController.Check : para ativar esse registro, ative DATA_WRITE no serviço servicemanagement.googleapis.com .google.api.servicecontrol.v1.ServiceController.Report : para ativar esse registro, ative DATA_WRITE no serviço servicemanagement.googleapis.com .google.api.servicecontrol.v2.ServiceController.Check : para ativar esse registro, ative DATA_WRITE no serviço servicemanagement.googleapis.com .google.api.servicecontrol.v2.ServiceController.Report : para ativar esse registro, ative DATA_WRITE no serviço servicemanagement.googleapis.com . |
Registros de auditoria para cada interface de API
Para informações sobre como e quais permissões são avaliadas, para cada método, consulte a documentação do Identity and Access Management para o Service Control.
google.api.servicecontrol.v1.QuotaController
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.api.servicecontrol.v1.QuotaController
.
AllocateQuota
- Método:
google.api.servicecontrol.v1.QuotaController.AllocateQuota
- Tipo de registro de auditoria: acesso a dados
- Permissões:
servicemanagement.services.quota - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.api.servicecontrol.v1.QuotaController.AllocateQuota"
google.api.servicecontrol.v1.ServiceController
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.api.servicecontrol.v1.ServiceController
.
Check
- Método:
google.api.servicecontrol.v1.ServiceController.Check
- Tipo de registro de auditoria: acesso a dados
- Permissões:
servicemanagement.services.check - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.api.servicecontrol.v1.ServiceController.Check"
Report
- Método:
google.api.servicecontrol.v1.ServiceController.Report
- Tipo de registro de auditoria: acesso a dados
- Permissões:
servicemanagement.services.report - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.api.servicecontrol.v1.ServiceController.Report"
google.api.servicecontrol.v2.ServiceController
A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.api.servicecontrol.v2.ServiceController
.
Check
- Método:
google.api.servicecontrol.v2.ServiceController.Check
- Tipo de registro de auditoria: acesso a dados
- Permissões:
servicemanagement.services.check - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.api.servicecontrol.v2.ServiceController.Check"
Report
- Método:
google.api.servicecontrol.v2.ServiceController.Report
- Tipo de registro de auditoria: acesso a dados
- Permissões:
servicemanagement.services.report - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.api.servicecontrol.v2.ServiceController.Report"