Questo documento descrive l'audit logging per App Hub. Google Cloud i servizi generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:
- Tipi di audit log
- Struttura della voce di audit log
- Archiviazione e routing degli audit log
- Riepilogo dei prezzi di Cloud Logging
- Abilita gli audit log di accesso ai dati
Nome servizio
Gli audit log di App Hub utilizzano il nome servizio apphub.googleapis.com.
Filtra per questo servizio:
protoPayload.serviceName="apphub.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE,
DATA_READ o DATA_WRITE. Quando chiami un metodo,
App Hub genera un audit log la cui categoria dipende dalla
proprietà type dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà
type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano
audit log degli Accessi ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE generano
audit log delle Attività di amministrazione.
| Tipo di autorizzazione | Metodi |
|---|---|
ADMIN_READ |
google.cloud.apphub.v1.AppHub.GetApplicationgoogle.cloud.apphub.v1.AppHub.GetDiscoveredServicegoogle.cloud.apphub.v1.AppHub.GetDiscoveredWorkloadgoogle.cloud.apphub.v1.AppHub.GetServicegoogle.cloud.apphub.v1.AppHub.GetServiceProjectAttachmentgoogle.cloud.apphub.v1.AppHub.GetWorkloadgoogle.cloud.apphub.v1.AppHub.ListApplicationsgoogle.cloud.apphub.v1.AppHub.ListDiscoveredServicesgoogle.cloud.apphub.v1.AppHub.ListDiscoveredWorkloadsgoogle.cloud.apphub.v1.AppHub.ListServiceProjectAttachmentsgoogle.cloud.apphub.v1.AppHub.ListServicesgoogle.cloud.apphub.v1.AppHub.ListWorkloadsgoogle.cloud.apphub.v1.AppHub.LookupDiscoveredServicegoogle.cloud.apphub.v1.AppHub.LookupDiscoveredWorkloadgoogle.cloud.apphub.v1.AppHub.LookupServiceProjectAttachmentgoogle.cloud.apphub.v1alpha.AppHub.FindUnregisteredServicesgoogle.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloadsgoogle.cloud.apphub.v1alpha.AppHub.GetApplicationgoogle.cloud.apphub.v1alpha.AppHub.GetDiscoveredServicegoogle.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkloadgoogle.cloud.apphub.v1alpha.AppHub.GetServicegoogle.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachmentgoogle.cloud.apphub.v1alpha.AppHub.GetWorkloadgoogle.cloud.apphub.v1alpha.AppHub.ListApplicationsgoogle.cloud.apphub.v1alpha.AppHub.ListDiscoveredServicesgoogle.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloadsgoogle.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachmentsgoogle.cloud.apphub.v1alpha.AppHub.ListServicesgoogle.cloud.apphub.v1alpha.AppHub.ListWorkloadsgoogle.cloud.apphub.v1alpha.AppHub.LookupDiscoveredServicegoogle.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkloadgoogle.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachmentGetIamPolicy |
ADMIN_WRITE |
google.cloud.apphub.v1.AppHub.CreateApplication (LRO)google.cloud.apphub.v1.AppHub.CreateService (LRO)google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment (LRO)google.cloud.apphub.v1.AppHub.CreateWorkload (LRO)google.cloud.apphub.v1.AppHub.DeleteApplication (LRO)google.cloud.apphub.v1.AppHub.DeleteService (LRO)google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment (LRO)google.cloud.apphub.v1.AppHub.DeleteWorkload (LRO)google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachmentgoogle.cloud.apphub.v1.AppHub.UpdateApplication (LRO)google.cloud.apphub.v1.AppHub.UpdateService (LRO)google.cloud.apphub.v1.AppHub.UpdateWorkload (LRO)google.cloud.apphub.v1alpha.AppHub.CreateApplication (LRO)google.cloud.apphub.v1alpha.AppHub.CreateService (LRO)google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment (LRO)google.cloud.apphub.v1alpha.AppHub.CreateWorkload (LRO)google.cloud.apphub.v1alpha.AppHub.DeleteApplication (LRO)google.cloud.apphub.v1alpha.AppHub.DeleteService (LRO)google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment (LRO)google.cloud.apphub.v1alpha.AppHub.DeleteWorkload (LRO)google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachmentgoogle.cloud.apphub.v1alpha.AppHub.UpdateApplication (LRO)google.cloud.apphub.v1alpha.AppHub.UpdateService (LRO)google.cloud.apphub.v1alpha.AppHub.UpdateWorkload (LRO)SetIamPolicy |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per App Hub.
