本文列出 Artifact Analysis 的稽核方法。 Google Cloud 服務會產生稽核記錄，用以記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱以下內容：
服務名稱
如要查看 Artifact Analysis 稽核記錄，請按照下列步驟操作：
前往 Google Cloud 控制台的「Logs Explorer」頁面：
複製下列查詢並貼到「Logs Explorer」的「Query」欄位，然後點選「Run query」。
protoPayload.serviceName="containeranalysis.googleapis.com"
依權限類型區分的方法
每個 IAM 權限都具有 type 屬性，其值為以下四個列舉值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Artifact Analysis 會產生一筆稽核記錄，記錄類別依執行該方法所需權限的 type 屬性而定。若方法需要的 IAM 權限，type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生資料存取稽核記錄；若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE，則會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicygoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicygoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy |
ADMIN_WRITE |
google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicygoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicygoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy |
DATA_READ |
google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOMgoogle.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummarygoogle.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissionsgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrencegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummarygoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrencesgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotesgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrencesgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissionsgoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOMgoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummarygoogle.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissionsgrafeas.v1.Grafeas.GetNotegrafeas.v1.Grafeas.GetOccurrencegrafeas.v1.Grafeas.GetOccurrenceNotegrafeas.v1.Grafeas.ListNoteOccurrencesgrafeas.v1.Grafeas.ListNotesgrafeas.v1.Grafeas.ListOccurrencesgrafeas.v1beta1.GrafeasV1Beta1.GetNotegrafeas.v1beta1.GrafeasV1Beta1.GetOccurrencegrafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNotegrafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummarygrafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrencesgrafeas.v1beta1.GrafeasV1Beta1.ListNotesgrafeas.v1beta1.GrafeasV1Beta1.ListOccurrences |
DATA_WRITE |
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrencegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrencegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNotegoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrencegrafeas.v1.Grafeas.BatchCreateNotesgrafeas.v1.Grafeas.BatchCreateOccurrencesgrafeas.v1.Grafeas.CreateNotegrafeas.v1.Grafeas.CreateOccurrencegrafeas.v1.Grafeas.DeleteNotegrafeas.v1.Grafeas.DeleteOccurrencegrafeas.v1.Grafeas.UpdateNotegrafeas.v1.Grafeas.UpdateOccurrencegrafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotesgrafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrencesgrafeas.v1beta1.GrafeasV1Beta1.CreateNotegrafeas.v1beta1.GrafeasV1Beta1.CreateOccurrencegrafeas.v1beta1.GrafeasV1Beta1.DeleteNotegrafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrencegrafeas.v1beta1.GrafeasV1Beta1.UpdateNotegrafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence |
API 介面稽核記錄
如要瞭解各方法所需的權限及評估方式，請參閱 Artifact Analysis 的 Identity and Access Management 說明文件。
google.devtools.containeranalysis.v1.ContainerAnalysis
屬於 google.devtools.containeranalysis.v1.ContainerAnalysis 的方法會產生以下稽核記錄。
ExportSBOM
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.ExportSBOM"
GetIamPolicy
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.getIamPolicy - ADMIN_READcontaineranalysis.occurrences.getIamPolicy - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetIamPolicy"
GetVulnerabilityOccurrencesSummary
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.GetVulnerabilityOccurrencesSummary"
SetIamPolicy
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
containeranalysis.notes.setIamPolicy - ADMIN_WRITEcontaineranalysis.occurrences.setIamPolicy - ADMIN_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.SetIamPolicy"
TestIamPermissions
- 方法：
google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READcontaineranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1.ContainerAnalysis.TestIamPermissions"
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis
屬於 google.devtools.containeranalysis.v1alpha1.ContainerAnalysis 的方法會產生以下稽核記錄。
CreateNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateNote"
CreateOccurrence
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOccurrence"
DeleteNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.delete - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteNote"
DeleteOccurrence
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.delete - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.DeleteOccurrence"
GetIamPolicy
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.getIamPolicy - ADMIN_READcontaineranalysis.occurrences.getIamPolicy - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetIamPolicy"
GetNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetNote"
GetOccurrence
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrence"
GetOccurrenceNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetOccurrenceNote"
GetVulnzOccurrencesSummary
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetVulnzOccurrencesSummary"
ListNoteOccurrences
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.listOccurrences - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNoteOccurrences"
ListNotes
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListNotes"
ListOccurrences
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListOccurrences"
SetIamPolicy
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
containeranalysis.notes.setIamPolicy - ADMIN_WRITEcontaineranalysis.occurrences.setIamPolicy - ADMIN_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.SetIamPolicy"
TestIamPermissions
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READcontaineranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.TestIamPermissions"
UpdateNote
