Trace 审核日志记录

本文档介绍了 Cloud Trace 的审核日志记录。Google Cloud 服务会写入审核日志,这些日志用于记录 Google Cloud 资源中的管理活动和访问情况。如需了解详情,请参阅 Cloud Audit Logs 概览

此页面的上次生成时间为世界协调时间 (UTC) 2024 年 5 月 23 日 15:23:21。

服务名称

Cloud Trace 审核日志使用服务名称 cloudtrace.googleapis.com

方法(按权限类型)

检查 DATA_READDATA_WRITEADMIN_READ 权限类型的方法是数据访问审核日志。检查 ADMIN_WRITE 权限类型的方法为管理员活动审核日志。

权限类型 方法
DATA_READ google.devtools.cloudtrace.v1.TraceService.GetTrace
google.devtools.cloudtrace.v1.TraceService.ListTraces

每个 API 接口的审核日志

如需了解系统会评估哪些权限以及如何评估每种方法,请参阅 Cloud Trace 的 Identity and Access Management 文档。

google.devtools.cloudtrace.v1.TraceService

与属于 google.devtools.cloudtrace.v1.TraceService 的方法关联的审核日志的详细信息。

google.devtools.cloudtrace.v1.TraceService.GetTrace

  • 方法 :google.devtools.cloudtrace.v1.TraceService.GetTrace
  • 审核日志类型:数据访问
  • 权限:
    • cloudtrace.traces.get - DATA_READ
  • 方法是长时间运行的操作或流式传输:否。
  • 此方法的过滤条件: protoPayload.methodName="google.devtools.cloudtrace.v1.TraceService.GetTrace"

google.devtools.cloudtrace.v1.TraceService.ListTraces

  • 方法 :google.devtools.cloudtrace.v1.TraceService.ListTraces
  • 审核日志类型:数据访问
  • 权限:
    • cloudtrace.traces.list - DATA_READ
  • 方法是长时间运行的操作或流式传输:否。
  • 此方法的过滤条件: protoPayload.methodName="google.devtools.cloudtrace.v1.TraceService.ListTraces"