במאמר הזה מוסבר על רישום ביומני ביקורת ב-Apigee Connect.שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud ופעילויות אדמין שנעשות בהם. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:
- הסוגים של יומני הביקורת
- המבנה של רשומות ביומני הביקורת
- שמירה וניתוב של יומני ביקורת
- מחירון מקוצר של Cloud Logging
- הפעלת יומני ביקורת של גישה לנתונים
שם השירות
יומני הביקורת של Apigee Connect משתמשים בשם השירות apigeeconnect.googleapis.com.
אתם יכולים לסנן לפי השירות הזה:
protoPayload.serviceName="apigeeconnect.googleapis.com"
Methods לפי סוג ההרשאה
לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ, ADMIN_WRITE, DATA_READ או DATA_WRITE. כשקוראים ל-method, במסגרת Apigee Connect נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method.
ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access.
ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.
| סוג ההרשאה | Methods |
|---|---|
DATA_READ |
google.cloud.apigeeconnect.v1.ConnectionService.ListConnections |
DATA_WRITE |
google.cloud.apigeeconnect.v1.Tether.Egress |
יומני ביקורת של ממשק ה-API
במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Apigee Connect מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.
google.cloud.apigeeconnect.v1.ConnectionService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.apigeeconnect.v1.ConnectionService.
ListConnections
- Method:
google.cloud.apigeeconnect.v1.ConnectionService.ListConnections - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
apigeeconnect.connections.list - DATA_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.apigeeconnect.v1.ConnectionService.ListConnections"
google.cloud.apigeeconnect.v1.Tether
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.apigeeconnect.v1.Tether.
Egress
- Method:
google.cloud.apigeeconnect.v1.Tether.Egress - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
apigeeconnect.endpoints.connect - DATA_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
סטרימינג RPC
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.apigeeconnect.v1.Tether.Egress"