google.cloud.apphub.v1.AppHub
I seguenti audit log sono associati ai metodi appartenenti a
google.cloud.apphub.v1.AppHub.
CreateApplication
- Metodo:
google.cloud.apphub.v1.AppHub.CreateApplication - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.applications.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateApplication"
CreateService
- Metodo:
google.cloud.apphub.v1.AppHub.CreateService - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.discoveredServices.register - ADMIN_WRITEapphub.services.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateService"
CreateServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.serviceProjectAttachments.attach - ADMIN_WRITEapphub.serviceProjectAttachments.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment"
CreateWorkload
- Metodo:
google.cloud.apphub.v1.AppHub.CreateWorkload - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.discoveredWorkloads.register - ADMIN_WRITEapphub.workloads.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateWorkload"
DeleteApplication
- Metodo:
google.cloud.apphub.v1.AppHub.DeleteApplication - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.applications.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteApplication"
DeleteService
- Metodo:
google.cloud.apphub.v1.AppHub.DeleteService - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.services.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteService"
DeleteServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.serviceProjectAttachments.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment"
DeleteWorkload
- Metodo:
google.cloud.apphub.v1.AppHub.DeleteWorkload - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.workloads.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteWorkload"
DetachServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.serviceProjectAttachments.detach - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment"
GetApplication
- Metodo:
google.cloud.apphub.v1.AppHub.GetApplication - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.applications.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetApplication"
GetDiscoveredService
- Metodo:
google.cloud.apphub.v1.AppHub.GetDiscoveredService - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredServices.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetDiscoveredService"
GetDiscoveredWorkload
- Metodo:
google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredWorkloads.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload"
GetService
- Metodo:
google.cloud.apphub.v1.AppHub.GetService - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.services.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetService"
GetServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.serviceProjectAttachments.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment"
GetWorkload
- Metodo:
google.cloud.apphub.v1.AppHub.GetWorkload - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.workloads.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.GetWorkload"
ListApplications
- Metodo:
google.cloud.apphub.v1.AppHub.ListApplications - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.applications.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListApplications"
ListDiscoveredServices
- Metodo:
google.cloud.apphub.v1.AppHub.ListDiscoveredServices - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredServices.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListDiscoveredServices"
ListDiscoveredWorkloads
- Metodo:
google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredWorkloads.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads"
ListServiceProjectAttachments
- Metodo:
google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.serviceProjectAttachments.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments"
ListServices
- Metodo:
google.cloud.apphub.v1.AppHub.ListServices - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.services.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListServices"
ListWorkloads
- Metodo:
google.cloud.apphub.v1.AppHub.ListWorkloads - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.workloads.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.ListWorkloads"
LookupDiscoveredService
- Metodo:
google.cloud.apphub.v1.AppHub.LookupDiscoveredService - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredServices.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupDiscoveredService"
LookupDiscoveredWorkload
- Metodo:
google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredWorkloads.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload"
LookupServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.serviceProjectAttachments.lookup - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment"
UpdateApplication
- Metodo:
google.cloud.apphub.v1.AppHub.UpdateApplication - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.applications.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateApplication"
UpdateService
- Metodo:
google.cloud.apphub.v1.AppHub.UpdateService - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.services.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateService"
UpdateWorkload
- Metodo:
google.cloud.apphub.v1.AppHub.UpdateWorkload - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.workloads.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1.AppHub.UpdateWorkload"
google.cloud.apphub.v1alpha.AppHub
I seguenti audit log sono associati ai metodi appartenenti a
google.cloud.apphub.v1alpha.AppHub.
