Questo documento descrive l'audit logging per l'API Timeseries Insights, i metodi che generano audit log, i dettagli sugli audit log prodotti da ciascun metodo e i metodi che non generano audit log. Google Cloud genera audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni, consulta Panoramica di Cloud Audit Logs.
Nome servizio
Gli audit log dell'API Timeeries Insights utilizzano il nome del servizio timeseriesinsights.googleapis.com
.
Metodi per tipo di autorizzazione
I metodi che controllano le autorizzazioni DATA_READ
, DATA_WRITE
e ADMIN_READ
generano log classificati come audit log di accesso ai dati.
I metodi che controllano le autorizzazioni ADMIN_WRITE
generano log classificati come audit log dell'attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.EvaluateSlice google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.ListDataSets google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.QueryDataSet |
ADMIN_WRITE |
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.AppendEvents google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.CreateDataSet google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.DeleteDataSet |
Audit log per ciascuna interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate, per ciascun metodo, consulta la documentazione di Identity and Access Management per l'API Timeseries Insights.
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.timeseriesinsights.v1.TimeseriesInsightsController
.
AppendEvents
- Metodo:
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.AppendEvents
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
timeseriesinsights.datasets.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.AppendEvents"
CreateDataSet
- Metodo:
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.CreateDataSet
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
timeseriesinsights.datasets.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.CreateDataSet"
DeleteDataSet
- Metodo:
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.DeleteDataSet
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
timeseriesinsights.datasets.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.DeleteDataSet"
EvaluateSlice
- Metodo:
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.EvaluateSlice
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
timeseriesinsights.datasets.evaluate - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.EvaluateSlice"
ListDataSets
- Metodo:
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.ListDataSets
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
timeseriesinsights.datasets.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.ListDataSets"
QueryDataSet
- Metodo:
google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.QueryDataSet
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
timeseriesinsights.datasets.query - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.timeseriesinsights.v1.TimeseriesInsightsController.QueryDataSet"
Metodi che non producono audit log
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- È un metodo che prevede volumi elevati che implica costi significativi per la generazione di log e l'archiviazione.
- Ha un valore di controllo basso.
- La copertura dei metodi è già fornita da un altro log di controllo o di piattaforma.
I seguenti metodi non producono audit log:
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations