רישום ביומן ביקורת של שירות העברת נתונים ל-BigQuery

במאמר הזה מוסבר על רישום ביומני ביקורת בשירות העברת הנתונים ל-BigQuery.שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud ופעילויות אדמין שנעשות בהם. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:

שם השירות

יומני הביקורת של שירות העברת הנתונים ל-BigQuery משתמשים בשם השירות bigquerydatatransfer.googleapis.com. אתם יכולים לסנן לפי השירות הזה: 

    protoPayload.serviceName="bigquerydatatransfer.googleapis.com"

‫Methods לפי סוג ההרשאה

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, נוצר יומן ביקורת של שירות העברת נתונים ל-BigQuery שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

ה-methods של ה-API ברשימה הבאה שמסומנות ב-(LRO) הן פעולות ממושכות. בדרך כלל, ה-methods האלה יוצרות שתי רשומות ביומן הביקורת: אחת כשהפעולה מתחילה ואחת כשהיא מסתיימת. אתם יכולים לקרוא מידע נוסף במאמר בנושא יומני ביקורת של פעולות ממושכות.
סוג ההרשאה Methods
ADMIN_READ google.cloud.bigquery.datatransfer.v1.DataTransferService.CheckValidCreds
google.cloud.bigquery.datatransfer.v1.DataTransferService.GetDataSource
google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferConfig
google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferRun
google.cloud.bigquery.datatransfer.v1.DataTransferService.ListDataSources
google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferConfigs
google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferLogs
google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferRuns
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
ADMIN_WRITE google.cloud.bigquery.datatransfer.v1.DataTransferService.CreateTransferConfig
google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferConfig
google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferRun
google.cloud.bigquery.datatransfer.v1.DataTransferService.EnrollDataSources
google.cloud.bigquery.datatransfer.v1.DataTransferService.ScheduleTransferRuns
google.cloud.bigquery.datatransfer.v1.DataTransferService.StartManualTransferRuns
google.cloud.bigquery.datatransfer.v1.DataTransferService.UnenrollDataSources
google.cloud.bigquery.datatransfer.v1.DataTransferService.UpdateTransferConfig

יומני ביקורת של ממשק ה-API

במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) בשירות העברת נתונים ל-BigQuery מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.

google.cloud.bigquery.datatransfer.v1.DataTransferService

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.bigquery.datatransfer.v1.DataTransferService.

CheckValidCreds

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.CheckValidCreds
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.CheckValidCreds"

CreateTransferConfig

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.CreateTransferConfig
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • bigquery.transfers.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.CreateTransferConfig"

DeleteTransferConfig

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferConfig
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • bigquery.transfers.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferConfig"

DeleteTransferRun

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferRun
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • bigquery.transfers.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.DeleteTransferRun"

EnrollDataSources

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.EnrollDataSources
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • resourcemanager.projects.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.EnrollDataSources"

GetDataSource

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.GetDataSource
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.GetDataSource"

GetTransferConfig

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferConfig
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferConfig"

GetTransferRun

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferRun
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.GetTransferRun"

ListDataSources

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.ListDataSources
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ListDataSources"

ListTransferConfigs

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferConfigs
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferConfigs"

ListTransferLogs

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferLogs
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferLogs"

ListTransferRuns

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferRuns
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ListTransferRuns"

ScheduleTransferRuns

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.ScheduleTransferRuns
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • bigquery.transfers.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.ScheduleTransferRuns"

StartManualTransferRuns

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.StartManualTransferRuns
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • bigquery.transfers.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.StartManualTransferRuns"

UnenrollDataSources

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.UnenrollDataSources
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • resourcemanager.projects.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.UnenrollDataSources"

UpdateTransferConfig

  • Method:‏ google.cloud.bigquery.datatransfer.v1.DataTransferService.UpdateTransferConfig
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • bigquery.transfers.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.bigquery.datatransfer.v1.DataTransferService.UpdateTransferConfig"

google.cloud.location.Locations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.location.Locations.

GetLocation

  • Method:‏ google.cloud.location.Locations.GetLocation
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.location.Locations.GetLocation"

ListLocations

  • Method:‏ google.cloud.location.Locations.ListLocations
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • bigquery.transfers.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.location.Locations.ListLocations"