Logging audit Spanner

Dokumen ini menjelaskan logging audit untuk Spanner. Layanan Google Cloud menghasilkan log audit yang mencatat aktivitas administratif dan akses dalam resource Google Cloud Anda. Untuk informasi selengkapnya tentang Cloud Audit Logs, lihat referensi berikut:

• Jenis log audit
• Struktur entri log audit
• Menyimpan dan merutekan log audit
• Ringkasan harga Cloud Logging
• Mengaktifkan log audit Akses Data

Catatan

Untuk melihat waktu yang diperlukan untuk memproses permintaan DATA_READ atau DATA_WRITE, lihat bagian Durasi Pemrosesan.

Nama layanan

Log audit Spanner menggunakan nama layanan spanner.googleapis.com. Filter untuk layanan ini:

    protoPayload.serviceName="spanner.googleapis.com"
  

Metode menurut jenis izin

Metode akses data Read, StreamingRead, ExecuteSql, dan ExecuteStreamingSql yang melakukan operasi baca juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam kasus tersebut, metode akan memeriksa jenis izin DATA_READ dan DATA_WRITE.

Setiap izin IAM memiliki properti type, yang nilainya adalah enum yang dapat berupa salah satu dari empat nilai: ADMIN_READ, ADMIN_WRITE, DATA_READ, atau DATA_WRITE. Saat Anda memanggil metode, Spanner akan membuat log audit yang kategorinya bergantung pada properti type izin yang diperlukan untuk menjalankan metode. Metode yang memerlukan izin IAM dengan nilai properti type DATA_READ, DATA_WRITE, atau ADMIN_READ akan menghasilkan log audit Akses Data. Metode yang memerlukan izin IAM dengan nilai properti type dari ADMIN_WRITE akan membuat log audit Aktivitas Admin.

Jenis izin	Metode
ADMIN_READ	google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations google.spanner.admin.database.v1.DatabaseAdmin.GetBackup google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules google.spanner.admin.database.v1.DatabaseAdmin.ListBackups google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy google.spanner.admin.instance.v1.InstanceAdmin.GetInstance google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs google.spanner.admin.instance.v1.InstanceAdmin.ListInstances google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions
ADMIN_WRITE	google.longrunning.Operations.CancelOperation google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig
DATA_READ	google.cloud.keyvisualizer.KeyVisualizer.GetScan google.spanner.v1.Spanner.BeginTransaction google.spanner.v1.Spanner.ExecuteStreamingSql google.spanner.v1.Spanner.GetSession google.spanner.v1.Spanner.ListSessions google.spanner.v1.Spanner.PartitionQuery google.spanner.v1.Spanner.PartitionRead google.spanner.v1.Spanner.Read google.spanner.v1.Spanner.StreamingRead
DATA_WRITE	google.spanner.v1.Spanner.BatchCreateSessions google.spanner.v1.Spanner.BatchWrite google.spanner.v1.Spanner.Commit google.spanner.v1.Spanner.CreateSession google.spanner.v1.Spanner.DeleteSession google.spanner.v1.Spanner.ExecuteBatchDml google.spanner.v1.Spanner.ExecuteSql google.spanner.v1.Spanner.Rollback

Log audit antarmuka API

Untuk mengetahui informasi tentang cara dan izin mana yang dievaluasi untuk setiap metode, lihat dokumentasi Identity and Access Management untuk Spanner.

google.cloud.keyvisualizer.KeyVisualizer

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.cloud.keyvisualizer.KeyVisualizer.

GetScan

• Metode: google.cloud.keyvisualizer.KeyVisualizer.GetScan
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.read - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.cloud.keyvisualizer.KeyVisualizer.GetScan"
  

google.longrunning.Operations

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.longrunning.Operations.

CancelOperation

• Metode: google.longrunning.Operations.CancelOperation
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backupOperations.cancel - ADMIN_WRITE
  • spanner.databaseOperations.cancel - ADMIN_WRITE
  • spanner.instanceOperations.cancel - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

GetOperation

• Metode: google.longrunning.Operations.GetOperation
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupOperations.get - ADMIN_READ
  • spanner.databaseOperations.get - ADMIN_READ
  • spanner.instanceOperations.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Metode: google.longrunning.Operations.ListOperations
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupOperations.list - ADMIN_READ
  • spanner.databaseOperations.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

google.spanner.admin.database.v1.DatabaseAdmin

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.spanner.admin.database.v1.DatabaseAdmin.

ChangeQuorum

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.changequorum - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum"
  

CopyBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.copy - ADMIN_WRITE
  • spanner.backups.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup"
  

CreateBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.create - ADMIN_WRITE
  • spanner.databases.createBackup - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup"
  

Catatan: Entri yang dicatat dalam log saat operasi selesai tidak berisi informasi autentikasi atau otorisasi apa pun. Informasi autentikasi dan otorisasi tersedia di entri pencocokan yang dicatat dalam log saat operasi dimulai. Untuk menemukan entri log yang cocok di Logs Explorer, klik kolom operation.id entri log, lalu pilih Show matching entries di menu.

