Cloud Composer 稽核記錄

Cloud Composer 3 | Cloud Composer 2 | Cloud Composer 1

本文說明 Cloud Composer 的稽核記錄功能。 Google Cloud 服務會產生稽核記錄，用以記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱以下內容：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

Cloud Composer 稽核記錄會使用服務名稱 composer.googleapis.com。如要篩選此服務，請使用：

    protoPayload.serviceName="composer.googleapis.com"
  

按權限類型劃分的方法

每個 IAM 權限都有 type 屬性，這個屬性的值只能是以下四個選項之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Composer 會產生一筆稽核記錄，記錄類別依執行該方法所需權限的 type 屬性而定。若方法需要的 IAM 權限，type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生資料存取稽核記錄；若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE，則會產生管理員活動稽核記錄。

下表列出的 API 方法中，如標有 (LRO) 字樣，表示為長時間執行的作業。這類方法通常會產生兩個稽核記錄項目，作業開始和結束時各一個。詳情請參閱「長時間執行的作業稽核記錄」。

權限類型	方法
ADMIN_READ	google.cloud.orchestration.airflow.service.v1.Environments.FetchDatabaseProperties google.cloud.orchestration.airflow.service.v1.Environments.GetEnvironment google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsConfigMap google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsSecret google.cloud.orchestration.airflow.service.v1.Environments.ListEnvironments google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsConfigMaps google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsSecrets google.cloud.orchestration.airflow.service.v1.Environments.ListWorkloads google.cloud.orchestration.airflow.service.v1.ImageVersions.ListImageVersions google.cloud.orchestration.airflow.service.v1beta1.Environments.FetchDatabaseProperties google.cloud.orchestration.airflow.service.v1beta1.Environments.GetEnvironment google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsConfigMap google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsSecret google.cloud.orchestration.airflow.service.v1beta1.Environments.ListEnvironments google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsConfigMaps google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsSecrets google.cloud.orchestration.airflow.service.v1beta1.Environments.ListWorkloads google.cloud.orchestration.airflow.service.v1beta1.ImageVersions.ListImageVersions
ADMIN_WRITE	google.cloud.orchestration.airflow.service.v1.Environments.CheckUpgrade (LRO) google.cloud.orchestration.airflow.service.v1.Environments.CreateEnvironment (LRO) google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsConfigMap google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsSecret google.cloud.orchestration.airflow.service.v1.Environments.DatabaseFailover (LRO) google.cloud.orchestration.airflow.service.v1.Environments.DeleteEnvironment (LRO) google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsConfigMap google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsSecret google.cloud.orchestration.airflow.service.v1.Environments.ExecuteAirflowCommand google.cloud.orchestration.airflow.service.v1.Environments.LoadSnapshot (LRO) google.cloud.orchestration.airflow.service.v1.Environments.PollAirflowCommand google.cloud.orchestration.airflow.service.v1.Environments.SaveSnapshot (LRO) google.cloud.orchestration.airflow.service.v1.Environments.StopAirflowCommand google.cloud.orchestration.airflow.service.v1.Environments.UpdateEnvironment (LRO) google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsConfigMap google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsSecret google.cloud.orchestration.airflow.service.v1beta1.Environments.CheckUpgrade (LRO) google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateEnvironment (LRO) google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsConfigMap google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsSecret google.cloud.orchestration.airflow.service.v1beta1.Environments.DatabaseFailover (LRO) google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteEnvironment (LRO) google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsConfigMap google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsSecret google.cloud.orchestration.airflow.service.v1beta1.Environments.ExecuteAirflowCommand google.cloud.orchestration.airflow.service.v1beta1.Environments.LoadSnapshot (LRO) google.cloud.orchestration.airflow.service.v1beta1.Environments.PollAirflowCommand google.cloud.orchestration.airflow.service.v1beta1.Environments.RestartWebServer (LRO) google.cloud.orchestration.airflow.service.v1beta1.Environments.SaveSnapshot (LRO) google.cloud.orchestration.airflow.service.v1beta1.Environments.StopAirflowCommand google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateEnvironment (LRO) google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsConfigMap google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsSecret google.longrunning.Operations.DeleteOperation

API 介面稽核記錄

如要瞭解各方法所需的權限及評估方式，請參閱 Cloud Composer 的 Identity and Access Management 說明文件。

google.cloud.orchestration.airflow.service.v1.Environments

屬於 google.cloud.orchestration.airflow.service.v1.Environments 的方法會產生以下稽核記錄。

CheckUpgrade

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.CheckUpgrade
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.CheckUpgrade"
  

CreateEnvironment

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.CreateEnvironment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.CreateEnvironment"
  

CreateUserWorkloadsConfigMap

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsConfigMap
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadsconfigmaps.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsConfigMap"
  

CreateUserWorkloadsSecret

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsSecret
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadssecrets.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsSecret"
  

DatabaseFailover

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.DatabaseFailover
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.DatabaseFailover"
  

DeleteEnvironment

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.DeleteEnvironment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.DeleteEnvironment"
  

DeleteUserWorkloadsConfigMap

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsConfigMap
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadsconfigmaps.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsConfigMap"
  

DeleteUserWorkloadsSecret

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsSecret
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadssecrets.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsSecret"
  

ExecuteAirflowCommand

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.ExecuteAirflowCommand
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.executeAirflowCommand - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ExecuteAirflowCommand"
  

FetchDatabaseProperties

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.FetchDatabaseProperties
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.environments.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.FetchDatabaseProperties"
  

GetEnvironment

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.GetEnvironment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.environments.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.GetEnvironment"
  

