Cloud Bigtable API 稽核記錄

本文說明 Cloud Bigtable API 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：

附註

如果記錄項目超過大小限制，Cloud Logging 會將該項目分割，並將資料分散到多個項目中。如要瞭解如何識別及重新組裝分割的稽核記錄，請參閱「分割的稽核記錄項目」。

服務名稱

Cloud Bigtable API 稽核記錄的服務名稱為 bigtable.googleapis.com。篩選這項服務：

    protoPayload.serviceName="bigtable.googleapis.com"

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Bigtable API 會產生稽核記錄，記錄的類別取決於執行方法所需的權限的 type 屬性。如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法，會產生管理員活動稽核記錄。

下列清單中標示 (LRO) 的 API 方法，都是長時間執行的作業 (LRO)。這些方法通常會產生兩筆稽核記錄項目：一筆是在作業開始時產生，另一筆則是在作業結束時產生。詳情請參閱長時間執行的作業的稽核記錄。
權限類型 方法
ADMIN_READ google.bigtable.v2.Bigtable.PingAndWarm
DATA_READ google.bigtable.v2.Bigtable.ExecuteQuery
google.bigtable.v2.Bigtable.GenerateInitialChangeStreamPartitions
google.bigtable.v2.Bigtable.PrepareQuery
google.bigtable.v2.Bigtable.ReadChangeStream
google.bigtable.v2.Bigtable.ReadModifyWriteRow
google.bigtable.v2.Bigtable.ReadRows
google.bigtable.v2.Bigtable.SampleRowKeys
DATA_WRITE google.bigtable.v2.Bigtable.CheckAndMutateRow
google.bigtable.v2.Bigtable.MutateRow
google.bigtable.v2.Bigtable.MutateRows
google.bigtable.v2.Bigtable.ReadModifyWriteRow

API 介面稽核記錄

如要瞭解系統如何評估每種方法適用的權限，請參閱 Cloud Bigtable API 的 Identity and Access Management 說明文件。

google.bigtable.v2.Bigtable

下列稽核記錄與屬於 google.bigtable.v2.Bigtable 的方法相關聯。

CheckAndMutateRow

  • 方法：google.bigtable.v2.Bigtable.CheckAndMutateRow
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.tables.mutateRows - DATA_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.CheckAndMutateRow"

ExecuteQuery

  • 方法：google.bigtable.v2.Bigtable.ExecuteQuery
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.instances.executeQuery - DATA_READ
    • bigtable.tables.readRows - DATA_READ
  • 方法是長時間執行的作業或串流作業： 串流 RPC
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.ExecuteQuery"

GenerateInitialChangeStreamPartitions

  • 方法：google.bigtable.v2.Bigtable.GenerateInitialChangeStreamPartitions
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.tables.readRows - DATA_READ
  • 方法是長時間執行的作業或串流作業： 串流 RPC
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.GenerateInitialChangeStreamPartitions"

MutateRow

  • 方法：google.bigtable.v2.Bigtable.MutateRow
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.tables.mutateRows - DATA_WRITE
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.MutateRow"

MutateRows

  • 方法：google.bigtable.v2.Bigtable.MutateRows
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.tables.mutateRows - DATA_WRITE
  • 方法是長時間執行的作業或串流作業： 串流 RPC
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.MutateRows"

PingAndWarm

  • 方法：google.bigtable.v2.Bigtable.PingAndWarm
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.instances.ping - ADMIN_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.PingAndWarm"

PrepareQuery

  • 方法：google.bigtable.v2.Bigtable.PrepareQuery
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.instances.executeQuery - DATA_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.PrepareQuery"

ReadChangeStream

  • 方法：google.bigtable.v2.Bigtable.ReadChangeStream
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.tables.readRows - DATA_READ
  • 方法是長時間執行的作業或串流作業： 串流 RPC
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.ReadChangeStream"

ReadModifyWriteRow

  • 方法：google.bigtable.v2.Bigtable.ReadModifyWriteRow
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.tables.mutateRows - DATA_WRITE
    • bigtable.tables.readRows - DATA_READ
  • 方法是長時間執行的作業或串流作業： 否。
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.ReadModifyWriteRow"

ReadRows

  • 方法：google.bigtable.v2.Bigtable.ReadRows
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.tables.readRows - DATA_READ
  • 方法是長時間執行的作業或串流作業： 串流 RPC
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.ReadRows"

SampleRowKeys

  • 方法：google.bigtable.v2.Bigtable.SampleRowKeys
  • 稽核記錄類型：資料存取
  • 權限：
    • bigtable.tables.sampleRowKeys - DATA_READ
  • 方法是長時間執行的作業或串流作業： 串流 RPC
  • 篩選這個方法： protoPayload.methodName="google.bigtable.v2.Bigtable.SampleRowKeys"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄，原因如下：

  • 這項方法會產生大量記錄，因此記錄產生和儲存成本相當高。
  • 稽核價值偏低。
  • 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄：

  • grpc.lookup.v1.RouteLookupService.RouteLookup