Audit logging di Cloud Workstations

Questo documento descrive l'audit logging per Cloud Workstations. I servizi Google Cloud scrivono audit log che registrano le attività amministrative e gli accessi all'interno delle tue risorse Google Cloud. Per ulteriori informazioni, consulta la panoramica di Cloud Audit Logs.

Questa pagina è stata generata l'ultima volta il 2024-05-23 18:11:15 UTC.

Nome servizio

Gli audit log di Cloud Workstations utilizzano il nome di servizio workstations.googleapis.com.

Metodi per tipo di autorizzazione

I metodi che controllano i tipi di autorizzazione DATA_READ, DATA_WRITE e ADMIN_READ sono gli audit log di accesso ai dati. I metodi che controllano i tipi di autorizzazione di ADMIN_WRITE sono gli audit log delle attività di amministrazione.

Tipo di autorizzazione Metodi
ADMIN_READ GetIamPolicy
google.cloud.workstations.v1.Workstations.GenerateAccessToken
google.cloud.workstations.v1.Workstations.GetWorkstation
google.cloud.workstations.v1.Workstations.GetWorkstationCluster
google.cloud.workstations.v1.Workstations.betaworkstation1.workstations.v1.Workstations.betaworkstation1.workstations.google.cloud.workstations.workstations.google.cloud.workstations.v1.WorkstationConfig
google.cloud.workstations.v1.Workstations.
ADMIN_WRITE Workstations.cloudstation1.cloud.cloud.workstations.v1.Workstation.cloudworkstation1.cloud.workstation1.cloud.workstation.cloudstation.cloudworkstation1.cloudworkstation.cloudstation.cloudworkstation.cloudworkstation.cloudworkstation.cloudworkstation.cloudworkstation.cloudworkstation.cloudworkstation.cloudWorkstation.cloudworkstation.cloudworkstation.cloudworkstation1workstation.cloudworkstation.cloudworkstation.cloudWorkstations.cloudWorkstations.cloudworkstation.cloudworkstationv2.google.Workstations.cloudworkstation.cloudworkstationv4workstation.cloudratestation.cloudworkstation.cloudworkstationv2.googleWorkstations.cloudworkstation1workstation.cloudworkstation.cloudworkstation.cloudworkstations.v1.workstation.cloudworkstation.cloudworkstations.cloudworkstation.cloudworkstations.cloudworkstations.cloud

Audit log per interfaccia API

Per informazioni su quali autorizzazioni vengono valutate e come per ciascun metodo, consulta la documentazione di Identity and Access Management per Cloud Workstations.

google.cloud.workstations.v1.Workstations

Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.workstations.v1.Workstations.

google.cloud.workstations.v1.Workstations.CreateWorkstation

  • Metodo: google.cloud.workstations.v1.Workstations.CreateWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.create - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstation"

google.cloud.workstations.v1.Workstations.CreateWorkstationCluster

  • Metodo: google.cloud.workstations.v1.Workstations.CreateWorkstationCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationClusters.create - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstationCluster"

google.cloud.workstations.v1.Workstations.CreateWorkstationConfig

  • Metodo: google.cloud.workstations.v1.Workstations.CreateWorkstationConfig
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationConfigs.create - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstationConfig"

google.cloud.workstations.v1.Workstations.DeleteWorkstation

  • Metodo: google.cloud.workstations.v1.Workstations.DeleteWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.delete - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstation"

google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster

  • Metodo: google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationClusters.delete - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster"

google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig

  • Metodo: google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationConfigs.delete - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig"

google.cloud.workstations.v1.Workstations.GenerateAccessToken

  • Metodo: google.cloud.workstations.v1.Workstations.GenerateAccessToken
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstations.use - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GenerateAccessToken"

google.cloud.workstations.v1.Workstations.GetWorkstation

  • Metodo: google.cloud.workstations.v1.Workstations.GetWorkstation
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstations.get - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstation"

google.cloud.workstations.v1.Workstations.GetWorkstationCluster

  • Metodo: google.cloud.workstations.v1.Workstations.GetWorkstationCluster
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationClusters.get - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstationCluster"

google.cloud.workstations.v1.Workstations.GetWorkstationConfig

  • Metodo: google.cloud.workstations.v1.Workstations.GetWorkstationConfig
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationConfigs.get - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstationConfig"

google.cloud.workstations.v1.Workstations.ListWorkstationClusters

  • Metodo: google.cloud.workstations.v1.Workstations.ListWorkstationClusters
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationClusters.list - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstationClusters"

google.cloud.workstations.v1.Workstations.ListWorkstationConfigs

  • Metodo: google.cloud.workstations.v1.Workstations.ListWorkstationConfigs
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationConfigs.list - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstationConfigs"