GetUserWorkloadsConfigMap

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsConfigMap
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.userworkloadsconfigmaps.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsConfigMap"
  

GetUserWorkloadsSecret

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsSecret
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.userworkloadssecrets.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsSecret"
  

ListEnvironments

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.ListEnvironments
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.environments.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ListEnvironments"
  

ListUserWorkloadsConfigMaps

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsConfigMaps
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.userworkloadsconfigmaps.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsConfigMaps"
  

ListUserWorkloadsSecrets

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsSecrets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.userworkloadssecrets.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsSecrets"
  

ListWorkloads

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.ListWorkloads
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.environments.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ListWorkloads"
  

LoadSnapshot

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.LoadSnapshot
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.LoadSnapshot"
  

PollAirflowCommand

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.PollAirflowCommand
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.executeAirflowCommand - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.PollAirflowCommand"
  

SaveSnapshot

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.SaveSnapshot
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.SaveSnapshot"
  

StopAirflowCommand

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.StopAirflowCommand
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.executeAirflowCommand - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.StopAirflowCommand"
  

UpdateEnvironment

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.UpdateEnvironment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.UpdateEnvironment"
  

UpdateUserWorkloadsConfigMap

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsConfigMap
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadsconfigmaps.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsConfigMap"
  

UpdateUserWorkloadsSecret

• 方法：google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsSecret
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadssecrets.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsSecret"
  

google.cloud.orchestration.airflow.service.v1.ImageVersions

屬於 google.cloud.orchestration.airflow.service.v1.ImageVersions 的方法會產生以下稽核記錄。

ListImageVersions

• 方法：google.cloud.orchestration.airflow.service.v1.ImageVersions.ListImageVersions
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.imageversions.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.ImageVersions.ListImageVersions"
  

google.cloud.orchestration.airflow.service.v1beta1.Environments

屬於 google.cloud.orchestration.airflow.service.v1beta1.Environments 的方法會產生以下稽核記錄。

CheckUpgrade

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.CheckUpgrade
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.CheckUpgrade"
  

CreateEnvironment

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateEnvironment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateEnvironment"
  

CreateUserWorkloadsConfigMap

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsConfigMap
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadsconfigmaps.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsConfigMap"
  

CreateUserWorkloadsSecret

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsSecret
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadssecrets.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsSecret"
  

DatabaseFailover

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.DatabaseFailover
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.DatabaseFailover"
  

DeleteEnvironment

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteEnvironment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteEnvironment"
  

DeleteUserWorkloadsConfigMap

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsConfigMap
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadsconfigmaps.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsConfigMap"
  

DeleteUserWorkloadsSecret

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsSecret
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadssecrets.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsSecret"
  

ExecuteAirflowCommand

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ExecuteAirflowCommand
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.executeAirflowCommand - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ExecuteAirflowCommand"
  

FetchDatabaseProperties

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.FetchDatabaseProperties
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.environments.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.FetchDatabaseProperties"
  

GetEnvironment

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.GetEnvironment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.environments.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.GetEnvironment"
  

GetUserWorkloadsConfigMap

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsConfigMap
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.userworkloadsconfigmaps.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsConfigMap"
  

GetUserWorkloadsSecret

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsSecret
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.userworkloadssecrets.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsSecret"
  

ListEnvironments

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ListEnvironments
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.environments.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ListEnvironments"
  

ListUserWorkloadsConfigMaps

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsConfigMaps
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.userworkloadsconfigmaps.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsConfigMaps"
  

ListUserWorkloadsSecrets

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsSecrets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.userworkloadssecrets.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsSecrets"
  

ListWorkloads

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ListWorkloads
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.environments.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ListWorkloads"
  

LoadSnapshot

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.LoadSnapshot
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.LoadSnapshot"
  

PollAirflowCommand

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.PollAirflowCommand
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.executeAirflowCommand - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.PollAirflowCommand"
  

RestartWebServer

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.RestartWebServer
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.RestartWebServer"
  

SaveSnapshot

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.SaveSnapshot
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.SaveSnapshot"
  

StopAirflowCommand

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.StopAirflowCommand
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.executeAirflowCommand - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.StopAirflowCommand"
  

UpdateEnvironment

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateEnvironment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.environments.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateEnvironment"
  

UpdateUserWorkloadsConfigMap

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsConfigMap
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadsconfigmaps.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsConfigMap"
  

UpdateUserWorkloadsSecret

• 方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsSecret
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.userworkloadssecrets.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsSecret"
  

google.cloud.orchestration.airflow.service.v1beta1.ImageVersions

屬於 google.cloud.orchestration.airflow.service.v1beta1.ImageVersions 的方法會產生以下稽核記錄。

ListImageVersions

• 方法：google.cloud.orchestration.airflow.service.v1beta1.ImageVersions.ListImageVersions
  
• 稽核記錄類型：資料存取
  
• 權限：
  • composer.imageversions.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.ImageVersions.ListImageVersions"
  

google.longrunning.Operations

屬於 google.longrunning.Operations 的方法會產生以下稽核記錄。

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • composer.operations.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

不會產生稽核記錄的方法

某些方法可能不會產生稽核記錄，原因包括以下一或多項：

• 該方法的流量使用量高，若產生稽核記錄，會導致記錄與儲存成本過高。
• 稽核價值低。
• 其他稽核記錄或平台記錄已涵蓋該方法的活動。

下列方法不會產生稽核記錄：

• google.longrunning.Operations.GetOperation
• google.longrunning.Operations.ListOperations