Registros de auditoria do Cloud Build

Neste documento, descrevemos a geração de registros de auditoria do Cloud Build.Os serviços do Google Cloud geram registros de auditoria das atividades administrativas e de acesso nos recursos do Google Cloud . Para mais informações sobre os Registros de auditoria do Cloud, consulte:

Nome do serviço

Os registros de auditoria do Cloud Build usam o nome de serviço cloudbuild.googleapis.com. Filtrar por este serviço: 

    protoPayload.serviceName="cloudbuild.googleapis.com"

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, o Cloud Build gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de Atividade do administrador.

Os métodos de API na lista a seguir marcados com (LRO) são operações de longa duração (LROs). Esses métodos geralmente geram duas entradas de registro de auditoria: uma quando a operação começa e outra quando ela termina. Para mais informações, consulte Registros de auditoria para operações de longa duração.
Tipo de permissão Métodos
ADMIN_READ google.devtools.cloudbuild.v1.CloudBuild.GetBuild
google.devtools.cloudbuild.v1.CloudBuild.GetBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.GetDefaultServiceAccount
google.devtools.cloudbuild.v1.CloudBuild.GetWorkerPool
google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerRepositories
google.devtools.cloudbuild.v1.CloudBuild.ListBuildTriggers
google.devtools.cloudbuild.v1.CloudBuild.ListBuilds
google.devtools.cloudbuild.v1.CloudBuild.ListWorkerPools
google.devtools.cloudbuild.v2.RepositoryManager.FetchLinkableRepositories
google.devtools.cloudbuild.v2.RepositoryManager.GetConnection
google.devtools.cloudbuild.v2.RepositoryManager.GetRepository
google.devtools.cloudbuild.v2.RepositoryManager.ListConnections
google.devtools.cloudbuild.v2.RepositoryManager.ListRepositories
GetIamPolicy
google.longrunning.Operations.GetOperation
ADMIN_WRITE google.devtools.cloudbuild.v1.CloudBuild.ApproveBuild (LRO)
google.devtools.cloudbuild.v1.CloudBuild.CancelBuild
google.devtools.cloudbuild.v1.CloudBuild.CreateBuild (LRO)
google.devtools.cloudbuild.v1.CloudBuild.CreateBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.CreateWorkerPool (LRO)
google.devtools.cloudbuild.v1.CloudBuild.DeleteBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.DeleteWorkerPool (LRO)
google.devtools.cloudbuild.v1.CloudBuild.RetryBuild (LRO)
google.devtools.cloudbuild.v1.CloudBuild.RunBuildTrigger (LRO)
google.devtools.cloudbuild.v1.CloudBuild.UpdateBuildTrigger
google.devtools.cloudbuild.v1.CloudBuild.UpdateWorkerPool (LRO)
google.devtools.cloudbuild.v2.RepositoryManager.BatchCreateRepositories (LRO)
google.devtools.cloudbuild.v2.RepositoryManager.CreateConnection (LRO)
google.devtools.cloudbuild.v2.RepositoryManager.CreateRepository (LRO)
google.devtools.cloudbuild.v2.RepositoryManager.DeleteConnection (LRO)
google.devtools.cloudbuild.v2.RepositoryManager.DeleteRepository (LRO)
google.devtools.cloudbuild.v2.RepositoryManager.UpdateConnection (LRO)
SetIamPolicy
google.longrunning.Operations.CancelOperation
DATA_READ google.devtools.cloudbuild.v1.CloudBuild.GetBitbucketServerConfig
google.devtools.cloudbuild.v1.CloudBuild.GetGitHubEnterpriseConfig
google.devtools.cloudbuild.v1.CloudBuild.GetGitLabConfig
google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerConfigs
google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerRepositories
google.devtools.cloudbuild.v1.CloudBuild.ListGitHubEnterpriseConfigs
google.devtools.cloudbuild.v1.CloudBuild.ListGitLabConfigs
google.devtools.cloudbuild.v1.CloudBuild.ListGitLabRepositories
google.devtools.cloudbuild.v1.CloudBuild.RemoveBitbucketServerConnectedRepository
google.devtools.cloudbuild.v2.RepositoryManager.FetchGitRefs
google.devtools.cloudbuild.v2.RepositoryManager.FetchReadToken
google.devtools.cloudbuild.v2.RepositoryManager.FetchReadWriteToken
DATA_WRITE google.devtools.cloudbuild.v1.CloudBuild.CreateGitHubEnterpriseConfig (LRO)
google.devtools.cloudbuild.v1.CloudBuild.DeleteGitHubEnterpriseConfig (LRO)
google.devtools.cloudbuild.v1.CloudBuild.RemoveBitbucketServerConnectedRepository
google.devtools.cloudbuild.v1.CloudBuild.UpdateBitbucketServerConfig (LRO)
google.devtools.cloudbuild.v1.CloudBuild.UpdateGitHubEnterpriseConfig (LRO)
google.devtools.cloudbuild.v1.CloudBuild.UpdateGitLabConfig (LRO)

