此页面由 Cloud Translation API 翻译。

Workload Manager 审核日志记录

本文档介绍 Workload Manager 的审核日志记录。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

服务名称

Workload Manager 审核日志使用 workloadmanager.googleapis.com 服务名称。针对此服务的过滤条件：

    protoPayload.serviceName="workloadmanager.googleapis.com"

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Workload Manager 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

权限类型方法

ADMIN_READ google.cloud.workloadmanager.v1.WorkloadManager.GetEvaluation
google.cloud.workloadmanager.v1.WorkloadManager.GetExecution
google.cloud.workloadmanager.v1.WorkloadManager.ListEvaluations
google.cloud.workloadmanager.v1.WorkloadManager.ListExecutionResults
google.cloud.workloadmanager.v1.WorkloadManager.ListExecutions
google.cloud.workloadmanager.v1.WorkloadManager.ListRules
google.cloud.workloadmanager.v1.WorkloadManager.ListScannedResources
google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.GetActuation
google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.GetDeployment
google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.ListActuations
google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.ListDeployments
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations

ADMIN_WRITE google.cloud.workloadmanager.v1.WorkloadManager.CreateEvaluation
google.cloud.workloadmanager.v1.WorkloadManager.DeleteEvaluation
google.cloud.workloadmanager.v1.WorkloadManager.DeleteExecution
google.cloud.workloadmanager.v1.WorkloadManager.RunEvaluation
google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.CreateActuation
google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.CreateDeployment
google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.DeleteActuation
google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.DeleteDeployment
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

权限类型	方法
`ADMIN_READ`	`google.cloud.workloadmanager.v1.WorkloadManager.GetEvaluation` `google.cloud.workloadmanager.v1.WorkloadManager.GetExecution` `google.cloud.workloadmanager.v1.WorkloadManager.ListEvaluations` `google.cloud.workloadmanager.v1.WorkloadManager.ListExecutionResults` `google.cloud.workloadmanager.v1.WorkloadManager.ListExecutions` `google.cloud.workloadmanager.v1.WorkloadManager.ListRules` `google.cloud.workloadmanager.v1.WorkloadManager.ListScannedResources` `google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.GetActuation` `google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.GetDeployment` `google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.ListActuations` `google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.ListDeployments` `google.longrunning.Operations.GetOperation` `google.longrunning.Operations.ListOperations`
`ADMIN_WRITE`	`google.cloud.workloadmanager.v1.WorkloadManager.CreateEvaluation` `google.cloud.workloadmanager.v1.WorkloadManager.DeleteEvaluation` `google.cloud.workloadmanager.v1.WorkloadManager.DeleteExecution` `google.cloud.workloadmanager.v1.WorkloadManager.RunEvaluation` `google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.CreateActuation` `google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.CreateDeployment` `google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.DeleteActuation` `google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.DeleteDeployment` `google.longrunning.Operations.CancelOperation` `google.longrunning.Operations.DeleteOperation`

API 接口审核日志

如需了解如何评估每种方法的权限以及评估哪些权限，请参阅 Workload Manager 的 Identity and Access Management 文档。

`google.cloud.workloadmanager.v1.WorkloadManager`

以下审核日志与属于 google.cloud.workloadmanager.v1.WorkloadManager 的方法相关联。

`CreateEvaluation`

方法：google.cloud.workloadmanager.v1.WorkloadManager.CreateEvaluation
审核日志类型：管理员活动
权限：
- workloadmanager.evaluations.create - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：长时间运行的操作
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.CreateEvaluation"

`DeleteEvaluation`

方法：google.cloud.workloadmanager.v1.WorkloadManager.DeleteEvaluation
审核日志类型：管理员活动
权限：
- workloadmanager.evaluations.delete - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：长时间运行的操作
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.DeleteEvaluation"

`DeleteExecution`

方法：google.cloud.workloadmanager.v1.WorkloadManager.DeleteExecution
审核日志类型：管理员活动
权限：
- workloadmanager.executions.delete - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：长时间运行的操作
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.DeleteExecution"

`GetEvaluation`

方法：google.cloud.workloadmanager.v1.WorkloadManager.GetEvaluation
审核日志类型：数据访问
权限：
- workloadmanager.evaluations.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.GetEvaluation"

