In diesem Dokument wird das Audit-Logging für Workflows beschrieben. Google Cloud-Dienste generieren Audit-Logs, die Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud-Ressourcen aufzeichnen. Weitere Informationen zu Cloud-Audit-Logs finden Sie hier:
- Arten von Audit-Logs
- Struktur von Audit-Logeinträgen
- Audit-Logs speichern und weiterleiten
- Preisübersicht für Cloud Logging
- Audit-Logs zum Datenzugriff aktivieren
Dienstname
Für Audit-Logs von Workflows wird der Dienstname workflowexecutions.googleapis.com
verwendet.
Nach diesem Dienst filtern:
protoPayload.serviceName="workflowexecutions.googleapis.com"
Methoden nach Berechtigungstyp
Jede IAM-Berechtigung hat ein type
-Attribut, dessen Wert ein Enum ist, der einen der folgenden vier Werte haben kann: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
oder DATA_WRITE
. Wenn Sie eine Methode aufrufen, generiert Workflows ein Audit-Log, dessen Kategorie vom Attribut type
der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist.
Methoden, die eine IAM-Berechtigung mit dem type
-Attributwert DATA_READ
, DATA_WRITE
oder ADMIN_READ
erfordern, generieren Audit-Logs zum Datenzugriff.
Methoden, die eine IAM-Berechtigung mit dem type
-Attributwert ADMIN_WRITE
erfordern, generieren Audit-Logs zur Administratoraktivität.
Berechtigungstyp | Methoden |
---|---|
DATA_READ |
google.cloud.workflows.executions.v1.Events.ListCallbacks google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries google.cloud.workflows.executions.v1.Executions.ExportData google.cloud.workflows.executions.v1.Executions.GetExecution google.cloud.workflows.executions.v1.Executions.ListExecutions google.cloud.workflows.executions.v1alpha1.Executions.GetExecution google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions google.cloud.workflows.executions.v1beta.Executions.GetExecution google.cloud.workflows.executions.v1beta.Executions.ListExecutions |
DATA_WRITE |
google.cloud.workflows.executions.v1.Events.SendHttpCallback google.cloud.workflows.executions.v1.Executions.CancelExecution google.cloud.workflows.executions.v1.Executions.CreateExecution google.cloud.workflows.executions.v1.Executions.DeleteExecutionHistory google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution google.cloud.workflows.executions.v1beta.Executions.CancelExecution google.cloud.workflows.executions.v1beta.Executions.CreateExecution |
Audit-Logs der API-Schnittstelle
Weitere Informationen darüber, wie und welche Berechtigungen für die einzelnen Methoden ausgewertet werden, finden Sie in der Dokumentation zu Identity and Access Management für Workflows.
google.cloud.workflows.executions.v1.Events
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.workflows.executions.v1.Events
gehören.
ListCallbacks
- Methode:
google.cloud.workflows.executions.v1.Events.ListCallbacks
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.callbacks.list - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Events.ListCallbacks"
SendHttpCallback
- Methode:
google.cloud.workflows.executions.v1.Events.SendHttpCallback
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.callbacks.send - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Events.SendHttpCallback"
google.cloud.workflows.executions.v1.ExecutionHistory
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.workflows.executions.v1.ExecutionHistory
gehören.
GetStepEntry
- Methode:
google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.stepEntries.get - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry"
ListStepEntries
- Methode:
google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.stepEntries.list - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries"
google.cloud.workflows.executions.v1.Executions
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.workflows.executions.v1.Executions
gehören.
CancelExecution
- Methode:
google.cloud.workflows.executions.v1.Executions.CancelExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.cancel - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.CancelExecution"
CreateExecution
- Methode:
google.cloud.workflows.executions.v1.Executions.CreateExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.create - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.CreateExecution"
DeleteExecutionHistory
- Methode:
google.cloud.workflows.executions.v1.Executions.DeleteExecutionHistory
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.cancel - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.DeleteExecutionHistory"
ExportData
- Methode:
google.cloud.workflows.executions.v1.Executions.ExportData
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.get - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.ExportData"
GetExecution
- Methode:
google.cloud.workflows.executions.v1.Executions.GetExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.get - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.GetExecution"
ListExecutions
- Methode:
google.cloud.workflows.executions.v1.Executions.ListExecutions
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.list - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.ListExecutions"
TriggerPubsubExecution
- Methode:
google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.create - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution"
google.cloud.workflows.executions.v1alpha1.Executions
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.workflows.executions.v1alpha1.Executions
gehören.
CancelExecution
- Methode:
google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.cancel - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution"
CreateExecution
- Methode:
google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.create - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution"
GetExecution
- Methode:
google.cloud.workflows.executions.v1alpha1.Executions.GetExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.get - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.GetExecution"
ListExecutions
- Methode:
google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.list - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions"
google.cloud.workflows.executions.v1beta.Executions
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.workflows.executions.v1beta.Executions
gehören.
CancelExecution
- Methode:
google.cloud.workflows.executions.v1beta.Executions.CancelExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.cancel - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.CancelExecution"
CreateExecution
- Methode:
google.cloud.workflows.executions.v1beta.Executions.CreateExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.create - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.CreateExecution"
GetExecution
- Methode:
google.cloud.workflows.executions.v1beta.Executions.GetExecution
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.get - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.GetExecution"
ListExecutions
- Methode:
google.cloud.workflows.executions.v1beta.Executions.ListExecutions
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
workflows.executions.list - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.ListExecutions"