Audit-Logging für Transfer Appliance

In diesem Dokument wird das Audit-Logging für Transfer Appliance beschrieben. Dabei werden die Methoden zum Generieren von Audit-Logs, Details zu den Audit-Logs der einzelnen Methoden sowie gegebenenfalls die Methoden beschrieben, die keine Audit-Logs generieren. Google Cloud generiert Audit-Logs, in denen Administrator- und Zugriffsaktivitäten innerhalb Ihrer Google Cloud-Ressourcen aufgezeichnet werden. Weitere Informationen finden Sie unter Cloud-Audit-Logs – Übersicht.

Dienstname

Für Audit-Logs von Transfer Appliance wird der Dienstname transferappliance.googleapis.com verwendet.

Methoden nach Berechtigungstyp

Methoden, die die Berechtigungen DATA_READ, DATA_WRITE und ADMIN_READ prüfen, generieren Logs, die als Datenzugriffs-Audit-Logs kategorisiert sind. Methoden zur Prüfung von ADMIN_WRITE-Berechtigungen generieren Logs, die als Audit-Logs zur Administratoraktivität kategorisiert sind.

Berechtigungstyp Methoden
ADMIN_READ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses
ADMIN_WRITE cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress

Audit-Logs für jede API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für jede Methode ausgewertet werden, finden Sie in der Dokumentation zu Identity and Access Management für Transfer Appliance.

cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance

Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance gehören.

CreateAppliance

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.appliances.create - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance"

CreateOrder

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.appliances.update - ADMIN_WRITE
    • transferappliance.orders.create - ADMIN_WRITE
    • transferappliance.orders.update - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder"

CreateSavedAddress

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.savedAddresses.create - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress"

DeleteAppliance

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.appliances.delete - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance"

DeleteOrder

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.orders.delete - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder"

DeleteSavedAddress

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.savedAddresses.delete - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress"

GetAppliance

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • transferappliance.appliances.get - ADMIN_READ
  • Methode ist ein lang andauernder oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance"

GetCredential

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • transferappliance.credentials.get - ADMIN_READ
  • Methode ist ein lang andauernder oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential"

GetCredentialMetadata

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • transferappliance.credentials.get - ADMIN_READ
  • Methode ist ein lang andauernder oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata"

GetOrder

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • transferappliance.orders.get - ADMIN_READ
  • Methode ist ein lang andauernder oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder"

GetSavedAddress

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • transferappliance.savedAddresses.get - ADMIN_READ
  • Methode ist ein lang andauernder oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress"

ListAppliances

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • transferappliance.appliances.list - ADMIN_READ
  • Methode ist ein lang andauernder oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances"

ListOrders

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • transferappliance.orders.list - ADMIN_READ
  • Methode ist ein lang andauernder oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders"

ListSavedAddresses

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • transferappliance.savedAddresses.list - ADMIN_READ
  • Methode ist ein lang andauernder oder Streamingvorgang: Nr.
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses"

SubmitOrder

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.appliances.update - ADMIN_WRITE
    • transferappliance.orders.update - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder"

UpdateAppliance

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.appliances.update - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance"

UpdateOrder

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.orders.update - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder"

UpdateSavedAddress

  • Methode: cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • transferappliance.savedAddresses.update - ADMIN_WRITE
  • Die Methode ist ein Vorgang mit langer Ausführungszeit oder Streaming: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress"