Geração de registros de auditoria do Cloud TPU

Neste documento, descrevemos a geração de registros de auditoria do Cloud TPU. Os serviços do Google Cloud gravam registros de auditoria que registram atividades e acessos administrativos nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.

Nome do serviço

Os registros de auditoria do Cloud TPU usam o nome de serviço tpu.googleapis.com.

Métodos por tipo de permissão

Os métodos que verificam os tipos de permissão DATA_READ, DATA_WRITE e ADMIN_READ geram registros de auditoria de acesso a dados. Os métodos que verificam os tipos de permissão ADMIN_WRITE geram registros de auditoria da atividade do administrador.

Tipo de permissão Métodos
ADMIN_READ google.cloud.tpu.v1.Tpu.GetNode
google.cloud.tpu.v1.Tpu.ListNodes
google.cloud.tpu.v1alpha1.Tpu.GetNode
google.cloud.tpu.v1alpha1.Tpu.ListNodes
google.cloud.tpu.v2.Tpu.ListNodes
google.cloud.tpu.v1alpha1.Tpu.GetNode
google.cloud.tpu.v1alpha1.Tpu.ListNodes
google.cloud.tpu.v2.Tpu.GetGuestput.alphaResourceAttributes.google.google.v2.Tpu.GetGuestpu
ADMIN_WRITE

























Registros de auditoria por interface de API

Para mais informações sobre quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Cloud TPU.

google.cloud.tpu.v1.Tpu

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.tpu.v1.Tpu.

google.cloud.tpu.v1.Tpu.CreateNode

  • Método: google.cloud.tpu.v1.Tpu.CreateNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.CreateNode"

google.cloud.tpu.v1.Tpu.DeleteNode

  • Método: google.cloud.tpu.v1.Tpu.DeleteNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.DeleteNode"

google.cloud.tpu.v1.Tpu.GetNode

  • Método: google.cloud.tpu.v1.Tpu.GetNode
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.GetNode"

google.cloud.tpu.v1.Tpu.ListNodes

  • Método: google.cloud.tpu.v1.Tpu.ListNodes
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.ListNodes"

google.cloud.tpu.v1.Tpu.ReimageNode

  • Método: google.cloud.tpu.v1.Tpu.ReimageNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.reimage - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.ReimageNode"

google.cloud.tpu.v1.Tpu.StartNode

  • Método: google.cloud.tpu.v1.Tpu.StartNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.start - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.StartNode"

google.cloud.tpu.v1.Tpu.StopNode

  • Método: google.cloud.tpu.v1.Tpu.StopNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.stop - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.StopNode"

google.cloud.tpu.v1alpha1.Tpu

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.tpu.v1alpha1.Tpu.

google.cloud.tpu.v1alpha1.Tpu.CreateNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.CreateNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.CreateNode"

google.cloud.tpu.v1alpha1.Tpu.DeleteNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.DeleteNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.DeleteNode"

google.cloud.tpu.v1alpha1.Tpu.GetNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.GetNode
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.GetNode"

google.cloud.tpu.v1alpha1.Tpu.ListNodes

  • Método: google.cloud.tpu.v1alpha1.Tpu.ListNodes
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.ListNodes"

google.cloud.tpu.v1alpha1.Tpu.ReimageNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.ReimageNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.reimage - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.ReimageNode"

google.cloud.tpu.v1alpha1.Tpu.StartNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.StartNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.start - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.StartNode"

google.cloud.tpu.v1alpha1.Tpu.StopNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.StopNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.stop - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.StopNode"

google.cloud.tpu.v2.Tpu

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.tpu.v2.Tpu.

google.cloud.tpu.v2.Tpu.CreateNode

  • Método: google.cloud.tpu.v2.Tpu.CreateNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.CreateNode"

google.cloud.tpu.v2.Tpu.CreateQueuedResource

  • Método: google.cloud.tpu.v2.Tpu.CreateQueuedResource
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.CreateQueuedResource"

google.cloud.tpu.v2.Tpu.DeleteNode

  • Método: google.cloud.tpu.v2.Tpu.DeleteNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.DeleteNode"

google.cloud.tpu.v2.Tpu.DeleteQueuedResource

  • Método: google.cloud.tpu.v2.Tpu.DeleteQueuedResource
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.DeleteQueuedResource"

google.cloud.tpu.v2.Tpu.GetGuestAttributes

  • Método: google.cloud.tpu.v2.Tpu.GetGuestAttributes
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetGuestAttributes"

google.cloud.tpu.v2.Tpu.GetNode

  • Método: google.cloud.tpu.v2.Tpu.GetNode
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetNode"

google.cloud.tpu.v2.Tpu.GetQueuedResource

  • Método: google.cloud.tpu.v2.Tpu.GetQueuedResource
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetQueuedResource"

