Audit logging di Cloud Service Mesh

Questo documento descrive l'audit logging per Cloud Service Mesh. I servizi Google Cloud scrivono audit log che registrano le attività amministrative e gli accessi all'interno delle tue risorse Google Cloud. Per una panoramica degli audit log con informazioni sui diversi tipi di audit log, consulta Panoramica di Cloud Audit Logs.

Questa pagina è stata generata l'ultima volta il 2024-05-08 18:21:46 UTC.

Nome servizio

Gli audit log di Cloud Service Mesh utilizzano il nome del servizio meshconfig.googleapis.com.

Metodi per tipo di autorizzazione

I metodi che verificano i tipi di autorizzazioni DATA_READ, DATA_WRITE e ADMIN_READ sono gli audit log di accesso ai dati. I metodi che controllano i tipi di autorizzazioni ADMIN_WRITE sono gli audit log dell'attività di amministrazione.

Tipo di autorizzazione Metodi
ADMIN_WRITE google.cloud.meshconfig.v1alpha1.Admin.Initialize
DATA_READ envoy.service.discovery.v3.AggregatedDiscoveryService.StreamAggregatedResources
google.cloud.meshconfig.v1alpha1.Webhook.Call
google.cloud.meshconfig.v1alpha1.Webhook.Inject
google.cloud.meshconfig.v1alpha1.Webhook.Convalida
DATA_WRITE envoy.service.load_stats.v3.LoadReportingService.StreamLoadStats

Audit log per interfaccia API

Per informazioni su quali autorizzazioni vengono valutate e in che modo per ciascun metodo, consulta la documentazione di Identity and Access Management per Cloud Service Mesh.

envoy.service.discovery.v3.AggregatedDiscoveryService

Dettagli sugli audit log associati ai metodi appartenenti a envoy.service.discovery.v3.AggregatedDiscoveryService.

envoy.service.discovery.v3.AggregatedDiscoveryService.StreamAggregatedResources

  • Metodo: envoy.service.discovery.v3.AggregatedDiscoveryService.StreamAggregatedResources
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • meshconfig.projects.get - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: RPC flusso di dati
  • Filtra per questo metodo: protoPayload.methodName="envoy.service.discovery.v3.AggregatedDiscoveryService.StreamAggregatedResources"

envoy.service.load_stats.v3.LoadReportingService

Dettagli sugli audit log associati ai metodi appartenenti a envoy.service.load_stats.v3.LoadReportingService.

envoy.service.load_stats.v3.LoadReportingService.StreamLoadStats

  • Metodo: envoy.service.load_stats.v3.LoadReportingService.StreamLoadStats
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • meshconfig.projects.report - DATA_WRITE
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: RPC flusso di dati
  • Filtra per questo metodo: protoPayload.methodName="envoy.service.load_stats.v3.LoadReportingService.StreamLoadStats"

google.cloud.meshconfig.v1alpha1.Admin

Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.meshconfig.v1alpha1.Admin.

google.cloud.meshconfig.v1alpha1.Admin.Initialize

  • Metodo: google.cloud.meshconfig.v1alpha1.Admin.Initialize
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • meshconfig.projects.init - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.meshconfig.v1alpha1.Admin.Initialize"

google.cloud.meshconfig.v1alpha1.Webhook

Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.meshconfig.v1alpha1.Webhook.

google.cloud.meshconfig.v1alpha1.Webhook.Call

  • Metodo: google.cloud.meshconfig.v1alpha1.Webhook.Call
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • meshconfig.projects.get - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.meshconfig.v1alpha1.Webhook.Call"

google.cloud.meshconfig.v1alpha1.Webhook.Inject

  • Metodo: google.cloud.meshconfig.v1alpha1.Webhook.Inject
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • meshconfig.projects.get - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.meshconfig.v1alpha1.Webhook.Inject"

google.cloud.meshconfig.v1alpha1.Webhook.Validate

  • Metodo: google.cloud.meshconfig.v1alpha1.Webhook.Convalida
  • Tipo di log di controllo: Accesso ai dati
  • Autorizzazioni:
    • meshconfig.projects.get - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.meshconfig.v1alpha1.Webhook.Validate"