Dokumen ini menjelaskan logging audit untuk Kontrol Layanan, yang metodenya menghasilkan log audit, detail tentang log audit yang dihasilkan setiap metode, dan metode mana yang tidak menghasilkan log audit, jika ada. Google Cloud menghasilkan log audit yang mencatat aktivitas administratif dan mengakses dalam resource Google Cloud Anda. Untuk mengetahui informasi selengkapnya, lihat ringkasan Cloud Audit Logs.
Nama layanan
Log audit Service Control menggunakan nama layanan servicecontrol.googleapis.com.
Metode berdasarkan jenis izin
Metode yang memeriksa izin DATA_READ, DATA_WRITE, dan
ADMIN_READ menghasilkan log yang dikategorikan sebagai
log audit Akses Data.
Metode yang memeriksa izin ADMIN_WRITE akan menghasilkan log
yang dikategorikan sebagai
log audit Aktivitas Admin.
| Jenis izin | Metode |
|---|---|
OTHER |
google.api.servicecontrol.v1.QuotaController.AllocateQuota: Untuk mengaktifkan log ini, aktifkan DATA_WRITE pada layanan servicemanagement.googleapis.com.google.api.servicecontrol.v1.ServiceController.Check: Untuk mengaktifkan log ini, aktifkan DATA_WRITE di bawah layanan servicemanagement.googleapis.com.google.api.servicecontrol.v1.ServiceController.Report: Untuk mengaktifkan log ini, aktifkan DATA_WRITE di bawah layanan servicemanagement.googleapis.com.google.api.servicecontrol.v2.ServiceController.Check: Untuk mengaktifkan log ini, aktifkan DATA_WRITE di bawah layanan servicemanagement.googleapis.com.google.api.servicecontrol.v2.ServiceController.Report: Untuk mengaktifkan log ini, aktifkan DATA_WRITE di bawah layanan servicemanagement.googleapis.com. |
Log audit untuk setiap antarmuka API
Untuk mengetahui informasi tentang cara dan izin mana yang dievaluasi, untuk setiap metode, lihat dokumentasi Identity and Access Management untuk Kontrol Layanan.
google.api.servicecontrol.v1.QuotaController
Bagian berikut berisi detail tentang log audit yang terkait dengan metode yang termasuk dalam google.api.servicecontrol.v1.QuotaController.
AllocateQuota
- Metode:
google.api.servicecontrol.v1.QuotaController.AllocateQuota - Jenis log audit: Akses data
- Izin:
servicemanagement.services.quota - DATA_WRITE
- Metodenya adalah operasi streaming atau berjalan lama:
Tidak.
- Filter untuk metode ini:
protoPayload.methodName="google.api.servicecontrol.v1.QuotaController.AllocateQuota"
google.api.servicecontrol.v1.ServiceController
Bagian berikut berisi detail tentang log audit yang terkait dengan metode yang termasuk dalam google.api.servicecontrol.v1.ServiceController.
Check
- Metode:
google.api.servicecontrol.v1.ServiceController.Check - Jenis log audit: Akses data
- Izin:
servicemanagement.services.check - DATA_WRITE
- Metodenya adalah operasi streaming atau berjalan lama:
Tidak.
- Filter untuk metode ini:
protoPayload.methodName="google.api.servicecontrol.v1.ServiceController.Check"
Report
- Metode:
google.api.servicecontrol.v1.ServiceController.Report - Jenis log audit: Akses data
- Izin:
servicemanagement.services.report - DATA_WRITE
- Metodenya adalah operasi streaming atau berjalan lama:
Tidak.
- Filter untuk metode ini:
protoPayload.methodName="google.api.servicecontrol.v1.ServiceController.Report"
google.api.servicecontrol.v2.ServiceController
Bagian berikut berisi detail tentang log audit yang terkait dengan metode yang termasuk dalam google.api.servicecontrol.v2.ServiceController.
Check
- Metode:
google.api.servicecontrol.v2.ServiceController.Check - Jenis log audit: Akses data
- Izin:
servicemanagement.services.check - DATA_WRITE
- Metodenya adalah operasi streaming atau berjalan lama:
Tidak.
- Filter untuk metode ini:
protoPayload.methodName="google.api.servicecontrol.v2.ServiceController.Check"
Report
- Metode:
google.api.servicecontrol.v2.ServiceController.Report - Jenis log audit: Akses data
- Izin:
servicemanagement.services.report - DATA_WRITE
- Metodenya adalah operasi streaming atau berjalan lama:
Tidak.
- Filter untuk metode ini:
protoPayload.methodName="google.api.servicecontrol.v2.ServiceController.Report"