Registo de auditoria do Spanner

Este documento descreve o registo de auditoria do Spanner.Os serviços do Spanner geram registos de auditoria que registam as atividades administrativas e de acesso nos seus recursos. Google Cloud Google Cloud Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:

• Tipos de registos de auditoria
• Estrutura da entrada do registo de auditoria
• Armazenar e encaminhar registos de auditoria
• Resumo dos preços do Cloud Logging
• Ative os registos de auditoria de acesso a dados

Notas

Para ver o tempo necessário para processar um pedido DATA_READ ou DATA_WRITE, consulte a secção Duração do processamento.

Nome do serviço

Os registos de auditoria do Spanner usam o nome do serviço spanner.googleapis.com. Filtrar por este serviço:

    protoPayload.serviceName="spanner.googleapis.com"
  

Métodos por tipo de autorização

Os

métodos de acesso aos dados Read, StreamingRead, ExecuteSql e ExecuteStreamingSql que executam uma operação de leitura também podem iniciar uma transação de leitura/escrita se especificado no TransactionSelector do método. Nestes casos, o método verifica os tipos de autorização DATA_READ e DATA_WRITE.

Cada autorização de IAM tem uma propriedade type, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando chama um método, o Spanner gera um registo de auditoria cuja categoria depende da propriedade type da autorização necessária para executar o método. Os métodos que requerem uma autorização da IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registos de auditoria de acesso aos dados. Os métodos que requerem uma autorização do IAM com o valor da propriedade type de ADMIN_WRITE generate Admin Activity registam auditorias.

Tipo de autorização	Métodos
ADMIN_READ	google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations google.spanner.admin.database.v1.DatabaseAdmin.GetBackup google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules google.spanner.admin.database.v1.DatabaseAdmin.ListBackups google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy google.spanner.admin.instance.v1.InstanceAdmin.GetInstance google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.GetInstancePartition google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitions google.spanner.admin.instance.v1.InstanceAdmin.ListInstances google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions
ADMIN_WRITE	google.longrunning.Operations.CancelOperation google.spanner.admin.database.v1.DatabaseAdmin.AddSplitPoints google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstancePartition google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig
DATA_READ	google.cloud.keyvisualizer.KeyVisualizer.GetScan google.spanner.v1.Spanner.BeginTransaction google.spanner.v1.Spanner.ExecuteSql google.spanner.v1.Spanner.ExecuteStreamingSql google.spanner.v1.Spanner.GetSession google.spanner.v1.Spanner.ListSessions google.spanner.v1.Spanner.PartitionQuery google.spanner.v1.Spanner.PartitionRead google.spanner.v1.Spanner.Read google.spanner.v1.Spanner.StreamingRead
DATA_WRITE	google.spanner.adapter.v1.Adapter.AdaptMessage google.spanner.adapter.v1.Adapter.CreateSession google.spanner.v1.Spanner.BatchCreateSessions google.spanner.v1.Spanner.BatchWrite google.spanner.v1.Spanner.Commit google.spanner.v1.Spanner.CreateSession google.spanner.v1.Spanner.DeleteSession google.spanner.v1.Spanner.ExecuteBatchDml google.spanner.v1.Spanner.ExecuteSql google.spanner.v1.Spanner.Rollback

Registos de auditoria da interface da API

Para ver informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidades e acessos do Spanner.

google.cloud.keyvisualizer.KeyVisualizer

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.cloud.keyvisualizer.KeyVisualizer.

GetScan

• Método: google.cloud.keyvisualizer.KeyVisualizer.GetScan
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.read - DATA_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.cloud.keyvisualizer.KeyVisualizer.GetScan"
  

google.longrunning.Operations

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.longrunning.Operations.

CancelOperation

• Método: google.longrunning.Operations.CancelOperation
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backupOperations.cancel - ADMIN_WRITE
  • spanner.databaseOperations.cancel - ADMIN_WRITE
  • spanner.instanceOperations.cancel - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

GetOperation

• Método: google.longrunning.Operations.GetOperation
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.backupOperations.get - ADMIN_READ
  • spanner.databaseOperations.get - ADMIN_READ
  • spanner.instanceOperations.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Método: google.longrunning.Operations.ListOperations
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.backupOperations.list - ADMIN_READ
  • spanner.databaseOperations.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

google.spanner.adapter.v1.Adapter

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.spanner.adapter.v1.Adapter.

