Questo documento descrive l'audit logging per Workflows, i metodi che generano audit log, i dettagli sugli audit log prodotti da ciascun metodo e i metodi che non generano audit log. Google Cloud genera audit log che registrano le attività amministrative e di accesso all'interno delle tue risorse Google Cloud. Per ulteriori informazioni, consulta Panoramica di Cloud Audit Logs.
Nome servizio
Gli audit log di Workflows utilizzano il nome servizio workflowexecutions.googleapis.com
.
Metodi per tipo di autorizzazione
I metodi che controllano le autorizzazioni DATA_READ
, DATA_WRITE
e ADMIN_READ
generano log classificati come audit log di accesso ai dati.
I metodi che controllano le autorizzazioni ADMIN_WRITE
generano log classificati come audit log dell'attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
DATA_READ |
google.cloud.workflows.executions.v1.Events.ListCallbacks google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries google.cloud.workflows.executions.v1.Executions.ExportData google.cloud.workflows.executions.v1.Executions.GetExecution google.cloud.workflows.executions.v1.Executions.ListExecutions google.cloud.workflows.executions.v1alpha1.Executions.GetExecution google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions google.cloud.workflows.executions.v1beta.Executions.GetExecution google.cloud.workflows.executions.v1beta.Executions.ListExecutions |
DATA_WRITE |
google.cloud.workflows.executions.v1.Events.SendHttpCallback google.cloud.workflows.executions.v1.Executions.CancelExecution google.cloud.workflows.executions.v1.Executions.CreateExecution google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution google.cloud.workflows.executions.v1beta.Executions.CancelExecution google.cloud.workflows.executions.v1beta.Executions.CreateExecution |
Audit log per ciascuna interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate, per ciascun metodo, consulta la documentazione di Identity and Access Management per Workflows.
google.cloud.workflows.executions.v1.Events
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.workflows.executions.v1.Events
.
ListCallbacks
- Metodo:
google.cloud.workflows.executions.v1.Events.ListCallbacks
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.callbacks.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Events.ListCallbacks"
SendHttpCallback
- Metodo:
google.cloud.workflows.executions.v1.Events.SendHttpCallback
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.callbacks.send - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Events.SendHttpCallback"
google.cloud.workflows.executions.v1.ExecutionHistory
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.workflows.executions.v1.ExecutionHistory
.
GetStepEntry
- Metodo:
google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.stepEntries.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry"
ListStepEntries
- Metodo:
google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.stepEntries.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries"
google.cloud.workflows.executions.v1.Executions
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.workflows.executions.v1.Executions
.
CancelExecution
- Metodo:
google.cloud.workflows.executions.v1.Executions.CancelExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.cancel - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.CancelExecution"
CreateExecution
- Metodo:
google.cloud.workflows.executions.v1.Executions.CreateExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.CreateExecution"
ExportData
- Metodo:
google.cloud.workflows.executions.v1.Executions.ExportData
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.ExportData"
GetExecution
- Metodo:
google.cloud.workflows.executions.v1.Executions.GetExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.GetExecution"
ListExecutions
- Metodo:
google.cloud.workflows.executions.v1.Executions.ListExecutions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.ListExecutions"
TriggerPubsubExecution
- Metodo:
google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution"
google.cloud.workflows.executions.v1alpha1.Executions
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.workflows.executions.v1alpha1.Executions
.
CancelExecution
- Metodo:
google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.cancel - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution"
CreateExecution
- Metodo:
google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution"
GetExecution
- Metodo:
google.cloud.workflows.executions.v1alpha1.Executions.GetExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.GetExecution"
ListExecutions
- Metodo:
google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions"
google.cloud.workflows.executions.v1beta.Executions
La sezione seguente contiene dettagli sugli audit log associati ai metodi appartenenti a google.cloud.workflows.executions.v1beta.Executions
.
CancelExecution
- Metodo:
google.cloud.workflows.executions.v1beta.Executions.CancelExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.cancel - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.CancelExecution"
CreateExecution
- Metodo:
google.cloud.workflows.executions.v1beta.Executions.CreateExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.CreateExecution"
GetExecution
- Metodo:
google.cloud.workflows.executions.v1beta.Executions.GetExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.GetExecution"
ListExecutions
- Metodo:
google.cloud.workflows.executions.v1beta.Executions.ListExecutions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
No.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.ListExecutions"