CreateBackupSchedule

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backupSchedules.create - ADMIN_WRITE
  • spanner.databases.createBackup - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule"
  

CreateDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase"
  

DeleteBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup"
  

DeleteBackupSchedule

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backupSchedules.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule"
  

DropDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.drop - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase"
  

GetBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetBackup
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backups.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackup"
  

GetBackupSchedule

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupSchedules.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule"
  

GetDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase"
  

GetDatabaseDdl

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.getDdl - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl"
  

GetIamPolicy

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backups.getIamPolicy - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy"
  

ListBackupOperations

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupOperations.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations"
  

ListBackupSchedules

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupSchedules.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules"
  

ListBackups

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListBackups
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backups.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackups"
  

ListDatabaseOperations

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databaseOperations.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations"
  

ListDatabaseRoles

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databaseRoles.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles"
  

ListDatabases

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases"
  

RestoreDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.restoreDatabase - ADMIN_READ
  • spanner.databases.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase"
  

Catatan: Meskipun memulihkan database memerlukan otorisasi pada dua resource (database cadangan dan yang dipulihkan, yang mungkin berada di instance yang berbeda), peristiwa RestoreDatabase hanya dicatat ke dalam log satu kali sebagai satu entri dalam instance database yang dipulihkan. Dalam entri ini, akan ada dua entri authorizationInfo: satu untuk database, yang memeriksa izin spanner.databases.create, dan satu untuk pencadangan, yang memeriksa izin spanner.backups.restoreDatabase.
Entri yang dicatat dalam log saat operasi selesai tidak berisi informasi autentikasi atau otorisasi apa pun. Informasi autentikasi dan otorisasi tersedia di entri pencocokan yang dicatat dalam log saat operasi dimulai. Untuk menemukan entri log yang cocok di Logs Explorer, klik kolom operation.id entri log, lalu pilih Show matching entries di menu.

SetIamPolicy

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.setIamPolicy - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy"
  

TestIamPermissions

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions"
  

UpdateBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup"
  

UpdateBackupSchedule

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backupSchedules.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule"
  

UpdateDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase"
  

UpdateDatabaseDdl

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.updateDdl - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl"
  

google.spanner.admin.instance.v1.InstanceAdmin

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.spanner.admin.instance.v1.InstanceAdmin.

CreateInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance"
  

CreateInstanceConfig

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instanceConfigs.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig"
  

CreateInstancePartition

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition
  
• Jenis log audit: Aktivitas admin
  
• Izin:
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition"
  

DeleteInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance"
  

DeleteInstanceConfig

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instanceConfigs.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig"
  

GetIamPolicy

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instances.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy"
  

GetInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.GetInstance
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instances.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstance"
  

GetInstanceConfig

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instanceConfigs.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig"
  

ListInstanceConfigs

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instanceConfigs.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs"
  

ListInstances

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.ListInstances
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instances.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstances"
  

MoveInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance"
  

SetIamPolicy

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy"
  

TestIamPermissions

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instances.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions"
  

UpdateInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance"
  

UpdateInstanceConfig

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instanceConfigs.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig"
  

UpdateInstancePartition

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition
  
• Jenis log audit: Aktivitas admin
  
• Izin:
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition"
  

google.spanner.v1.Spanner

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.spanner.v1.Spanner.

BatchCreateSessions

• Metode: google.spanner.v1.Spanner.BatchCreateSessions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.create - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.BatchCreateSessions"
  

BatchWrite

• Metode: google.spanner.v1.Spanner.BatchWrite
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.write - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Streaming RPC
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.BatchWrite"
  

BeginTransaction

• Metode: google.spanner.v1.Spanner.BeginTransaction
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.beginReadOnlyTransaction - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.BeginTransaction"
  

Catatan: Metode ini akan menjadi DATA_READ untuk transaksi ReadOnly dan DATA_WRITE untuk transaksi ReadWrite.

Commit

• Metode: google.spanner.v1.Spanner.Commit
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.write - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.Commit"
  

CreateSession

• Metode: google.spanner.v1.Spanner.CreateSession
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.create - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.CreateSession"
  

DeleteSession

• Metode: google.spanner.v1.Spanner.DeleteSession
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.delete - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.DeleteSession"
  

ExecuteBatchDml

• Metode: google.spanner.v1.Spanner.ExecuteBatchDml
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.write - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteBatchDml"
  

ExecuteSql

• Metode: google.spanner.v1.Spanner.ExecuteSql
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.select - DATA_READ
  • spanner.databases.write - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteSql"
  

Catatan: Metode ini juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam hal ini, metode akan cocok dengan jenis izin DATA_READ dan DATA_WRITE.

