In diesem Dokument wird das Audit-Logging für Access Context Manager beschrieben. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:
- Typen von Audit-Logs
- Struktur von Audit-Logeinträgen
- Audit-Logs speichern und weiterleiten
- Preisübersicht für Cloud Logging
- Audit-Logs zum Datenzugriff aktivieren
Dienstname
Für Access Context Manager-Audit-Logs wird der Dienstname accesscontextmanager.googleapis.com
verwendet.
Filter für diesen Dienst:
protoPayload.serviceName="accesscontextmanager.googleapis.com"
Methoden nach Berechtigungstyp
Jede IAM-Berechtigung hat ein type
-Attribut, dessen Wert „enum“ ist. Er kann einen der folgenden vier Werte haben: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
oder DATA_WRITE
. Wenn Sie eine Methode aufrufen, generiert Access Context Manager ein Audit-Log, dessen Kategorie vom Attribut type
der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist.
Methoden, die eine IAM-Berechtigung mit dem type
-Attributwert DATA_READ
, DATA_WRITE
oder ADMIN_READ
erfordern, generieren Audit-Logs zum Datenzugriff.
Methoden, die eine IAM-Berechtigung mit dem type
-Attributwert ADMIN_WRITE
erfordern, generieren Audit-Logs zur Administratoraktivität.
Berechtigungstyp | Methoden |
---|---|
ADMIN_READ |
google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevel google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicy google.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDesc google.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBinding google.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicy google.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimeter google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevels google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPolicies google.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescs google.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindings google.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimeters google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevel google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBinding google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicy google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimeter google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPolicies google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindings google.longrunning.Operations.GetOperation |
ADMIN_WRITE |
google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimeters (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevel (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicy (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDesc (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBinding google.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimeter (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevel (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicy (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDesc (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBinding google.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimeter (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevels (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimeters (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicy google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevel (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicy (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDesc (LRO)google.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBinding google.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimeter (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimeters (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevel (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicy (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDesc (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBinding google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimeter (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevel (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicy (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDesc (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBinding google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimeter (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevels (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimeters (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicy google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevel (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicy (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDesc (LRO)google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBinding google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter (LRO) |
Audit-Logs der API-Schnittstelle
Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für Access Context Manager.
google.identity.accesscontextmanager.v1.AccessContextManager
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.identity.accesscontextmanager.v1.AccessContextManager
gehören.
CommitServicePerimeters
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimeters
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.commit - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CommitServicePerimeters"
CreateAccessLevel
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevel
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.accessLevels.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessLevel"
CreateAccessPolicy
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.policies.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAccessPolicy"
CreateAuthorizedOrgsDesc
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDesc
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.authorizedOrgsDescs.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateAuthorizedOrgsDesc"
CreateGcpUserAccessBinding
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBinding
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateGcpUserAccessBinding"
CreateServicePerimeter
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimeter
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.CreateServicePerimeter"
DeleteAccessLevel
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevel
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.accessLevels.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessLevel"
DeleteAccessPolicy
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.policies.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAccessPolicy"
DeleteAuthorizedOrgsDesc
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDesc
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.authorizedOrgsDescs.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteAuthorizedOrgsDesc"
DeleteGcpUserAccessBinding
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBinding
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteGcpUserAccessBinding"
DeleteServicePerimeter
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimeter
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.DeleteServicePerimeter"
GetAccessLevel
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevel
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.accessLevels.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessLevel"
GetAccessPolicy
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicy
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.policies.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAccessPolicy"
GetAuthorizedOrgsDesc
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDesc
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.authorizedOrgsDescs.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetAuthorizedOrgsDesc"
GetGcpUserAccessBinding
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBinding
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetGcpUserAccessBinding"
GetIamPolicy
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicy
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.policies.getIamPolicy - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetIamPolicy"
GetServicePerimeter
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimeter
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.servicePerimeters.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.GetServicePerimeter"
ListAccessLevels
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevels
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.accessLevels.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessLevels"
ListAccessPolicies
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPolicies
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.policies.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAccessPolicies"
ListAuthorizedOrgsDescs
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.authorizedOrgsDescs.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListAuthorizedOrgsDescs"
ListGcpUserAccessBindings
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindings
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListGcpUserAccessBindings"
ListServicePerimeters
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimeters
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.servicePerimeters.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ListServicePerimeters"
ReplaceAccessLevels
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevels
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.accessLevels.replaceAll - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceAccessLevels"
ReplaceServicePerimeters
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimeters
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.replaceAll - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.ReplaceServicePerimeters"
SetIamPolicy
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.policies.setIamPolicy - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.SetIamPolicy"
UpdateAccessLevel
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevel
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.accessLevels.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessLevel"
UpdateAccessPolicy
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.policies.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAccessPolicy"
UpdateAuthorizedOrgsDesc
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDesc
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.authorizedOrgsDescs.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateAuthorizedOrgsDesc"
UpdateGcpUserAccessBinding
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBinding
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateGcpUserAccessBinding"
UpdateServicePerimeter
- Methode:
google.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimeter
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1.AccessContextManager.UpdateServicePerimeter"
google.identity.accesscontextmanager.v1alpha.AccessContextManager
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.identity.accesscontextmanager.v1alpha.AccessContextManager
gehören.
