Questo documento descrive l'audit logging per Spanner. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:
- Tipi di log di controllo
- Struttura della voce del log di controllo
- Archiviazione e inoltro dei log di controllo
- Riepilogo dei prezzi di Cloud Logging
- Abilita gli audit log di accesso ai dati
Note
Per visualizzare il tempo necessario per elaborare una richiesta DATA_READ
o DATA_WRITE
, consulta la sezione Durata di elaborazione.
Nome servizio
Gli audit log di Spanner utilizzano il nome del servizio spanner.googleapis.com
.
Filtra per questo servizio:
protoPayload.serviceName="spanner.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type
, il cui valore è un'enumerazione
che può essere uno dei quattro valori: ADMIN_READ
, ADMIN_WRITE
,
DATA_READ
o DATA_WRITE
. Quando chiami un metodo,
Spanner genera un log di controllo la cui categoria dipende dalla proprietà
type
dell'autorizzazione richiesta per eseguire il metodo.
Metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
di DATA_READ
, DATA_WRITE
o ADMIN_READ
generano
Audit log di accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE
generano
log di controllo per le attività amministrative.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations google.spanner.admin.database.v1.DatabaseAdmin.GetBackup google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules google.spanner.admin.database.v1.DatabaseAdmin.ListBackups google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy google.spanner.admin.instance.v1.InstanceAdmin.GetInstance google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs google.spanner.admin.instance.v1.InstanceAdmin.ListInstances google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions |
ADMIN_WRITE |
google.longrunning.Operations.CancelOperation google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig |
DATA_READ |
google.cloud.keyvisualizer.KeyVisualizer.GetScan google.spanner.v1.Spanner.BeginTransaction google.spanner.v1.Spanner.ExecuteStreamingSql google.spanner.v1.Spanner.GetSession google.spanner.v1.Spanner.ListSessions google.spanner.v1.Spanner.PartitionQuery google.spanner.v1.Spanner.PartitionRead google.spanner.v1.Spanner.Read google.spanner.v1.Spanner.StreamingRead |
DATA_WRITE |
google.spanner.v1.Spanner.BatchCreateSessions google.spanner.v1.Spanner.BatchWrite google.spanner.v1.Spanner.Commit google.spanner.v1.Spanner.CreateSession google.spanner.v1.Spanner.DeleteSession google.spanner.v1.Spanner.ExecuteBatchDml google.spanner.v1.Spanner.ExecuteSql google.spanner.v1.Spanner.Rollback |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Spanner.
google.cloud.keyvisualizer.KeyVisualizer
I seguenti log di controllo sono associati ai metodi appartenenti a
google.cloud.keyvisualizer.KeyVisualizer
.
GetScan
- Metodo:
google.cloud.keyvisualizer.KeyVisualizer.GetScan
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.read - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.keyvisualizer.KeyVisualizer.GetScan"
google.longrunning.Operations
I seguenti log di controllo sono associati ai metodi appartenenti a
google.longrunning.Operations
.
CancelOperation
- Metodo:
google.longrunning.Operations.CancelOperation
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backupOperations.cancel - ADMIN_WRITE
spanner.databaseOperations.cancel - ADMIN_WRITE
spanner.instanceOperations.cancel - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
GetOperation
- Metodo:
google.longrunning.Operations.GetOperation
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.backupOperations.get - ADMIN_READ
spanner.databaseOperations.get - ADMIN_READ
spanner.instanceOperations.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Metodo:
google.longrunning.Operations.ListOperations
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.backupOperations.list - ADMIN_READ
spanner.databaseOperations.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
google.spanner.admin.database.v1.DatabaseAdmin
I seguenti audit log sono associati a metodi appartenenti a
google.spanner.admin.database.v1.DatabaseAdmin
.