Registros de auditoria da interface da API

Para saber como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Cloud Build.

google.devtools.cloudbuild.v1.CloudBuild

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.devtools.cloudbuild.v1.CloudBuild.

ApproveBuild

  • Método: google.devtools.cloudbuild.v1.CloudBuild.ApproveBuild
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • cloudbuild.builds.approve - ADMIN_WRITE
    • cloudbuild.builds.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ApproveBuild"

BatchCreateBitbucketServerConnectedRepositories

  • Método: google.devtools.cloudbuild.v1.CloudBuild.BatchCreateBitbucketServerConnectedRepositories
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • O método é uma operação de streaming ou de longa duração: operação de longa duração
    • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.BatchCreateBitbucketServerConnectedRepositories"

    BatchCreateGitLabConnectedRepositories

    • Método: google.devtools.cloudbuild.v1.CloudBuild.BatchCreateGitLabConnectedRepositories
    • Tipo de registro de auditoria: acesso a dados
    • Permissões:
      • O método é uma operação de streaming ou de longa duração: operação de longa duração
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.BatchCreateGitLabConnectedRepositories"

      CancelBuild

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CancelBuild
      • Tipo de registro de auditoria: atividade do administrador
      • Permissões:
        • cloudbuild.builds.create - ADMIN_WRITE
        • cloudbuild.builds.update - ADMIN_WRITE
      • O método é uma operação de streaming ou de longa duração: No
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CancelBuild"

      CreateBitbucketServerConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateBitbucketServerConfig
      • Tipo de registro de auditoria: acesso a dados
      • Permissões:
        • cloudbuild.integrations.create - DATA_WRITE
      • O método é uma operação de streaming ou de longa duração: operação de longa duração
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateBitbucketServerConfig"

      CreateBuild

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateBuild
      • Tipo de registro de auditoria: atividade do administrador
      • Permissões:
        • cloudbuild.builds.create - ADMIN_WRITE
      • O método é uma operação de streaming ou de longa duração: operação de longa duração
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateBuild"

      CreateBuildTrigger

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateBuildTrigger
      • Tipo de registro de auditoria: atividade do administrador
      • Permissões:
        • cloudbuild.builds.create - ADMIN_WRITE
      • O método é uma operação de streaming ou de longa duração: No
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateBuildTrigger"

      CreateGitHubEnterpriseConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateGitHubEnterpriseConfig
      • Tipo de registro de auditoria: acesso a dados
      • Permissões:
        • cloudbuild.integrations.create - DATA_WRITE
      • O método é uma operação de streaming ou de longa duração: operação de longa duração
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateGitHubEnterpriseConfig"

      CreateWorkerPool

      • Método: google.devtools.cloudbuild.v1.CloudBuild.CreateWorkerPool
      • Tipo de registro de auditoria: atividade do administrador
      • Permissões:
        • cloudbuild.workerpools.create - ADMIN_WRITE
      • O método é uma operação de streaming ou de longa duração: operação de longa duração
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.CreateWorkerPool"

      DeleteBitbucketServerConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteBitbucketServerConfig
      • Tipo de registro de auditoria: acesso a dados
      • Permissões:
        • cloudbuild.integrations.delete - DATA_WRITE
      • O método é uma operação de streaming ou de longa duração: operação de longa duração
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteBitbucketServerConfig"

      DeleteBuildTrigger

      • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteBuildTrigger
      • Tipo de registro de auditoria: atividade do administrador
      • Permissões:
        • cloudbuild.builds.create - ADMIN_WRITE
      • O método é uma operação de streaming ou de longa duração: No
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteBuildTrigger"

      DeleteGitHubEnterpriseConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteGitHubEnterpriseConfig
      • Tipo de registro de auditoria: acesso a dados
      • Permissões:
        • cloudbuild.integrations.delete - DATA_WRITE
      • O método é uma operação de streaming ou de longa duração: operação de longa duração
      • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteGitHubEnterpriseConfig"

      DeleteGitLabConfig

      • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteGitLabConfig
      • Tipo de registro de auditoria: acesso a dados
      • Permissões:
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteGitLabConfig"

        DeleteWorkerPool

        • Método: google.devtools.cloudbuild.v1.CloudBuild.DeleteWorkerPool
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.workerpools.delete - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.DeleteWorkerPool"

        GetBitbucketServerConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetBitbucketServerConfig
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetBitbucketServerConfig"

        GetBuild

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetBuild
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.builds.get - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetBuild"

        GetBuildTrigger

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetBuildTrigger
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.builds.get - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetBuildTrigger"

        GetDefaultServiceAccount

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetDefaultServiceAccount
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.builds.get - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetDefaultServiceAccount"

        GetGitHubEnterpriseConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetGitHubEnterpriseConfig
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetGitHubEnterpriseConfig"

        GetGitLabConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetGitLabConfig
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetGitLabConfig"

        GetWorkerPool

        • Método: google.devtools.cloudbuild.v1.CloudBuild.GetWorkerPool
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.workerpools.get - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.GetWorkerPool"

        ListBitbucketServerConfigs

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerConfigs
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerConfigs"

        ListBitbucketServerRepositories

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerRepositories
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.builds.get - ADMIN_READ
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListBitbucketServerRepositories"

        ListBuildTriggers

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListBuildTriggers
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.builds.list - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListBuildTriggers"

        ListBuilds

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListBuilds
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.builds.list - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListBuilds"

        ListGitHubEnterpriseConfigs

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListGitHubEnterpriseConfigs
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.list - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListGitHubEnterpriseConfigs"

        ListGitLabConfigs

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListGitLabConfigs
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.list - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListGitLabConfigs"

        ListGitLabRepositories

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListGitLabRepositories
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.list - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListGitLabRepositories"

        ListWorkerPools

        • Método: google.devtools.cloudbuild.v1.CloudBuild.ListWorkerPools
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.workerpools.list - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.ListWorkerPools"

        RemoveBitbucketServerConnectedRepository

        • Método: google.devtools.cloudbuild.v1.CloudBuild.RemoveBitbucketServerConnectedRepository
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.delete - DATA_WRITE
          • cloudbuild.integrations.get - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.RemoveBitbucketServerConnectedRepository"

        RetryBuild

        • Método: google.devtools.cloudbuild.v1.CloudBuild.RetryBuild
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.builds.create - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.RetryBuild"

        RunBuildTrigger

        • Método: google.devtools.cloudbuild.v1.CloudBuild.RunBuildTrigger
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.builds.create - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.RunBuildTrigger"

        UpdateBitbucketServerConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateBitbucketServerConfig
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.update - DATA_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateBitbucketServerConfig"

        UpdateBuildTrigger

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateBuildTrigger
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.builds.create - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateBuildTrigger"

        UpdateGitHubEnterpriseConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateGitHubEnterpriseConfig
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.update - DATA_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateGitHubEnterpriseConfig"

        UpdateGitLabConfig

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateGitLabConfig
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.integrations.update - DATA_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateGitLabConfig"

        UpdateWorkerPool

        • Método: google.devtools.cloudbuild.v1.CloudBuild.UpdateWorkerPool
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.workerpools.update - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v1.CloudBuild.UpdateWorkerPool"

        google.devtools.cloudbuild.v2.RepositoryManager

        Os registros de auditoria a seguir estão associados a métodos que pertencem a google.devtools.cloudbuild.v2.RepositoryManager.

