Audit logging di Service Usage
Questo documento descrive l'audit logging per Service Usage. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:
- Tipi di audit log
- Struttura voce di log log
- Archiviazione e routing degli audit log
- Riepilogo dei prezzi di Cloud Logging
- Attivare gli audit log di accesso ai dati
Nome servizio
Gli audit log di Service Usage utilizzano il nome del servizio serviceusage.googleapis.com
.
Filtra per questo servizio:
protoPayload.serviceName="serviceusage.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type
, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ
, ADMIN_WRITE
,
DATA_READ
o DATA_WRITE
. Quando chiami un metodo,
Utilizzo servizio genera un log di controllo la cui categoria dipende dalla proprietà
type
dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
corrispondente a DATA_READ
, DATA_WRITE
o ADMIN_READ
generano log di controllo Accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE
generano
log di controllo per le attività amministrative.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_WRITE |
google.api.serviceusage.v1.ServiceUsage.BatchEnableServices google.api.serviceusage.v1.ServiceUsage.DisableService google.api.serviceusage.v1.ServiceUsage.EnableService google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride google.api.serviceusage.v1beta1.ServiceUsage.DisableService google.api.serviceusage.v1beta1.ServiceUsage.EnableService google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride google.longrunning.Operations.GetOperation |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Service Usage.
google.api.serviceusage.v1.ServiceUsage
I seguenti audit log sono associati a metodi appartenenti a
google.api.serviceusage.v1.ServiceUsage
.
BatchEnableServices
- Metodo:
google.api.serviceusage.v1.ServiceUsage.BatchEnableServices
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.BatchEnableServices"
DisableService
- Metodo:
google.api.serviceusage.v1.ServiceUsage.DisableService
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.services.disable - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.DisableService"
EnableService
- Metodo:
google.api.serviceusage.v1.ServiceUsage.EnableService
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.EnableService"
google.api.serviceusage.v1beta1.ServiceUsage
I seguenti audit log sono associati a metodi appartenenti a
google.api.serviceusage.v1beta1.ServiceUsage
.
BatchEnableServices
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices"
CreateAdminOverride
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.quotas.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride"
CreateConsumerOverride
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.quotas.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride"
DeleteAdminOverride
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.quotas.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride"
DeleteConsumerOverride
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.quotas.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride"
DisableService
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.DisableService
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.services.disable - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DisableService"
EnableService
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.EnableService
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.EnableService"
ImportAdminOverrides
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.quotas.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides"
ImportConsumerOverrides
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.quotas.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides"
UpdateAdminOverride
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.quotas.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride"
UpdateConsumerOverride
- Metodo:
google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.quotas.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride"
google.longrunning.Operations
I seguenti audit log sono associati a metodi appartenenti a
google.longrunning.Operations
.
GetOperation
- Metodo:
google.longrunning.Operations.GetOperation
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
serviceusage.operations.get - DATA_READ
serviceusage.services.enable - ADMIN_WRITE
serviceusage.services.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.GetOperation"