`GetExecution`

方法：google.cloud.workloadmanager.v1.WorkloadManager.GetExecution
审核日志类型：数据访问
权限：
- workloadmanager.executions.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.GetExecution"

`ListEvaluations`

方法：google.cloud.workloadmanager.v1.WorkloadManager.ListEvaluations
审核日志类型：数据访问
权限：
- workloadmanager.evaluations.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.ListEvaluations"

`ListExecutionResults`

方法：google.cloud.workloadmanager.v1.WorkloadManager.ListExecutionResults
审核日志类型：数据访问
权限：
- workloadmanager.results.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.ListExecutionResults"

`ListExecutions`

方法：google.cloud.workloadmanager.v1.WorkloadManager.ListExecutions
审核日志类型：数据访问
权限：
- workloadmanager.executions.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.ListExecutions"

`ListRules`

方法：google.cloud.workloadmanager.v1.WorkloadManager.ListRules
审核日志类型：数据访问
权限：
- workloadmanager.rules.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.ListRules"

`ListScannedResources`

方法：google.cloud.workloadmanager.v1.WorkloadManager.ListScannedResources
审核日志类型：数据访问
权限：
- workloadmanager.results.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.ListScannedResources"

`RunEvaluation`

方法：google.cloud.workloadmanager.v1.WorkloadManager.RunEvaluation
审核日志类型：管理员活动
权限：
- workloadmanager.evaluations.run - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：长时间运行的操作
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1.WorkloadManager.RunEvaluation"

`google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment`

以下审核日志与属于 google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment 的方法相关联。

`CreateActuation`

方法：google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.CreateActuation
审核日志类型：管理员活动
权限：
- workloadmanager.actuations.create - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：长时间运行的操作
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.CreateActuation"

`CreateDeployment`

方法：google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.CreateDeployment
审核日志类型：管理员活动
权限：
- workloadmanager.deployments.create - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：长时间运行的操作
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.CreateDeployment"

`DeleteActuation`

方法：google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.DeleteActuation
审核日志类型：管理员活动
权限：
- workloadmanager.actuations.delete - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：长时间运行的操作
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.DeleteActuation"

`DeleteDeployment`

方法：google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.DeleteDeployment
审核日志类型：管理员活动
权限：
- workloadmanager.deployments.delete - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：长时间运行的操作
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.DeleteDeployment"

`GetActuation`

方法：google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.GetActuation
审核日志类型：数据访问
权限：
- workloadmanager.actuations.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.GetActuation"

`GetDeployment`

方法：google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.GetDeployment
审核日志类型：数据访问
权限：
- workloadmanager.deployments.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.GetDeployment"

`ListActuations`

方法：google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.ListActuations
审核日志类型：数据访问
权限：
- workloadmanager.actuations.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.ListActuations"

`ListDeployments`

方法：google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.ListDeployments
审核日志类型：数据访问
权限：
- workloadmanager.deployments.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.cloud.workloadmanager.v1alpha.WorkloadManagerDeployment.ListDeployments"

`google.longrunning.Operations`

以下审核日志与属于 google.longrunning.Operations 的方法相关联。

`CancelOperation`

方法：google.longrunning.Operations.CancelOperation
审核日志类型：管理员活动
权限：
- workloadmanager.operations.cancel - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.longrunning.Operations.CancelOperation"

`DeleteOperation`

方法：google.longrunning.Operations.DeleteOperation
审核日志类型：管理员活动
权限：
- workloadmanager.operations.delete - ADMIN_WRITE
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

`GetOperation`

方法：google.longrunning.Operations.GetOperation
审核日志类型：数据访问
权限：
- workloadmanager.operations.get - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.longrunning.Operations.GetOperation"

`ListOperations`

方法：google.longrunning.Operations.ListOperations
审核日志类型：数据访问
权限：
- workloadmanager.operations.list - ADMIN_READ
方法是长时间运行的操作或流式传输操作：否。
此方法的过滤条件：protoPayload.methodName="google.longrunning.Operations.ListOperations"

不会生成审核日志的方法

由于以下一个或多个原因，方法可能不会生成审核日志：

这是一种高容量方法，涉及较高的日志生成和存储费用。
它的审核价值较低。
其他审核或平台日志已提供方法。

以下方法不会生成审核日志：

google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
google.cloud.workloadmanager.datawarehouse.v1.DataCollectService.WriteInsight
google.longrunning.Operations.WaitOperation