CommitServicePerimeters
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimeters
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.commit - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CommitServicePerimeters"
CreateAccessLevel
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevel
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.accessLevels.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessLevel"
CreateAccessPolicy
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.policies.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAccessPolicy"
CreateAuthorizedOrgsDesc
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDesc
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.authorizedOrgsDescs.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateAuthorizedOrgsDesc"
CreateGcpUserAccessBinding
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBinding
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateGcpUserAccessBinding"
CreateServicePerimeter
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimeter
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.CreateServicePerimeter"
DeleteAccessLevel
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevel
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.accessLevels.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessLevel"
DeleteAccessPolicy
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.policies.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAccessPolicy"
DeleteAuthorizedOrgsDesc
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDesc
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.authorizedOrgsDescs.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteAuthorizedOrgsDesc"
DeleteGcpUserAccessBinding
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBinding
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteGcpUserAccessBinding"
DeleteServicePerimeter
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimeter
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.DeleteServicePerimeter"
GetAccessLevel
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevel
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.accessLevels.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetAccessLevel"
GetGcpUserAccessBinding
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBinding
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetGcpUserAccessBinding"
GetIamPolicy
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicy
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.policies.getIamPolicy - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetIamPolicy"
GetServicePerimeter
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimeter
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.servicePerimeters.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetServicePerimeter"
ListAccessPolicies
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPolicies
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.policies.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListAccessPolicies"
ListGcpUserAccessBindings
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindings
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListGcpUserAccessBindings"
ReplaceAccessLevels
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevels
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.accessLevels.replaceAll - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceAccessLevels"
ReplaceServicePerimeters
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimeters
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.replaceAll - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.ReplaceServicePerimeters"
SetIamPolicy
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.policies.setIamPolicy - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.SetIamPolicy"
UpdateAccessLevel
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevel
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.accessLevels.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessLevel"
UpdateAccessPolicy
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.policies.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAccessPolicy"
UpdateAuthorizedOrgsDesc
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDesc
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.authorizedOrgsDescs.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateAuthorizedOrgsDesc"
UpdateGcpUserAccessBinding
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBinding
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.gcpUserAccessBindings.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateGcpUserAccessBinding"
UpdateServicePerimeter
- Methode:
google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
accesscontextmanager.servicePerimeters.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Vorgang mit langer Ausführungszeit
- Filter für diese Methode:
protoPayload.methodName="google.identity.accesscontextmanager.v1alpha.AccessContextManager.UpdateServicePerimeter"
google.longrunning.Operations
Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations
gehören.
GetOperation
- Methode:
google.longrunning.Operations.GetOperation
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
accesscontextmanager.accessLevels.get - ADMIN_READ
accesscontextmanager.authorizedOrgsDescs.get - ADMIN_READ
accesscontextmanager.policies.get - ADMIN_READ
accesscontextmanager.servicePerimeters.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang:
Nein.
- Filter für diese Methode:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
Methoden, die keine Audit-Logs generieren
Folgende Gründe können dazu führen, dass eine Methode möglicherweise keine Audit-Logs generiert:
- Es ist eine Methode mit hohem Volumen, die erhebliche Kosten für die Generierung und Speicherung von Logs erzeugt.
- Die Methode hat einen geringen Audit-Wert.
- Die Methode wird bereits von einem anderen Audit- oder Plattformlog abgedeckt.
Die folgenden Methoden generieren keine Audit-Logs:
google.identity.accesscontextmanager.v1.AccessContextManager.GetSupportedService
google.identity.accesscontextmanager.v1.AccessContextManager.ListSupportedServices
google.identity.accesscontextmanager.v1.AccessContextManager.TestIamPermissions
google.identity.accesscontextmanager.v1alpha.AccessContextManager.GetSupportedService
google.identity.accesscontextmanager.v1alpha.AccessContextManager.ListSupportedServices
google.identity.accesscontextmanager.v1alpha.AccessContextManager.TestIamPermissions
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation