Este documento descreve o registo de auditoria para os serviços do Cloud Observability.Os serviços do Cloud Observability Google Cloud geram registos de auditoria que registam as atividades administrativas e de acesso nos seus Google Cloud recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:
- Tipos de registos de auditoria
- Estrutura da entrada do registo de auditoria
- Armazenar e encaminhar registos de auditoria
- Resumo dos preços do Cloud Logging
- Ative os registos de auditoria de acesso a dados
Nome do serviço
Os registos de auditoria do Cloud Observability usam o nome do serviço observability.googleapis.com.
Filtrar por este serviço:
protoPayload.serviceName="observability.googleapis.com"
Métodos por tipo de autorização
Cada autorização de IAM tem uma propriedade type, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando chama um método, o Cloud Observability gera um registo de auditoria cuja categoria depende da propriedade type da autorização necessária para executar o método.
Os métodos que requerem uma autorização da IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registos de auditoria de acesso aos dados.
Os métodos que requerem uma autorização do IAM com o valor da propriedade type de ADMIN_WRITE generate
Admin Activity registam auditorias.
| Tipo de autorização | Métodos |
|---|---|
ADMIN_READ |
google.cloud.observability.v1.Observability.GetScope |
ADMIN_WRITE |
google.cloud.observability.v1.Observability.UpdateScope |
Registos de auditoria da interface da API
Para obter informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação da gestão de identidade e de acesso para a Cloud Observability.
google.cloud.observability.v1.Observability
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.observability.v1.Observability.
GetScope
- Método:
google.cloud.observability.v1.Observability.GetScope - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
observability.scopes.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.observability.v1.Observability.GetScope"
UpdateScope
- Método:
google.cloud.observability.v1.Observability.UpdateScope - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
observability.scopes.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.observability.v1.Observability.UpdateScope"