google.cloud.tpu.v2.Tpu.ListNodes

  • Método: google.cloud.tpu.v2.Tpu.ListNodes
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.ListNodes"

google.cloud.tpu.v2.Tpu.ListQueuedResources

  • Método: google.cloud.tpu.v2.Tpu.ListQueuedResources
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.ListQueuedResources"

google.cloud.tpu.v2.Tpu.ResetQueuedResource

  • Método: google.cloud.tpu.v2.Tpu.ResetQueuedResource
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.reset - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.ResetQueuedResource"

google.cloud.tpu.v2.Tpu.StartNode

  • Método: google.cloud.tpu.v2.Tpu.StartNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.start - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.StartNode"

google.cloud.tpu.v2.Tpu.StopNode

  • Método: google.cloud.tpu.v2.Tpu.StopNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.stop - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.StopNode"

google.cloud.tpu.v2.Tpu.UpdateNode

  • Método: google.cloud.tpu.v2.Tpu.UpdateNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.UpdateNode"

google.cloud.tpu.v2alpha1.Tpu

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.tpu.v2alpha1.Tpu.

google.cloud.tpu.v2alpha1.Tpu.CreateNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.CreateNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.CreateNode"

google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource

  • Método: google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource"

google.cloud.tpu.v2alpha1.Tpu.DeleteNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.DeleteNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.DeleteNode"

google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource

  • Método: google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource"

google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes

  • Método: google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes"

google.cloud.tpu.v2alpha1.Tpu.GetNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.GetNode
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetNode"

google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource

  • Método: google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource"

google.cloud.tpu.v2alpha1.Tpu.ListNodes

  • Método: google.cloud.tpu.v2alpha1.Tpu.ListNodes
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListNodes"

google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources

  • Método: google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources"

google.cloud.tpu.v2alpha1.Tpu.ListReservations

  • Método: google.cloud.tpu.v2alpha1.Tpu.Listreservations
  • Tipo de registro de auditoria: Acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de longa duração ou de streaming: não.
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListReservations"

google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource

  • Método: google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.reset - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource"

google.cloud.tpu.v2alpha1.Tpu.SimulateMaintenanceEvent

  • Método: google.cloud.tpu.v2alpha1.Tpu.granularMaintenanceEvent
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.simulateMaintenanceEvent - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.SimulateMaintenanceEvent"

google.cloud.tpu.v2alpha1.Tpu.StartNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.StartNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.start - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.StartNode"

google.cloud.tpu.v2alpha1.Tpu.StopNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.StopNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.stop - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.StopNode"

google.cloud.tpu.v2alpha1.Tpu.UpdateNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.UpdateNode
  • Tipo de registro de auditoria: Atividade do administrador
  • Permissões:
    • tpu.nodes.update - ADMIN_WRITE
  • O método é uma operação de longa duração ou de streaming: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.UpdateNode"

Eventos do sistema

Os registros de auditoria de eventos do sistema são gerados pelos sistemas do GCP, e não por ações diretas do usuário. Para mais informações, consulte Registros de auditoria de eventos do sistema.

Nome do método Filtrar para este evento Observações
tpu.nodes.restart protoPayload.methodName="tpu.nodes.restart" Ocorre quando um nó encerrado é reparado e reiniciado.
tpu.nodes.terminate protoPayload.methodName="tpu.nodes.terminate" Ocorre quando um nó é encerrado involuntariamente, por exemplo, devido a um evento de manutenção. O motivo da rescisão está disponível em protoPayload.metadata.terminateReason.

Métodos que não produzem registros de auditoria

Geralmente, os métodos não produzem registros de auditoria por serem de alto volume e armazenar isso muito caro, ou porque o método tem baixo valor de auditoria ou porque outro registro de auditoria ou plataforma já fornece cobertura para o que o método faz.

Os métodos a seguir não produzem registros de auditoria:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.cloud.tpu.v1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v1.Tpu.GetTensorFlowVersion
  • google.cloud.tpu.v1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v1.Tpu.ListTensorFlowVersions
  • google.cloud.tpu.v1alpha1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v1alpha1.Tpu.GetTensorFlowVersion
  • google.cloud.tpu.v1alpha1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v1alpha1.Tpu.ListTensorFlowVersions
  • google.cloud.tpu.v2.Tpu.GetAcceleratorType
  • google.cloud.tpu.v2.Tpu.GetRuntimeVersion
  • google.cloud.tpu.v2.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v2.Tpu.ListRuntimeVersions
  • google.cloud.tpu.v2alpha1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v2alpha1.Tpu.GetRuntimeVersion
  • google.cloud.tpu.v2alpha1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v2alpha1.Tpu.ListRuntimeVersions
  • google.longrunning.Operations.WaitOperation