AdaptMessage

• Método: google.spanner.adapter.v1.Adapter.AdaptMessage
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.adapt - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.adapter.v1.Adapter.AdaptMessage"
  

CreateSession

• Método: google.spanner.adapter.v1.Adapter.CreateSession
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.sessions.create - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.adapter.v1.Adapter.CreateSession"
  

google.spanner.admin.database.v1.DatabaseAdmin

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.spanner.admin.database.v1.DatabaseAdmin.

AddSplitPoints

• Método: google.spanner.admin.database.v1.DatabaseAdmin.AddSplitPoints
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.databases.addSplitPoints - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.AddSplitPoints"
  

ChangeQuorum

• Método: google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.databases.changequorum - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum"
  

CopyBackup

• Método: google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backups.copy - ADMIN_WRITE
  • spanner.backups.create - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup"
  

CreateBackup

• Método: google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backups.create - ADMIN_WRITE
  • spanner.databases.createBackup - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup"
  

Nota: a entrada registada quando a operação termina não contém informações de autenticação nem de autorização. As informações de autenticação e autorização estão disponíveis na entrada correspondente que foi registada quando a operação começa. Para encontrar a entrada de registo correspondente no Explorador de registos, clique no campo operation.id da entrada de registo e, de seguida, selecione Mostrar entradas correspondentes no menu.

CreateBackupSchedule

• Método: google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backupSchedules.create - ADMIN_WRITE
  • spanner.databases.createBackup - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule"
  

CreateDatabase

• Método: google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.databases.create - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase"
  

DeleteBackup

• Método: google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backups.delete - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup"
  

DeleteBackupSchedule

• Método: google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backupSchedules.delete - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule"
  

DropDatabase

• Método: google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.databases.drop - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase"
  

GetBackup

• Método: google.spanner.admin.database.v1.DatabaseAdmin.GetBackup
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.backups.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackup"
  

GetBackupSchedule

• Método: google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.backupSchedules.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule"
  

GetDatabase

• Método: google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase"
  

GetDatabaseDdl

• Método: google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.getDdl - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl"
  

GetIamPolicy

• Método: google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.backups.getIamPolicy - ADMIN_READ
  • spanner.databases.getIamPolicy - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy"
  

ListBackupOperations

• Método: google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.backupOperations.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations"
  

ListBackupSchedules

• Método: google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.backupSchedules.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules"
  

ListBackups

• Método: google.spanner.admin.database.v1.DatabaseAdmin.ListBackups
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.backups.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackups"
  

ListDatabaseOperations

• Método: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databaseOperations.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations"
  

ListDatabaseRoles

• Método: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databaseRoles.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles"
  

ListDatabases

• Método: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases"
  

RestoreDatabase

• Método: google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backups.restoreDatabase - ADMIN_READ
  • spanner.databases.create - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase"
  

Nota: embora a restauração de uma base de dados exija autorização em dois recursos (a base de dados de cópia de segurança e a base de dados restaurada, que podem residir em instâncias diferentes), o evento RestoreDatabase é registado apenas uma vez como uma única entrada na instância da base de dados restaurada. Nesta entrada, existem duas entradas authorizationInfo: uma para a base de dados, que verifica a autorização spanner.databases.create, e outra para a cópia de segurança, que verifica a autorização spanner.backups.restoreDatabase.
A entrada registada quando a operação termina não contém informações de autenticação nem de autorização. As informações de autenticação e autorização estão disponíveis na entrada correspondente que foi registada quando a operação começa. Para encontrar a entrada de registo correspondente no Explorador de registos, clique no campo operation.id da entrada de registo e, de seguida, selecione Mostrar entradas correspondentes no menu.

SetIamPolicy

• Método: google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backups.setIamPolicy - ADMIN_WRITE
  • spanner.databases.setIamPolicy - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy"
  

TestIamPermissions

• Método: google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions"
  

UpdateBackup

• Método: google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backups.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup"
  

UpdateBackupSchedule

• Método: google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.backupSchedules.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule"
  

UpdateDatabase

• Método: google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.databases.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase"
  

UpdateDatabaseDdl

• Método: google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.databases.updateDdl - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl"
  

google.spanner.admin.instance.v1.InstanceAdmin

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.spanner.admin.instance.v1.InstanceAdmin.

