Questo documento descrive l'audit logging per Workflows, i cui metodi generare audit log, i dettagli sugli audit log prodotti da ciascun metodo quali metodi non producono audit log, se presenti. Google Cloud genera di audit log che registrano le attività amministrative e di accesso all'interno del tuo dell'accesso a specifiche risorse Google Cloud. Per ulteriori informazioni, vedi Panoramica di Cloud Audit Logs.
Nome servizio
Gli audit log di Workflows utilizzano il nome servizio workflowexecutions.googleapis.com
.
Metodi per tipo di autorizzazione
Metodi che controllano DATA_READ
, DATA_WRITE
e
Le autorizzazioni ADMIN_READ
generano log classificati come
Audit log di accesso ai dati.
I metodi che controllano le autorizzazioni ADMIN_WRITE
generano log
classificato come
Audit log delle attività di amministrazione.
Tipo di autorizzazione | Metodi |
---|---|
DATA_READ |
google.cloud.workflows.executions.v1.Events.ListCallbacks google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries google.cloud.workflows.executions.v1.Executions.ExportData google.cloud.workflows.executions.v1.Executions.GetExecution google.cloud.workflows.executions.v1.Executions.ListExecutions google.cloud.workflows.executions.v1alpha1.Executions.GetExecution google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions google.cloud.workflows.executions.v1beta.Executions.GetExecution google.cloud.workflows.executions.v1beta.Executions.ListExecutions |
DATA_WRITE |
google.cloud.workflows.executions.v1.Events.SendHttpCallback google.cloud.workflows.executions.v1.Executions.CancelExecution google.cloud.workflows.executions.v1.Executions.CreateExecution google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution google.cloud.workflows.executions.v1beta.Executions.CancelExecution google.cloud.workflows.executions.v1beta.Executions.CreateExecution |
Audit log per ciascuna interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Workflows.
google.cloud.workflows.executions.v1.Events
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.cloud.workflows.executions.v1.Events
.
ListCallbacks
- Metodo:
google.cloud.workflows.executions.v1.Events.ListCallbacks
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.callbacks.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Events.ListCallbacks"
SendHttpCallback
- Metodo:
google.cloud.workflows.executions.v1.Events.SendHttpCallback
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.callbacks.send - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Events.SendHttpCallback"
google.cloud.workflows.executions.v1.ExecutionHistory
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.cloud.workflows.executions.v1.ExecutionHistory
.
GetStepEntry
- Metodo:
google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.stepEntries.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.ExecutionHistory.GetStepEntry"
ListStepEntries
- Metodo:
google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.stepEntries.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.ExecutionHistory.ListStepEntries"
google.cloud.workflows.executions.v1.Executions
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.cloud.workflows.executions.v1.Executions
.
CancelExecution
- Metodo:
google.cloud.workflows.executions.v1.Executions.CancelExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.cancel - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.CancelExecution"
CreateExecution
- Metodo:
google.cloud.workflows.executions.v1.Executions.CreateExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.CreateExecution"
ExportData
- Metodo:
google.cloud.workflows.executions.v1.Executions.ExportData
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.ExportData"
GetExecution
- Metodo:
google.cloud.workflows.executions.v1.Executions.GetExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.GetExecution"
ListExecutions
- Metodo:
google.cloud.workflows.executions.v1.Executions.ListExecutions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.ListExecutions"
TriggerPubsubExecution
- Metodo:
google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1.Executions.TriggerPubsubExecution"
google.cloud.workflows.executions.v1alpha1.Executions
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.cloud.workflows.executions.v1alpha1.Executions
.
CancelExecution
- Metodo:
google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.cancel - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.CancelExecution"
CreateExecution
- Metodo:
google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.CreateExecution"
GetExecution
- Metodo:
google.cloud.workflows.executions.v1alpha1.Executions.GetExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.GetExecution"
ListExecutions
- Metodo:
google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1alpha1.Executions.ListExecutions"
google.cloud.workflows.executions.v1beta.Executions
La sezione seguente contiene i dettagli sugli audit log associati a
metodi appartenenti a google.cloud.workflows.executions.v1beta.Executions
.
CancelExecution
- Metodo:
google.cloud.workflows.executions.v1beta.Executions.CancelExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.cancel - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.CancelExecution"
CreateExecution
- Metodo:
google.cloud.workflows.executions.v1beta.Executions.CreateExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.create - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.CreateExecution"
GetExecution
- Metodo:
google.cloud.workflows.executions.v1beta.Executions.GetExecution
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.GetExecution"
ListExecutions
- Metodo:
google.cloud.workflows.executions.v1beta.Executions.ListExecutions
- Tipo di log di controllo: Accesso ai dati
- Autorizzazioni:
workflows.executions.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in modalità flusso:
N.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.workflows.executions.v1beta.Executions.ListExecutions"