Audit-Logging der Timeseries Insights API

In diesem Dokument wird das Audit-Logging für die Timeseries Insights API beschrieben. welche Methoden Audit-Logs generieren, Details zu den Audit-Logs, die jede Methode erzeugt, und welche Methoden ggf. keine Audit-Logs generieren. Google Cloud generiert Audit-Logs, die die Verwaltungs- und Zugriffsaktivitäten innerhalb Ihrer Google Cloud-Ressourcen loggen. Weitere Informationen finden Sie unter Cloud-Audit-Logs – Übersicht.

Dienstname

Audit-Logs der Timeseries Insights API verwenden den Dienstnamen timeseriesinsights.googleapis.com.

Methoden nach Berechtigungstyp

Methoden, die die Berechtigungen DATA_READ, DATA_WRITE und ADMIN_READ prüfen, generieren Logs, die als Datenzugriffs-Audit-Logs kategorisiert sind. Methoden zur Prüfung von ADMIN_WRITE-Berechtigungen generieren Logs, die als Audit-Logs zur Administratoraktivität kategorisiert sind.

Berechtigungstyp Methoden
ADMIN_READ google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.EvaluateSlice
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.ListDataSets
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.QueryDataSet
ADMIN_WRITE google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.AppendEvents
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.CreateDataSet
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.DeleteDataSet

Audit-Logs für jede API-Schnittstelle

Informationen darüber, wie und welche Berechtigungen für jede Methode evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für die Timeseries Insights API.

google.cloud.timeseriesinsights.v1.TimeseriesInsightsController

Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.timeseriesinsights.v1.TimeseriesInsightsController gehören.

AppendEvents

  • Methode: google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.AppendEvents
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • timeseriesinsights.datasets.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.AppendEvents"

CreateDataSet

  • Methode: google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.CreateDataSet
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • timeseriesinsights.datasets.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.CreateDataSet"

DeleteDataSet

  • Methode: google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.DeleteDataSet
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • timeseriesinsights.datasets.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.DeleteDataSet"

EvaluateSlice

  • Methode: google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.EvaluateSlice
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • timeseriesinsights.datasets.evaluate - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.EvaluateSlice"

ListDataSets

  • Methode: google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.ListDataSets
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • timeseriesinsights.datasets.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.ListDataSets"

QueryDataSet

  • Methode: google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.QueryDataSet
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • timeseriesinsights.datasets.query - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.QueryDataSet"

Methoden, die keine Audit-Logs generieren

Eine Methode kann aus folgenden Gründen keine Audit-Logs erstellen:

  • Dies ist eine Methode mit hohem Volumen, die erhebliche Loggenerierungs- und Speicherkosten mit sich bringt.
  • Sie hat einen geringen Prüfwert.
  • Ein anderes Audit- oder Plattformlog bietet bereits eine Methodenabdeckung.

Die folgenden Methoden generieren keine Audit-Logs:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations