Audit-Logging für Storage Insights

In diesem Dokument wird das Audit-Logging für Storage Insights beschrieben, darunter welche Methoden Audit-Logs erzeugen, Details zu den Audit-Logs, die jede Methode erzeugt, und welche Methoden gegebenenfalls keine Audit-Logs erzeugen. Google Cloud generiert Audit-Logs, die die Verwaltungs- und Zugriffsaktivitäten innerhalb Ihrer Google Cloud-Ressourcen loggen. Weitere Informationen finden Sie unter Cloud-Audit-Logs – Übersicht.

Dienstname

Audit-Logs von Storage Insights verwenden den Dienstnamen storageinsights.googleapis.com.

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert eine Enum ist, die einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. “ Wenn Sie eine Methode aufrufen, generiert Storage Insights ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die zum Ausführen der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

Berechtigungstyp Methoden
ADMIN_READ google.cloud.storageinsights.v1.StorageInsights.GetReportConfig
google.cloud.storageinsights.v1.StorageInsights.GetReportDetail
google.cloud.storageinsights.v1.StorageInsights.ListReportConfigs
google.cloud.storageinsights.v1.StorageInsights.ListReportDetails
ADMIN_WRITE google.cloud.storageinsights.v1.StorageInsights.CreateReportConfig
google.cloud.storageinsights.v1.StorageInsights.DeleteReportConfig
google.cloud.storageinsights.v1.StorageInsights.UpdateReportConfig

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden ausgewertet werden, finden Sie in der Cloud Identity and Access Management-Dokumentation für Storage Insights.

google.cloud.storageinsights.v1.StorageInsights

Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.storageinsights.v1.StorageInsights gehören.

CreateReportConfig

  • Methode: google.cloud.storageinsights.v1.StorageInsights.CreateReportConfig
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • storageinsights.reportConfigs.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.storageinsights.v1.StorageInsights.CreateReportConfig"

DeleteReportConfig

  • Methode: google.cloud.storageinsights.v1.StorageInsights.DeleteReportConfig
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • storageinsights.reportConfigs.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.storageinsights.v1.StorageInsights.DeleteReportConfig"

GetReportConfig

  • Methode: google.cloud.storageinsights.v1.StorageInsights.GetReportConfig
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • storageinsights.reportConfigs.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.storageinsights.v1.StorageInsights.GetReportConfig"

GetReportDetail

  • Methode: google.cloud.storageinsights.v1.StorageInsights.GetReportDetail
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • storageinsights.reportDetails.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.storageinsights.v1.StorageInsights.GetReportDetail"

ListReportConfigs

  • Methode: google.cloud.storageinsights.v1.StorageInsights.ListReportConfigs
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • storageinsights.reportConfigs.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.storageinsights.v1.StorageInsights.ListReportConfigs"

ListReportDetails

  • Methode: google.cloud.storageinsights.v1.StorageInsights.ListReportDetails
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • storageinsights.reportDetails.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.storageinsights.v1.StorageInsights.ListReportDetails"

UpdateReportConfig

  • Methode: google.cloud.storageinsights.v1.StorageInsights.UpdateReportConfig
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • storageinsights.reportConfigs.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.storageinsights.v1.StorageInsights.UpdateReportConfig"