שיתוף של יומני ביקורת
במאמר הזה מוסבר על רישום ביומני ביקורת של שיתוף ב-BigQuery.שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud ופעילויות אדמין שנעשות בהם. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:
- הסוגים של יומני הביקורת
- המבנה של רשומות ביומני הביקורת
- שמירה וניתוב של יומני ביקורת
- מחירון מקוצר של Cloud Logging
- הפעלת יומני ביקורת של גישה לנתונים
שם השירות
יומני הביקורת של שיתוף ב-BigQuery משתמשים בשם השירות analyticshub.googleapis.com.
אתם יכולים לסנן לפי השירות הזה:
protoPayload.serviceName="analyticshub.googleapis.com"
Methods לפי סוג ההרשאה
לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ, ADMIN_WRITE, DATA_READ או DATA_WRITE. כשקוראים ל-method, במסגרת השיתוף ב-BigQuery נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method.
ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access.
ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.
| סוג ההרשאה | Methods |
|---|---|
ADMIN_READ |
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetDataExchangegoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetIamPolicygoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetListinggoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetSubscriptiongoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListDataExchangesgoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListListingsgoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListOrgDataExchangesgoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSharedResourceSubscriptionsgoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSubscriptionsgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetDataExchangegoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetIamPolicygoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetListinggoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListDataExchangesgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListListingsgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListOrgDataExchangesgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SubscribeListing |
ADMIN_WRITE |
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateDataExchangegoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateListinggoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteDataExchangegoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteListinggoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteSubscription (LRO)google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RefreshSubscription (LRO)google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RevokeSubscriptiongoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SetIamPolicygoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeDataExchange (LRO)google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeListinggoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateDataExchangegoogle.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateListinggoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateDataExchangegoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateListinggoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteDataExchangegoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteListinggoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SetIamPolicygoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateDataExchangegoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateListing |
יומני ביקורת של ממשק ה-API
במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-BigQuery sharing מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method, ואילו הרשאות נבדקות.
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.
CreateDataExchange
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateDataExchange - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.dataExchanges.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateDataExchange"
CreateListing
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateListing - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.listings.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.CreateListing"
DeleteDataExchange
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteDataExchange - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.dataExchanges.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteDataExchange"
DeleteListing
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteListing - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.listings.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteListing"
DeleteSubscription
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteSubscription - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.subscriptions.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
פעולה ממושכת
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.DeleteSubscription"
GetDataExchange
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetDataExchange - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.dataExchanges.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetDataExchange"
GetIamPolicy
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetIamPolicy - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.dataExchanges.getIamPolicy - ADMIN_READanalyticshub.listings.getIamPolicy - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetIamPolicy"
GetListing
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetListing - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.listings.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetListing"
GetSubscription
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetSubscription - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.subscriptions.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.GetSubscription"
ListDataExchanges
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListDataExchanges - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.dataExchanges.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListDataExchanges"
ListListings
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListListings - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.listings.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListListings"
ListOrgDataExchanges
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListOrgDataExchanges - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.dataExchanges.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListOrgDataExchanges"
ListSharedResourceSubscriptions
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSharedResourceSubscriptions - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.listings.viewSubscriptions - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSharedResourceSubscriptions"
ListSubscriptions
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSubscriptions - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.subscriptions.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.ListSubscriptions"
RefreshSubscription
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RefreshSubscription - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.subscriptions.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
פעולה ממושכת
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RefreshSubscription"
RevokeSubscription
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RevokeSubscription - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.dataExchanges.update - ADMIN_WRITEanalyticshub.listings.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.RevokeSubscription"
SetIamPolicy
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SetIamPolicy - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.listings.setIamPolicy - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SetIamPolicy"
SubscribeDataExchange
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeDataExchange - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.subscriptions.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
פעולה ממושכת
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeDataExchange"
SubscribeListing
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeListing - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.listings.subscribe - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.SubscribeListing"
UpdateDataExchange
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateDataExchange - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.dataExchanges.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateDataExchange"
UpdateListing
- Method:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateListing - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.listings.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.UpdateListing"
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.
CreateDataExchange
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateDataExchange - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.dataExchanges.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateDataExchange"
CreateListing
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateListing - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.listings.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.CreateListing"
DeleteDataExchange
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteDataExchange - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.dataExchanges.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteDataExchange"
DeleteListing
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteListing - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.listings.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.DeleteListing"
GetDataExchange
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetDataExchange - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.dataExchanges.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetDataExchange"
GetIamPolicy
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetIamPolicy - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.dataExchanges.getIamPolicy - ADMIN_READanalyticshub.listings.getIamPolicy - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetIamPolicy"
GetListing
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetListing - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.listings.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.GetListing"
ListDataExchanges
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListDataExchanges - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.dataExchanges.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListDataExchanges"
ListListings
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListListings - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.listings.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListListings"
ListOrgDataExchanges
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListOrgDataExchanges - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.dataExchanges.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.ListOrgDataExchanges"
SetIamPolicy
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SetIamPolicy - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.listings.setIamPolicy - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SetIamPolicy"
SubscribeListing
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SubscribeListing - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
analyticshub.listings.subscribe - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.SubscribeListing"
UpdateDataExchange
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateDataExchange - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.dataExchanges.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateDataExchange"
UpdateListing
- Method:
google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateListing - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
analyticshub.listings.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.UpdateListing"
אילו methods לא יוצרות יומני ביקורת
יכולות להיות כמה סיבות שב-method מסוימת לא נוצרים יומני ביקורת:
- מדובר ב-method שיש בה נפח גבוה של יומנים, שיצירה שלהם עלולה לגרור עלויות גבוהות של אחסון ויצירה.
- הערך של הביקורת נמוך.
- כבר יש יומן ביקורת או יומן פלטפורמה אחרים שמכסים את ה-method.
ה-methods הבאות לא יוצרות יומני ביקורת:
google.cloud.bigquery.analyticshub.v1.AnalyticsHubService.TestIamPermissionsgoogle.cloud.bigquery.dataexchange.v1beta1.AnalyticsHubService.TestIamPermissions