        BatchCreateRepositories

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.BatchCreateRepositories
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.repositories.create - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.BatchCreateRepositories"

        CreateConnection

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.CreateConnection
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.connections.create - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.CreateConnection"

        CreateRepository

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.CreateRepository
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.repositories.create - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.CreateRepository"

        DeleteConnection

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.DeleteConnection
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.connections.delete - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.DeleteConnection"

        DeleteRepository

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.DeleteRepository
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.repositories.delete - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.DeleteRepository"

        FetchGitRefs

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.FetchGitRefs
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.repositories.fetchGitRefs - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.FetchGitRefs"

        FetchLinkableRepositories

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.FetchLinkableRepositories
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.connections.fetchLinkableRepositories - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.FetchLinkableRepositories"

        FetchReadToken

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.FetchReadToken
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.repositories.accessReadToken - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.FetchReadToken"

        FetchReadWriteToken

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.FetchReadWriteToken
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.repositories.accessReadWriteToken - DATA_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.FetchReadWriteToken"

        GetConnection

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.GetConnection
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.connections.get - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.GetConnection"

        GetRepository

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.GetRepository
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.repositories.get - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.GetRepository"

        ListConnections

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.ListConnections
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.connections.list - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.ListConnections"

        ListRepositories

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.ListRepositories
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.repositories.list - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.ListRepositories"

        UpdateConnection

        • Método: google.devtools.cloudbuild.v2.RepositoryManager.UpdateConnection
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.connections.update - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: operação de longa duração
        • Filtrar para este método: protoPayload.methodName="google.devtools.cloudbuild.v2.RepositoryManager.UpdateConnection"

        google.iam.v1.IAMPolicy

        Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v1.IAMPolicy.

        GetIamPolicy

        • Método: GetIamPolicy
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.connections.getIamPolicy - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="GetIamPolicy"

        SetIamPolicy

        • Método: SetIamPolicy
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.connections.setIamPolicy - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="SetIamPolicy"

        google.longrunning.Operations

        Os registros de auditoria a seguir estão associados a métodos que pertencem a google.longrunning.Operations.

        CancelOperation

        • Método: google.longrunning.Operations.CancelOperation
        • Tipo de registro de auditoria: atividade do administrador
        • Permissões:
          • cloudbuild.operations.cancel - ADMIN_WRITE
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

        GetOperation

        • Método: google.longrunning.Operations.GetOperation
        • Tipo de registro de auditoria: acesso a dados
        • Permissões:
          • cloudbuild.operations.get - ADMIN_READ
        • O método é uma operação de streaming ou de longa duração: No
        • Filtrar para este método: protoPayload.methodName="google.longrunning.Operations.GetOperation"

        Métodos que não geram registros de auditoria

        Um método pode não gerar registros de auditoria por um ou mais dos seguintes motivos:

        • É um método de alto volume que envolve geração de registros significativos e custos de armazenamento.
        • Tem pouco valor para a auditoria.
        • Outro registro de auditoria ou plataforma já oferece cobertura do método.

        Os métodos abaixo não geram registros de auditoria:

        • google.cloud.location.Locations.GetLocation
        • google.cloud.location.Locations.ListLocations
        • google.devtools.cloudbuild.v1.CloudBuild.ReceiveGitHubDotComWebhook
        • google.devtools.cloudbuild.v1.CloudBuild.ReceiveRegionalWebhook
        • google.devtools.cloudbuild.v1.CloudBuild.ReceiveTriggerWebhook
        • google.devtools.cloudbuild.v1.CloudBuild.ReceiveWebhook
        • google.devtools.cloudbuild.v2.RepositoryManager.ProcessWebhook