Audit logging di Cloud Service Mesh
Questo documento descrive l'audit logging per Cloud Service Mesh. I servizi Google Cloud scrivono audit log che registrano le attività amministrative e gli accessi all'interno delle tue risorse Google Cloud. Per una panoramica degli audit log con informazioni sui diversi tipi di audit log, consulta Panoramica di Cloud Audit Logs.
Questa pagina è stata generata l'ultima volta il 2024-05-08 18:21:46 UTC.
Nome servizio
Gli audit log di Cloud Service Mesh utilizzano il nome del servizio meshconfig.googleapis.com
.
Metodi per tipo di autorizzazione
I metodi che verificano i tipi di autorizzazioni DATA_READ
, DATA_WRITE
e ADMIN_READ
sono gli audit log di accesso ai dati.
I metodi che controllano i tipi di autorizzazioni ADMIN_WRITE
sono gli audit log dell'attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_WRITE | google.cloud.meshconfig.v1alpha1.Admin.Initialize |
DATA_READ | envoy.service.discovery.v3.AggregatedDiscoveryService.StreamAggregatedResources google.cloud.meshconfig.v1alpha1.Webhook.Call google.cloud.meshconfig.v1alpha1.Webhook.Inject google.cloud.meshconfig.v1alpha1.Webhook.Convalida |
DATA_WRITE | envoy.service.load_stats.v3.LoadReportingService.StreamLoadStats |
Audit log per interfaccia API
Per informazioni su quali autorizzazioni vengono valutate e in che modo per ciascun metodo, consulta la documentazione di Identity and Access Management per Cloud Service Mesh.
envoy.service.discovery.v3.AggregatedDiscoveryService
Dettagli sugli audit log associati ai metodi appartenenti a envoy.service.discovery.v3.AggregatedDiscoveryService
.
envoy.service.discovery.v3.AggregatedDiscoveryService.StreamAggregatedResources
- Metodo: envoy.service.discovery.v3.AggregatedDiscoveryService.StreamAggregatedResources
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
meshconfig.projects.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
RPC flusso di dati
- Filtra per questo metodo:
protoPayload.methodName="envoy.service.discovery.v3.AggregatedDiscoveryService.StreamAggregatedResources"
envoy.service.load_stats.v3.LoadReportingService
Dettagli sugli audit log associati ai metodi appartenenti a envoy.service.load_stats.v3.LoadReportingService
.
envoy.service.load_stats.v3.LoadReportingService.StreamLoadStats
- Metodo: envoy.service.load_stats.v3.LoadReportingService.StreamLoadStats
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
meshconfig.projects.report - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati:
RPC flusso di dati
- Filtra per questo metodo:
protoPayload.methodName="envoy.service.load_stats.v3.LoadReportingService.StreamLoadStats"
google.cloud.meshconfig.v1alpha1.Admin
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.meshconfig.v1alpha1.Admin
.
google.cloud.meshconfig.v1alpha1.Admin.Initialize
- Metodo: google.cloud.meshconfig.v1alpha1.Admin.Initialize
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
meshconfig.projects.init - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.meshconfig.v1alpha1.Admin.Initialize"
google.cloud.meshconfig.v1alpha1.Webhook
Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.meshconfig.v1alpha1.Webhook
.
google.cloud.meshconfig.v1alpha1.Webhook.Call
- Metodo: google.cloud.meshconfig.v1alpha1.Webhook.Call
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
meshconfig.projects.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.meshconfig.v1alpha1.Webhook.Call"
google.cloud.meshconfig.v1alpha1.Webhook.Inject
- Metodo: google.cloud.meshconfig.v1alpha1.Webhook.Inject
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
meshconfig.projects.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.meshconfig.v1alpha1.Webhook.Inject"
google.cloud.meshconfig.v1alpha1.Webhook.Validate
- Metodo: google.cloud.meshconfig.v1alpha1.Webhook.Convalida
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
meshconfig.projects.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o un flusso di dati: No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.meshconfig.v1alpha1.Webhook.Validate"