CreateInstance

• Método: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instances.create - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance"
  

CreateInstanceConfig

• Método: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instanceConfigs.create - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig"
  

CreateInstancePartition

• Método: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instancePartitions.create - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition"
  

DeleteInstance

• Método: google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instances.delete - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance"
  

DeleteInstanceConfig

• Método: google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instanceConfigs.delete - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig"
  

DeleteInstancePartition

• Método: google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstancePartition
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instancePartitions.delete - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstancePartition"
  

GetIamPolicy

• Método: google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.instances.getIamPolicy - ADMIN_READ
  • spanner.instances.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy"
  

GetInstance

• Método: google.spanner.admin.instance.v1.InstanceAdmin.GetInstance
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.instances.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstance"
  

GetInstanceConfig

• Método: google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.instanceConfigs.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig"
  

GetInstancePartition

• Método: google.spanner.admin.instance.v1.InstanceAdmin.GetInstancePartition
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.instancePartitions.get - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstancePartition"
  

ListInstanceConfigs

• Método: google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.instanceConfigs.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs"
  

ListInstancePartitions

• Método: google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitions
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.instancePartitions.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitions"
  

ListInstances

• Método: google.spanner.admin.instance.v1.InstanceAdmin.ListInstances
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.instances.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstances"
  

MoveInstance

• Método: google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instances.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance"
  

SetIamPolicy

• Método: google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instances.setIamPolicy - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy"
  

TestIamPermissions

• Método: google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.instances.list - ADMIN_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions"
  

UpdateInstance

• Método: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instances.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance"
  

UpdateInstanceConfig

• Método: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instanceConfigs.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig"
  

UpdateInstancePartition

• Método: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition
  
• Tipo de registo de auditoria: Atividade do administrador
  
• Autorizações:
  • spanner.instancePartitions.update - ADMIN_WRITE
• O método é uma operação de longa duração ou de streaming: Operação de longa duração
  
• Filtre por este método: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition"
  

google.spanner.v1.Spanner

Os seguintes registos de auditoria estão associados a métodos pertencentes a google.spanner.v1.Spanner.

BatchCreateSessions

• Método: google.spanner.v1.Spanner.BatchCreateSessions
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.sessions.create - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.BatchCreateSessions"
  

BatchWrite

• Método: google.spanner.v1.Spanner.BatchWrite
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.write - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: RPC de streaming
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.BatchWrite"
  

BeginTransaction

• Método: google.spanner.v1.Spanner.BeginTransaction
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.beginReadOnlyTransaction - DATA_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.BeginTransaction"
  

Nota: este método será DATA_READ para uma transação ReadOnly e DATA_WRITE para uma transação ReadWrite.

Commit

• Método: google.spanner.v1.Spanner.Commit
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.write - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.Commit"
  

CreateSession

• Método: google.spanner.v1.Spanner.CreateSession
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.sessions.create - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.CreateSession"
  

DeleteSession

• Método: google.spanner.v1.Spanner.DeleteSession
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.sessions.delete - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.DeleteSession"
  

ExecuteBatchDml

• Método: google.spanner.v1.Spanner.ExecuteBatchDml
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.write - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteBatchDml"
  

ExecuteSql

• Método: google.spanner.v1.Spanner.ExecuteSql
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.select - DATA_READ
  • spanner.databases.write - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteSql"
  

Nota: este método também pode iniciar uma transação de leitura/escrita se for especificado no TransactionSelector do método. Nestes casos, o método corresponde aos tipos de autorização DATA_READ e DATA_WRITE.

ExecuteStreamingSql

• Método: google.spanner.v1.Spanner.ExecuteStreamingSql
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.select - DATA_READ
• O método é uma operação de longa duração ou de streaming: RPC de streaming
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteStreamingSql"
  

Nota: este método também pode iniciar uma transação de leitura/escrita se for especificado no TransactionSelector do método. Nestes casos, o método corresponde aos tipos de autorização DATA_READ e DATA_WRITE.

GetSession

• Método: google.spanner.v1.Spanner.GetSession
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.sessions.get - DATA_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.GetSession"
  

ListSessions

• Método: google.spanner.v1.Spanner.ListSessions
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.sessions.list - DATA_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.ListSessions"
  

PartitionQuery

• Método: google.spanner.v1.Spanner.PartitionQuery
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.beginReadOnlyTransaction - DATA_READ
  • spanner.databases.partitionQuery - DATA_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.PartitionQuery"
  

PartitionRead

• Método: google.spanner.v1.Spanner.PartitionRead
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.partitionRead - DATA_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.PartitionRead"
  

Read

• Método: google.spanner.v1.Spanner.Read
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.read - DATA_READ
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.Read"
  

Nota: este método também pode iniciar uma transação de leitura/escrita se for especificado no TransactionSelector do método. Nestes casos, o método corresponde aos tipos de autorização DATA_READ e DATA_WRITE.
Importante: as chaves pedidas não são registadas.