CreateApplication
- Metodo:
google.cloud.apphub.v1alpha.AppHub.CreateApplication - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.applications.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateApplication"
CreateService
- Metodo:
google.cloud.apphub.v1alpha.AppHub.CreateService - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.discoveredServices.register - ADMIN_WRITEapphub.services.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateService"
CreateServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.serviceProjectAttachments.attach - ADMIN_WRITEapphub.serviceProjectAttachments.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment"
CreateWorkload
- Metodo:
google.cloud.apphub.v1alpha.AppHub.CreateWorkload - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.discoveredWorkloads.register - ADMIN_WRITEapphub.workloads.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.CreateWorkload"
DeleteApplication
- Metodo:
google.cloud.apphub.v1alpha.AppHub.DeleteApplication - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.applications.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteApplication"
DeleteService
- Metodo:
google.cloud.apphub.v1alpha.AppHub.DeleteService - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.services.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteService"
DeleteServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.serviceProjectAttachments.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment"
DeleteWorkload
- Metodo:
google.cloud.apphub.v1alpha.AppHub.DeleteWorkload - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.workloads.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DeleteWorkload"
DetachServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.serviceProjectAttachments.detach - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment"
FindUnregisteredServices
- Metodo:
google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredServices.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices"
FindUnregisteredWorkloads
- Metodo:
google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredWorkloads.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads"
GetApplication
- Metodo:
google.cloud.apphub.v1alpha.AppHub.GetApplication - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.applications.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetApplication"
GetDiscoveredService
- Metodo:
google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredServices.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService"
GetDiscoveredWorkload
- Metodo:
google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredWorkloads.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload"
GetService
- Metodo:
google.cloud.apphub.v1alpha.AppHub.GetService - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.services.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetService"
GetServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.serviceProjectAttachments.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment"
GetWorkload
- Metodo:
google.cloud.apphub.v1alpha.AppHub.GetWorkload - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.workloads.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.GetWorkload"
ListApplications
- Metodo:
google.cloud.apphub.v1alpha.AppHub.ListApplications - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.applications.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListApplications"
ListDiscoveredServices
- Metodo:
google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredServices.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices"
ListDiscoveredWorkloads
- Metodo:
google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredWorkloads.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads"
ListServiceProjectAttachments
- Metodo:
google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.serviceProjectAttachments.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments"
ListServices
- Metodo:
google.cloud.apphub.v1alpha.AppHub.ListServices - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.services.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListServices"
ListWorkloads
- Metodo:
google.cloud.apphub.v1alpha.AppHub.ListWorkloads - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.workloads.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.ListWorkloads"
LookupDiscoveredService
- Metodo:
google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredServices.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService"
LookupDiscoveredWorkload
- Metodo:
google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.discoveredWorkloads.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload"
LookupServiceProjectAttachment
- Metodo:
google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.serviceProjectAttachments.lookup - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment"
UpdateApplication
- Metodo:
google.cloud.apphub.v1alpha.AppHub.UpdateApplication - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.applications.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateApplication"
UpdateService
- Metodo:
google.cloud.apphub.v1alpha.AppHub.UpdateService - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.services.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateService"
UpdateWorkload
- Metodo:
google.cloud.apphub.v1alpha.AppHub.UpdateWorkload - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.workloads.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.apphub.v1alpha.AppHub.UpdateWorkload"
google.iam.v1.IAMPolicy
I seguenti audit log sono associati ai metodi appartenenti a
google.iam.v1.IAMPolicy.
GetIamPolicy
- Metodo:
GetIamPolicy - Tipo di audit log: accesso ai dati
- Autorizzazioni:
apphub.applications.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Metodo:
SetIamPolicy - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
apphub.applications.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="SetIamPolicy"
Metodi che non generano audit log
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di auditing basso.
- Un altro audit log o log della piattaforma fornisce già la copertura del metodo.
I seguenti metodi non generano audit log:
google.cloud.location.Locations.GetLocationgoogle.cloud.location.Locations.ListLocationsgoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.Operations.WaitOperation