google.cloud.workstations.v1.Workstations.ListWorkstations

  • Metodo: google.cloud.workstations.v1.Workstations.ListWorkstations
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstations.list - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstations"

google.cloud.workstations.v1.Workstations.StartWorkstation

  • Metodo: google.cloud.workstations.v1.Workstations.StartWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.start - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.StartWorkstation"

google.cloud.workstations.v1.Workstations.StopWorkstation

  • Metodo: google.cloud.workstations.v1.Workstations.StopWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.stop - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.StopWorkstation"

google.cloud.workstations.v1.Workstations.UpdateWorkstation

  • Metodo: google.cloud.workstations.v1.Workstations.UpdateWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.update - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstation"

google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig

  • Metodo: google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationConfigs.update - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig"

google.cloud.workstations.v1beta.Workstations

Dettagli sugli audit log associati ai metodi appartenenti a google.cloud.workstations.v1beta.Workstations.

google.cloud.workstations.v1beta.Workstations.CreateWorkstation

  • Metodo: google.cloud.workstations.v1beta.Workstations.CreateWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.create - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstation"

google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster

  • Metodo: google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationClusters.create - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster"

google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig

  • Metodo: google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationConfigs.create - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig"

google.cloud.workstations.v1beta.Workstations.DeleteWorkstation

  • Metodo: google.cloud.workstations.v1beta.Workstations.DeleteWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.delete - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstation"

google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster

  • Metodo: google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationClusters.delete - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster"

google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig

  • Metodo: google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationConfigs.delete - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig"

google.cloud.workstations.v1beta.Workstations.GenerateAccessToken

  • Metodo: google.cloud.workstations.v1beta.Workstations.GenerateAccessToken
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstations.use - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GenerateAccessToken"

google.cloud.workstations.v1beta.Workstations.GetWorkstation

  • Metodo: google.cloud.workstations.v1beta.Workstations.GetWorkstation
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstations.get - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstation"

google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster

  • Metodo: google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationClusters.get - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster"

google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig

  • Metodo: google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationConfigs.get - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig"

google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters

  • Metodo: google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationClusters.list - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters"

google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs

  • Metodo: google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationConfigs.list - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs"

google.cloud.workstations.v1beta.Workstations.ListWorkstations

  • Metodo: google.cloud.workstations.v1beta.Workstations.ListWorkstations
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstations.list - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstations"

google.cloud.workstations.v1beta.Workstations.StartWorkstation

  • Metodo: google.cloud.workstations.v1beta.Workstations.StartWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.start - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.StartWorkstation"

google.cloud.workstations.v1beta.Workstations.StopWorkstation

  • Metodo: google.cloud.workstations.v1beta.Workstations.StopWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.stop - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.StopWorkstation"

google.cloud.workstations.v1beta.Workstations.UpdateWorkstation

  • Metodo: google.cloud.workstations.v1beta.Workstations.UpdateWorkstation
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstations.update - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstation"

google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster

  • Metodo: google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationClusters.update - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster"

google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig

  • Metodo: google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationConfigs.update - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig"

google.iam.v1.IAMPolicy

Dettagli sugli audit log associati ai metodi appartenenti a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Metodo: GetIamPolicy
  • Tipo di audit log: Accesso ai dati
  • Autorizzazioni:
    • workstations.workstationConfigs.getIamPolicy - ADMIN_READ
    • workstations.workstations.getIamPolicy - ADMIN_READ
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Metodo: SetIamPolicy
  • Tipo di log di controllo: Attività di amministrazione
  • Autorizzazioni:
    • workstations.workstationConfigs.setIamPolicy - ADMIN_WRITE
    • workstations.workstations.setIamPolicy - ADMIN_WRITE
  • Il metodo è un'operazione o un flusso di dati a lunga esecuzione: No.
  • Filtra per questo metodo: protoPayload.methodName="SetIamPolicy"

Metodi che non producono audit log

In genere i metodi non producono audit log a causa del volume elevato e risultare quindi molto costoso, perché il metodo ha un valore di audit basso o perché un altro log di controllo o di piattaforma fornisce già copertura per ciò che fa il metodo.

I seguenti metodi non producono audit log:

  • google.cloud.workstations.v1.Workstations.ListUsableWorkstationConfigs
  • google.cloud.workstations.v1.Workstations.ListUsableWorkstations
  • google.cloud.workstations.v1beta.Workstations.ListUsableWorkstationConfigs
  • google.cloud.workstations.v1beta.Workstations.ListUsableWorkstations