ExecuteStreamingSql

• Metode: google.spanner.v1.Spanner.ExecuteStreamingSql
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.select - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Streaming RPC
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteStreamingSql"
  

Catatan: Catatan: Metode ini juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam hal ini, metode akan cocok dengan jenis izin DATA_READ dan DATA_WRITE.

GetSession

• Metode: google.spanner.v1.Spanner.GetSession
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.get - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.GetSession"
  

ListSessions

• Metode: google.spanner.v1.Spanner.ListSessions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.list - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.ListSessions"
  

PartitionQuery

• Metode: google.spanner.v1.Spanner.PartitionQuery
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginReadOnlyTransaction - DATA_READ
  • spanner.databases.partitionQuery - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.PartitionQuery"
  

PartitionRead

• Metode: google.spanner.v1.Spanner.PartitionRead
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.partitionRead - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.PartitionRead"
  

Read

• Metode: google.spanner.v1.Spanner.Read
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.read - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.Read"
  

Catatan: Metode ini juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam kasus tersebut, metode akan cocok dengan jenis izin DATA_READ dan DATA_WRITE.
Penting: Kunci yang diminta tidak dicatat ke dalam log.

Rollback

• Metode: google.spanner.v1.Spanner.Rollback
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.Rollback"
  

StreamingRead

• Metode: google.spanner.v1.Spanner.StreamingRead
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.read - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Streaming RPC
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.StreamingRead"
  

Catatan: Metode ini juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam kasus tersebut, metode akan cocok dengan jenis izin DATA_READ dan DATA_WRITE.
Penting: Kunci yang diminta tidak dicatat ke dalam log.

Peristiwa sistem

Log audit Peristiwa Sistem dihasilkan oleh sistem GCP, bukan tindakan langsung pengguna. Untuk informasi selengkapnya, lihat Log audit Peristiwa Sistem.

Nama Metode	Memfilter untuk Peristiwa Ini	Catatan
AutoscaleInstance	protoPayload.methodName="AutoscaleInstance"
CreateScheduledBackup	protoPayload.methodName="CreateScheduledBackup"
OptimizeRestoredDatabase	protoPayload.methodName="OptimizeRestoredDatabase"

Durasi pemrosesan

Untuk melihat waktu yang diperlukan untuk memproses permintaan DATA_READ atau DATA_WRITE, lihat kolom processingDurationSeconds dalam objek metadata dari AuditLog. processingDurationSeconds membantu Anda memantau latensi permintaan.

processingDurationSeconds menjelaskan latensi permintaan Spanner API. Ini adalah durasi waktu (dalam detik) antara saat frontend Spanner API menerima byte pertama permintaan hingga saat mengirim byte terakhir respons. Waktu yang diperlukan untuk memproses permintaan API di backend Spanner dan lapisan API adalah latensi. Namun, latensi ini tidak mencakup overhead jaringan atau Google Front End antara klien dan server Spanner. Untuk memvisualisasikan komponen tingkat tinggi yang terlibat dalam permintaan Spanner API, lihat panduan latensi menyeluruh Spanner.

Misalnya, berikut adalah log audit yang berisi informasi processingDurationSeconds:

{
  "protoPayload": {
    "@type": "type.googleapis.com/google.cloud.audit.AuditLog",
    "authenticationInfo": {...},
    "requestMetadata": {...},
    "serviceName": "spanner.googleapis.com",
    "methodName": "google.spanner.v1.Spanner.Commit",
    "authorizationInfo": [{...}],
    "resourceName": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session",
    "request": {
      "transactionId": "example-transactionId",
      "@type": "type.googleapis.com/google.spanner.v1.CommitRequest",
      "session": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session"
    },
    "response": {
      "@type": "type.googleapis.com/google.spanner.v1.CommitResponse",
      "commitTimestamp": "2023-02-13T17:11:10.106602Z"
    },
    "metadata": {
      "@type": "type.googleapis.com/spanner.cloud.instance_v1.QueryPerformanceMetadata",
      "processingDurationSeconds": 0.1932541
    }
  },
  "insertId": "p9ju4gdi7j0",
  "resource": {...},
  "timestamp": "2023-02-13T17:11:10.000093953Z",
  "severity": "INFO",
  "logName": "projects/example-project/logs/cloudaudit.googleapis.com%2Fdata_access",
  "receiveTimestamp": "2023-02-13T17:11:11.170517524Z"
}

Untuk permintaan ExecuteStreamingSql, StreamingRead, PartitionRead, atau PartitionQuery, kolom processingDurationSeconds tidak ditetapkan. Untuk menghitung latensi permintaan streaming dan partisi, lihat Menghitung latensi permintaan streaming dan partisi.