Questo documento descrive la registrazione degli audit per Transfer Appliance. Servizi Google Cloud generare audit log che registrano le attività amministrative e di accesso all'interno delle tue risorse Google Cloud. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:
- Tipi di log di controllo
- Struttura della voce del log di controllo
- Archiviazione e inoltro dei log di controllo
- Riepilogo dei prezzi di Cloud Logging
- Abilita gli audit log di accesso ai dati
Nome servizio
Gli audit log di Transfer Appliance utilizzano il nome del servizio transferappliance.googleapis.com
.
Filtra per questo servizio:
protoPayload.serviceName="transferappliance.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type
, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ
, ADMIN_WRITE
,
DATA_READ
o DATA_WRITE
. Quando chiami un metodo,
Transfer Appliance genera un log di controllo la cui categoria dipende dalla proprietà
type
dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
corrispondente a DATA_READ
, DATA_WRITE
o ADMIN_READ
generano log di controllo Accesso ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE
generano
log di controllo per le attività amministrative.
Tipo di autorizzazione | Metodi |
---|---|
ADMIN_READ |
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ExportApplianceUserData cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetDownloadLinks cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses |
ADMIN_WRITE |
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Transfer Appliance.
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance
I seguenti audit log sono associati a metodi appartenenti a
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance
.
CreateAppliance
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.appliances.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance"
CreateOrder
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.orders.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder"
CreateSavedAddress
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.savedAddresses.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress"
DeleteAppliance
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.appliances.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance"
DeleteOrder
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.orders.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder"
DeleteSavedAddress
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.savedAddresses.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress"
ExportApplianceUserData
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ExportApplianceUserData
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.appliances.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ExportApplianceUserData"
GetAppliance
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.appliances.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance"
GetCredential
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.credentials.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential"
GetCredentialMetadata
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.credentials.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata"
GetDownloadLinks
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetDownloadLinks
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.appliances.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetDownloadLinks"
GetOrder
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.orders.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder"
GetSavedAddress
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.savedAddresses.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress"
ListAppliances
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.appliances.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances"
ListOrders
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.orders.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders"
ListSavedAddresses
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
transferappliance.savedAddresses.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
No.
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses"
SubmitOrder
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.appliances.update - ADMIN_WRITE
transferappliance.orders.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder"
UpdateAppliance
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.appliances.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance"
UpdateOrder
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.orders.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o di streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder"
UpdateSavedAddress
- Metodo:
cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress
- Tipo di log di controllo: Attività di amministrazione
- Autorizzazioni:
transferappliance.savedAddresses.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress"