Cloud TPU 审核日志记录

本文档介绍 Cloud TPU 的审核日志记录。Google Cloud 服务会写入审核日志，这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需了解详情，请参阅 Cloud Audit Logs 概览。

服务名称

Cloud TPU 审核日志使用服务名称 tpu.googleapis.com。

方法（按权限类型）

检查 DATA_READ、DATA_WRITE 和 ADMIN_READ 的方法 权限类型会生成数据访问审核日志。 检查 ADMIN_WRITE 权限类型的方法会生成管理员活动审核日志。

权限类型 方法
ADMIN_READ Google
ADMIN_WRITE

























每个 API 接口的审核日志

如需详细了解每种方法分别评估哪些权限，请参阅 Cloud TPU 的 Identity and Access Management 文档。

google.cloud.tpu.v1.Tpu

以下部分详细介绍了与 google.cloud.tpu.v1.Tpu 中的方法相关联的审核日志。

google.cloud.tpu.v1.Tpu.CreateNode

  • 方法 ：google.cloud.tpu.v1.Tpu.CreateNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1.Tpu.CreateNode"

google.cloud.tpu.v1.Tpu.DeleteNode

  • 方法 ：google.cloud.tpu.v1.Tpu.DeleteNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1.Tpu.DeleteNode"

google.cloud.tpu.v1.Tpu.GetNode

  • 方法 ：google.cloud.tpu.v1.Tpu.GetNode
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1.Tpu.GetNode"

google.cloud.tpu.v1.Tpu.ListNodes

  • 方法 ：google.cloud.tpu.v1.Tpu.ListNodes
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1.Tpu.ListNodes"

google.cloud.tpu.v1.Tpu.ReimageNode

  • 方法 ：google.cloud.tpu.v1.Tpu.ReimageNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.reimage - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1.Tpu.ReimageNode"

google.cloud.tpu.v1.Tpu.StartNode

  • 方法 ：google.cloud.tpu.v1.Tpu.StartNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.start - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1.Tpu.StartNode"

google.cloud.tpu.v1.Tpu.StopNode

  • 方法 ：google.cloud.tpu.v1.Tpu.StopNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.stop - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1.Tpu.StopNode"

google.cloud.tpu.v1alpha1.Tpu

以下部分详细介绍了与 google.cloud.tpu.v1alpha1.Tpu 中的方法相关联的审核日志。

google.cloud.tpu.v1alpha1.Tpu.CreateNode

  • 方法 ：google.cloud.tpu.v1alpha1.Tpu.CreateNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.CreateNode"

google.cloud.tpu.v1alpha1.Tpu.DeleteNode

  • 方法 ：google.cloud.tpu.v1alpha1.Tpu.DeleteNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.DeleteNode"

google.cloud.tpu.v1alpha1.Tpu.GetNode

  • 方法 ：google.cloud.tpu.v1alpha1.Tpu.GetNode
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.GetNode"

google.cloud.tpu.v1alpha1.Tpu.ListNodes

  • 方法 ：google.cloud.tpu.v1alpha1.Tpu.ListNodes
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.ListNodes"

google.cloud.tpu.v1alpha1.Tpu.ReimageNode

  • 方法 ：google.cloud.tpu.v1alpha1.Tpu.ReimageNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.reimage - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.ReimageNode"

google.cloud.tpu.v1alpha1.Tpu.StartNode

  • 方法 ：google.cloud.tpu.v1alpha1.Tpu.StartNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.start - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.StartNode"

google.cloud.tpu.v1alpha1.Tpu.StopNode

  • 方法 ：google.cloud.tpu.v1alpha1.Tpu.StopNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.stop - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.StopNode"

google.cloud.tpu.v2.Tpu

以下部分详细介绍了与 google.cloud.tpu.v2.Tpu 中的方法相关联的审核日志。

google.cloud.tpu.v2.Tpu.CreateNode

  • 方法 ：google.cloud.tpu.v2.Tpu.CreateNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.CreateNode"

google.cloud.tpu.v2.Tpu.CreateQueuedResource

  • 方法 ：google.cloud.tpu.v2.Tpu.CreateQueuedResource
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.CreateQueuedResource"

google.cloud.tpu.v2.Tpu.DeleteNode

  • 方法 ：google.cloud.tpu.v2.Tpu.DeleteNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.DeleteNode"

google.cloud.tpu.v2.Tpu.DeleteQueuedResource

  • 方法 ：google.cloud.tpu.v2.Tpu.DeleteQueuedResource
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.DeleteQueuedResource"

google.cloud.tpu.v2.Tpu.GetGuestAttributes

  • 方法 ：google.cloud.tpu.v2.Tpu.GetGuestAttributes
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetGuestAttributes"

google.cloud.tpu.v2.Tpu.GetNode

  • 方法 ：google.cloud.tpu.v2.Tpu.GetNode
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetNode"

google.cloud.tpu.v2.Tpu.GetQueuedResource

  • 方法 ：google.cloud.tpu.v2.Tpu.GetQueuedResource
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetQueuedResource"

google.cloud.tpu.v2.Tpu.ListNodes

  • 方法 ：google.cloud.tpu.v2.Tpu.ListNodes
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.ListNodes"

google.cloud.tpu.v2.Tpu.ListQueuedResources

  • 方法 ：google.cloud.tpu.v2.Tpu.ListQueuedResources
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.ListQueuedResources"

google.cloud.tpu.v2.Tpu.ResetQueuedResource

  • 方法 ：google.cloud.tpu.v2.Tpu.ResetQueuedResource
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.reset - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.ResetQueuedResource"

google.cloud.tpu.v2.Tpu.StartNode

  • 方法 ：google.cloud.tpu.v2.Tpu.StartNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.start - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.StartNode"

google.cloud.tpu.v2.Tpu.StopNode

  • 方法 ：google.cloud.tpu.v2.Tpu.StopNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.stop - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.StopNode"

google.cloud.tpu.v2.Tpu.UpdateNode

  • 方法 ：google.cloud.tpu.v2.Tpu.UpdateNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2.Tpu.UpdateNode"

google.cloud.tpu.v2alpha1.Tpu

以下部分详细介绍了与 google.cloud.tpu.v2alpha1.Tpu 中的方法相关联的审核日志。

google.cloud.tpu.v2alpha1.Tpu.CreateNode

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.CreateNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.CreateNode"

google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource"

google.cloud.tpu.v2alpha1.Tpu.DeleteNode

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.DeleteNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.DeleteNode"

google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource"

google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes"

google.cloud.tpu.v2alpha1.Tpu.GetNode

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.GetNode
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetNode"

google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource"

google.cloud.tpu.v2alpha1.Tpu.ListNodes

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.ListNodes
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListNodes"

google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources"

google.cloud.tpu.v2alpha1.Tpu.ListReservations

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.ListReservations
  • 审核日志类型： 数据访问
  • 权限：
    • tpu.nodes.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作 ：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListReservations"

google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.reset - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource"

google.cloud.tpu.v2alpha1.Tpu.SimulateMaintenanceEvent

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.SimulateMaintenanceEvent
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.simulateMaintenanceEvent - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.SimulateMaintenanceEvent"

google.cloud.tpu.v2alpha1.Tpu.StartNode

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.StartNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.start - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.StartNode"

google.cloud.tpu.v2alpha1.Tpu.StopNode

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.StopNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.stop - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.StopNode"

google.cloud.tpu.v2alpha1.Tpu.UpdateNode

  • 方法 ：google.cloud.tpu.v2alpha1.Tpu.UpdateNode
  • 审核日志类型： 管理员活动
  • 权限：
    • tpu.nodes.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式操作： 长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.UpdateNode"

系统事件

系统事件审核日志由 GCP 系统生成， 直接用户操作。如需了解详情，请参阅 系统事件审核日志。

方法名称 针对此事件进行过滤 备注
tpu.nodes.restart protoPayload.methodName="tpu.nodes.restart" 修复并重启已终止的节点时发生。
tpu.nodes.terminate protoPayload.methodName="tpu.nodes.terminate" 节点因维护事件等非自愿终止时发生。终止原因可在 protoPayload.metadata.terminateReason 中找到。

不会生成审核日志的方法

通常，方法不会生成审核日志，因为它们数量大且 存储费用可能会非常高，或者因为该方法的审核价值较低， 或者是因为另一个审核或平台日志已经涵盖了 方法一样。

以下方法不会生成审核日志：

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.cloud.tpu.v1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v1.Tpu.GetTensorFlowVersion
  • google.cloud.tpu.v1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v1.Tpu.ListTensorFlowVersions
  • google.cloud.tpu.v1alpha1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v1alpha1.Tpu.GetTensorFlowVersion
  • google.cloud.tpu.v1alpha1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v1alpha1.Tpu.ListTensorFlowVersions
  • google.cloud.tpu.v2.Tpu.GetAcceleratorType
  • google.cloud.tpu.v2.Tpu.GetRuntimeVersion
  • google.cloud.tpu.v2.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v2.Tpu.ListRuntimeVersions
  • google.cloud.tpu.v2alpha1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v2alpha1.Tpu.GetRuntimeVersion
  • google.cloud.tpu.v2alpha1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v2alpha1.Tpu.ListRuntimeVersions
  • google.longrunning.Operations.WaitOperation