ChangeQuorum
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.databases.changequorum - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum"
CopyBackup
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backups.copy - ADMIN_WRITE
spanner.backups.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup"
CreateBackup
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backups.create - ADMIN_WRITE
spanner.databases.createBackup - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup"
CreateBackupSchedule
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backupSchedules.create - ADMIN_WRITE
spanner.databases.createBackup - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule"
CreateDatabase
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.databases.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase"
DeleteBackup
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backups.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup"
DeleteBackupSchedule
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backupSchedules.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule"
DropDatabase
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.databases.drop - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase"
GetBackup
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.GetBackup
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.backups.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackup"
GetBackupSchedule
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.backupSchedules.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule"
GetDatabase
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase"
GetDatabaseDdl
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.getDdl - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl"
GetIamPolicy
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.backups.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy"
ListBackupOperations
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.backupOperations.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations"
ListBackupSchedules
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.backupSchedules.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules"
ListBackups
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.ListBackups
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.backups.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackups"
ListDatabaseOperations
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databaseOperations.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations"
ListDatabaseRoles
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databaseRoles.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles"
ListDatabases
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases"
RestoreDatabase
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backups.restoreDatabase - ADMIN_READ
spanner.databases.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase"
SetIamPolicy
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backups.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy"
TestIamPermissions
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions"
UpdateBackup
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backups.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup"
UpdateBackupSchedule
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.backupSchedules.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule"
UpdateDatabase
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.databases.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase"
UpdateDatabaseDdl
- Metodo:
google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.databases.updateDdl - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl"
google.spanner.admin.instance.v1.InstanceAdmin
I seguenti log di controllo sono associati ai metodi appartenenti a
google.spanner.admin.instance.v1.InstanceAdmin
.
CreateInstance
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.instances.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance"
CreateInstanceConfig
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.instanceConfigs.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig"
CreateInstancePartition
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition
- Tipo di log di controllo: Attività di amministrazione
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition"
DeleteInstance
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.instances.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance"
DeleteInstanceConfig
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.instanceConfigs.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig"
GetIamPolicy
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.instances.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy"
GetInstance
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.GetInstance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.instances.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstance"
GetInstanceConfig
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.instanceConfigs.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig"
ListInstanceConfigs
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.instanceConfigs.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs"
ListInstances
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.ListInstances
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.instances.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstances"
MoveInstance
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.instances.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance"
SetIamPolicy
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.instances.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy"
TestIamPermissions
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.instances.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions"
UpdateInstance
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.instances.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance"
UpdateInstanceConfig
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
spanner.instanceConfigs.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig"
UpdateInstancePartition
- Metodo:
google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition"
google.spanner.v1.Spanner
I seguenti audit log sono associati a metodi appartenenti a
google.spanner.v1.Spanner
.
BatchCreateSessions
- Metodo:
google.spanner.v1.Spanner.BatchCreateSessions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.sessions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.BatchCreateSessions"
BatchWrite
- Metodo:
google.spanner.v1.Spanner.BatchWrite
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.write - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
RPC per i flussi di dati
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.BatchWrite"
BeginTransaction
- Metodo:
google.spanner.v1.Spanner.BeginTransaction
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
spanner.databases.beginReadOnlyTransaction - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.BeginTransaction"
Commit
- Metodo:
google.spanner.v1.Spanner.Commit
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.write - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.Commit"
CreateSession
- Metodo:
google.spanner.v1.Spanner.CreateSession
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.sessions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.CreateSession"
DeleteSession
- Metodo:
google.spanner.v1.Spanner.DeleteSession
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.sessions.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.DeleteSession"
ExecuteBatchDml
- Metodo:
google.spanner.v1.Spanner.ExecuteBatchDml
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
spanner.databases.write - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.ExecuteBatchDml"
ExecuteSql
- Metodo:
google.spanner.v1.Spanner.ExecuteSql
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
spanner.databases.select - DATA_READ
spanner.databases.write - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.ExecuteSql"
ExecuteStreamingSql
- Metodo:
google.spanner.v1.Spanner.ExecuteStreamingSql
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
spanner.databases.select - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
RPC per i flussi di dati
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.ExecuteStreamingSql"
GetSession
- Metodo:
google.spanner.v1.Spanner.GetSession
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.sessions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.GetSession"
ListSessions
- Metodo:
google.spanner.v1.Spanner.ListSessions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.sessions.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.ListSessions"
PartitionQuery
- Metodo:
google.spanner.v1.Spanner.PartitionQuery
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.beginReadOnlyTransaction - DATA_READ
spanner.databases.partitionQuery - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.PartitionQuery"
PartitionRead
- Metodo:
google.spanner.v1.Spanner.PartitionRead
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.partitionRead - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.PartitionRead"
Read
- Metodo:
google.spanner.v1.Spanner.Read
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.read - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.Read"
Rollback
- Metodo:
google.spanner.v1.Spanner.Rollback
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.Rollback"
StreamingRead
- Metodo:
google.spanner.v1.Spanner.StreamingRead
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
spanner.databases.read - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
RPC per i flussi di dati
- Filtra per questo metodo:
protoPayload.methodName="google.spanner.v1.Spanner.StreamingRead"
Eventi di sistema
Gli audit log degli eventi di sistema vengono generati dai sistemi Google Cloud, non dall'azione diretta dell'utente. Per ulteriori informazioni, vedi Audit log degli eventi di sistema.