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.update - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateNote"
UpdateOccurrence
- 方法：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.update - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOccurrence"
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1
屬於 google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1 的方法會產生以下稽核記錄。
ExportSBOM
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.create - DATA_WRITEcontaineranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.ExportSBOM"
GeneratePackagesSummary
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GeneratePackagesSummary"
GetIamPolicy
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.getIamPolicy - ADMIN_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.GetIamPolicy"
SetIamPolicy
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
containeranalysis.notes.setIamPolicy - ADMIN_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.SetIamPolicy"
TestIamPermissions
- 方法：
google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READcontaineranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devtools.containeranalysis.v1beta1.ContainerAnalysisV1Beta1.TestIamPermissions"
grafeas.v1.Grafeas
屬於 grafeas.v1.Grafeas 的方法會產生以下稽核記錄。
BatchCreateNotes
- 方法：
grafeas.v1.Grafeas.BatchCreateNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateNotes"
BatchCreateOccurrences
- 方法：
grafeas.v1.Grafeas.BatchCreateOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.BatchCreateOccurrences"
CreateNote
- 方法：
grafeas.v1.Grafeas.CreateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.CreateNote"
CreateOccurrence
- 方法：
grafeas.v1.Grafeas.CreateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.CreateOccurrence"
DeleteNote
- 方法：
grafeas.v1.Grafeas.DeleteNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.delete - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.DeleteNote"
DeleteOccurrence
- 方法：
grafeas.v1.Grafeas.DeleteOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.delete - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.DeleteOccurrence"
GetNote
- 方法：
grafeas.v1.Grafeas.GetNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.GetNote"
GetOccurrence
- 方法：
grafeas.v1.Grafeas.GetOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrence"
GetOccurrenceNote
- 方法：
grafeas.v1.Grafeas.GetOccurrenceNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.GetOccurrenceNote"
ListNoteOccurrences
- 方法：
grafeas.v1.Grafeas.ListNoteOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.listOccurrences - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.ListNoteOccurrences"
ListNotes
- 方法：
grafeas.v1.Grafeas.ListNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.ListNotes"
ListOccurrences
- 方法：
grafeas.v1.Grafeas.ListOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.ListOccurrences"
UpdateNote
- 方法：
grafeas.v1.Grafeas.UpdateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.update - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.UpdateNote"
UpdateOccurrence
- 方法：
grafeas.v1.Grafeas.UpdateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.update - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1.Grafeas.UpdateOccurrence"
grafeas.v1beta1.GrafeasV1Beta1
屬於 grafeas.v1beta1.GrafeasV1Beta1 的方法會產生以下稽核記錄。
BatchCreateNotes
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateNotes"
BatchCreateOccurrences
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.BatchCreateOccurrences"
CreateNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.CreateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateNote"
CreateOccurrence
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.create - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.CreateOccurrence"
DeleteNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.DeleteNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.delete - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteNote"
DeleteOccurrence
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.delete - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.DeleteOccurrence"
GetNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.GetNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetNote"
GetOccurrence
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrence"
GetOccurrenceNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.get - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetOccurrenceNote"
GetVulnerabilityOccurrencesSummary
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.GetVulnerabilityOccurrencesSummary"
ListNoteOccurrences
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.listOccurrences - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNoteOccurrences"
ListNotes
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.ListNotes - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListNotes"
ListOccurrences
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences - 稽核記錄類型：資料存取
- 權限：
containeranalysis.occurrences.list - DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.ListOccurrences"
UpdateNote
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.UpdateNote - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.update - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateNote"
UpdateOccurrence
- 方法：
grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence - 稽核記錄類型：資料存取
- 權限：
containeranalysis.notes.attachOccurrence - DATA_WRITEcontaineranalysis.occurrences.update - DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="grafeas.v1beta1.GrafeasV1Beta1.UpdateOccurrence"
不會產生稽核記錄的方法
某些方法可能不會產生稽核記錄，原因包括以下一或多項：
- 該方法的流量使用量高，若產生稽核記錄，會導致記錄與儲存成本過高。
- 稽核價值低。
- 其他稽核記錄或平台記錄已涵蓋該方法的活動。
下列方法不會產生稽核記錄：
google.devtools.containeranalysis.v1alpha1.ContainerAnalysis.CreateOperationgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.GetScanConfiggoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.ListScanConfigsgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateOperationgoogle.devtools.containeranalysis.v1alpha1.ContainerAnalysis.UpdateScanConfig