Rollback

• Método: google.spanner.v1.Spanner.Rollback
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
• O método é uma operação de longa duração ou de streaming: Não.
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.Rollback"
  

StreamingRead

• Método: google.spanner.v1.Spanner.StreamingRead
  
• Tipo de registo de auditoria: Acesso a dados
  
• Autorizações:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.read - DATA_READ
• O método é uma operação de longa duração ou de streaming: RPC de streaming
  
• Filtre por este método: protoPayload.methodName="google.spanner.v1.Spanner.StreamingRead"
  

Nota: este método também pode iniciar uma transação de leitura/escrita se for especificado no TransactionSelector do método. Nestes casos, o método corresponde aos tipos de autorização DATA_READ e DATA_WRITE.
Importante: as chaves pedidas não são registadas.

Eventos do sistema

Os registos de auditoria de eventos do sistema são gerados pelos sistemas da GCP e não por uma ação direta do utilizador. Para mais informações, consulte o artigo Registos de auditoria de eventos do sistema.

Nome do método	Filtrar para este evento	Notas
AutoscaleInstance	protoPayload.methodName="AutoscaleInstance"
CreateScheduledBackup	protoPayload.methodName="CreateScheduledBackup"
OptimizeRestoredDatabase	protoPayload.methodName="OptimizeRestoredDatabase"

Métodos que não produzem registos de auditoria

Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:

• É um método de volume elevado que envolve custos significativos de geração e armazenamento de registos.
• Tem um valor de auditoria baixo.
• Outra auditoria ou registo da plataforma já fornece cobertura do método.

Os seguintes métodos não produzem registos de auditoria:

• google.cloud.keyvisualizer.KeyVisualizer.ListScans
• google.longrunning.Operations.WaitOperation

Duração do processamento

Para ver o tempo necessário para processar um pedido DATA_READ ou DATA_WRITE, consulte o campo processingDurationSeconds no objeto metadata de AuditLog. O processingDurationSeconds ajuda a monitorizar as latências dos pedidos.

processingDurationSeconds descreve a latência do pedido da API Spanner. É o período (em segundos) entre o momento em que o front-end da API Spanner recebe o primeiro byte de um pedido e o momento em que envia o último byte de uma resposta. O tempo necessário para processar pedidos de API no back-end do Spanner e na camada da API é a latência. No entanto, esta latência não inclui a sobrecarga de rede ou do front-end da Google entre os clientes e os servidores do Spanner. Para visualizar os componentes de alto nível envolvidos num pedido da API Spanner, consulte o guia de latência ponto a ponto do Spanner.

Por exemplo, segue-se um registo de auditoria que contém informações de processingDurationSeconds:

{
  "protoPayload": {
    "@type": "type.googleapis.com/google.cloud.audit.AuditLog",
    "authenticationInfo": {...},
    "requestMetadata": {...},
    "serviceName": "spanner.googleapis.com",
    "methodName": "google.spanner.v1.Spanner.Commit",
    "authorizationInfo": [{...}],
    "resourceName": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session",
    "request": {
      "transactionId": "example-transactionId",
      "@type": "type.googleapis.com/google.spanner.v1.CommitRequest",
      "session": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session"
    },
    "response": {
      "@type": "type.googleapis.com/google.spanner.v1.CommitResponse",
      "commitTimestamp": "2023-02-13T17:11:10.106602Z"
    },
    "metadata": {
      "@type": "type.googleapis.com/spanner.cloud.instance_v1.QueryPerformanceMetadata",
      "processingDurationSeconds": 0.1932541
    }
  },
  "insertId": "p9ju4gdi7j0",
  "resource": {...},
  "timestamp": "2023-02-13T17:11:10.000093953Z",
  "severity": "INFO",
  "logName": "projects/example-project/logs/cloudaudit.googleapis.com%2Fdata_access",
  "receiveTimestamp": "2023-02-13T17:11:11.170517524Z"
}

Para pedidos ExecuteStreamingSql, StreamingRead, PartitionRead ou PartitionQuery, o campo processingDurationSeconds não está definido. Para calcular a latência dos pedidos de streaming e de partição, consulte o artigo Calcule a latência dos pedidos de streaming e de partição.