Nome metodo | Filtra per questo evento | Note |
---|---|---|
AutoscaleInstance |
protoPayload.methodName="AutoscaleInstance"
|
|
CreateScheduledBackup |
protoPayload.methodName="CreateScheduledBackup"
|
|
OptimizeRestoredDatabase |
protoPayload.methodName="OptimizeRestoredDatabase"
|
Durata dell'elaborazione
Per visualizzare il tempo necessario per elaborare una richiesta DATA_READ
o DATA_WRITE
, consulta il campo processingDurationSeconds
all'interno dell'oggetto metadata
del AuditLog
. processingDurationSeconds
ti aiuta a monitorare
le latenze delle richieste.
processingDurationSeconds
descrive la richiesta API Spanner
una latenza di pochi millisecondi. È il periodo di tempo (in secondi) che intercorre tra il momento in cui
Il frontend dell'API Spanner riceve il primo byte di una richiesta quando
invia l'ultimo byte di una risposta. Il tempo necessario per elaborare le richieste API in
sia il backend di Spanner che il livello API è la latenza.
Tuttavia, questa latenza non include l'overhead di rete o di Google Front End (GFE)
tra client e server Spanner. Per visualizzare
componenti di alto livello coinvolti in una richiesta API Spanner, vedi
Guida alla latenza end-to-end di Spanner.
Ad esempio, di seguito è riportato un audit log che contiene
Informazioni su processingDurationSeconds
:
{
"protoPayload": {
"@type": "type.googleapis.com/google.cloud.audit.AuditLog",
"authenticationInfo": {...},
"requestMetadata": {...},
"serviceName": "spanner.googleapis.com",
"methodName": "google.spanner.v1.Spanner.Commit",
"authorizationInfo": [{...}],
"resourceName": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session",
"request": {
"transactionId": "example-transactionId",
"@type": "type.googleapis.com/google.spanner.v1.CommitRequest",
"session": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session"
},
"response": {
"@type": "type.googleapis.com/google.spanner.v1.CommitResponse",
"commitTimestamp": "2023-02-13T17:11:10.106602Z"
},
"metadata": {
"@type": "type.googleapis.com/spanner.cloud.instance_v1.QueryPerformanceMetadata",
"processingDurationSeconds": 0.1932541
}
},
"insertId": "p9ju4gdi7j0",
"resource": {...},
"timestamp": "2023-02-13T17:11:10.000093953Z",
"severity": "INFO",
"logName": "projects/example-project/logs/cloudaudit.googleapis.com%2Fdata_access",
"receiveTimestamp": "2023-02-13T17:11:11.170517524Z"
}
Per ExecuteStreamingSql
, StreamingRead
, PartitionRead
o PartitionQuery
richieste, il campo processingDurationSeconds
non è impostato. Per calcolare il
la latenza delle richieste di flussi di dati e partizione,
Calcola la latenza delle richieste di flussi di dati e partizioni.