2026 年 9 月 15 日，所有 Cloud Composer 1 版本和 Cloud Composer 2 2.0.x 版都會按照計畫終止服務。您將無法使用這些版本的環境。建議您規劃遷移至 Cloud Composer 3。Cloud Composer 2 版本 2.1.x 以上仍受支援，不會受到這項異動影響。

本頁面由 Cloud Translation API 翻譯而成。

Cloud Composer 稽核記錄

Cloud Composer 3 | Cloud Composer 2 | Cloud Composer�

本文說明 Cloud Composer 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：

服務名稱

Cloud Composer 稽核記錄使用服務名稱 composer.googleapis.com。篩選這項服務：

    protoPayload.serviceName="composer.googleapis.com"

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Composer 會產生稽核記錄，記錄的類別取決於執行方法所需權限的 type 屬性。如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法，會產生管理員活動稽核記錄。

下列清單中標示 (LRO) 的 API 方法，都是長時間執行的作業 (LRO)。這些方法通常會產生兩筆稽核記錄項目：一筆是在作業開始時產生，另一筆則是在作業結束時產生。詳情請參閱長時間執行的作業的稽核記錄。

權限類型方法

ADMIN_READ google.cloud.orchestration.airflow.service.v1.Environments.FetchDatabaseProperties
google.cloud.orchestration.airflow.service.v1.Environments.GetEnvironment
google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsConfigMap
google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsSecret
google.cloud.orchestration.airflow.service.v1.Environments.ListEnvironments
google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsConfigMaps
google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsSecrets
google.cloud.orchestration.airflow.service.v1.Environments.ListWorkloads
google.cloud.orchestration.airflow.service.v1.ImageVersions.ListImageVersions
google.cloud.orchestration.airflow.service.v1beta1.Environments.FetchDatabaseProperties
google.cloud.orchestration.airflow.service.v1beta1.Environments.GetEnvironment
google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsConfigMap
google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsSecret
google.cloud.orchestration.airflow.service.v1beta1.Environments.ListEnvironments
google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsConfigMaps
google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsSecrets
google.cloud.orchestration.airflow.service.v1beta1.Environments.ListWorkloads
google.cloud.orchestration.airflow.service.v1beta1.ImageVersions.ListImageVersions

ADMIN_WRITE google.cloud.orchestration.airflow.service.v1.Environments.CheckUpgrade (LRO)
google.cloud.orchestration.airflow.service.v1.Environments.CreateEnvironment (LRO)
google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsConfigMap
google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsSecret
google.cloud.orchestration.airflow.service.v1.Environments.DatabaseFailover (LRO)
google.cloud.orchestration.airflow.service.v1.Environments.DeleteEnvironment (LRO)
google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsConfigMap
google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsSecret
google.cloud.orchestration.airflow.service.v1.Environments.ExecuteAirflowCommand
google.cloud.orchestration.airflow.service.v1.Environments.LoadSnapshot (LRO)
google.cloud.orchestration.airflow.service.v1.Environments.PollAirflowCommand
google.cloud.orchestration.airflow.service.v1.Environments.SaveSnapshot (LRO)
google.cloud.orchestration.airflow.service.v1.Environments.StopAirflowCommand
google.cloud.orchestration.airflow.service.v1.Environments.UpdateEnvironment (LRO)
google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsConfigMap
google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsSecret
google.cloud.orchestration.airflow.service.v1beta1.Environments.CheckUpgrade (LRO)
google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateEnvironment (LRO)
google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsConfigMap
google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsSecret
google.cloud.orchestration.airflow.service.v1beta1.Environments.DatabaseFailover (LRO)
google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteEnvironment (LRO)
google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsConfigMap
google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsSecret
google.cloud.orchestration.airflow.service.v1beta1.Environments.ExecuteAirflowCommand
google.cloud.orchestration.airflow.service.v1beta1.Environments.LoadSnapshot (LRO)
google.cloud.orchestration.airflow.service.v1beta1.Environments.PollAirflowCommand
google.cloud.orchestration.airflow.service.v1beta1.Environments.RestartWebServer (LRO)
google.cloud.orchestration.airflow.service.v1beta1.Environments.SaveSnapshot (LRO)
google.cloud.orchestration.airflow.service.v1beta1.Environments.StopAirflowCommand
google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateEnvironment (LRO)
google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsConfigMap
google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsSecret
google.longrunning.Operations.DeleteOperation

權限類型	方法
`ADMIN_READ`	`google.cloud.orchestration.airflow.service.v1.Environments.FetchDatabaseProperties` `google.cloud.orchestration.airflow.service.v1.Environments.GetEnvironment` `google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsConfigMap` `google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsSecret` `google.cloud.orchestration.airflow.service.v1.Environments.ListEnvironments` `google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsConfigMaps` `google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsSecrets` `google.cloud.orchestration.airflow.service.v1.Environments.ListWorkloads` `google.cloud.orchestration.airflow.service.v1.ImageVersions.ListImageVersions` `google.cloud.orchestration.airflow.service.v1beta1.Environments.FetchDatabaseProperties` `google.cloud.orchestration.airflow.service.v1beta1.Environments.GetEnvironment` `google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsConfigMap` `google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsSecret` `google.cloud.orchestration.airflow.service.v1beta1.Environments.ListEnvironments` `google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsConfigMaps` `google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsSecrets` `google.cloud.orchestration.airflow.service.v1beta1.Environments.ListWorkloads` `google.cloud.orchestration.airflow.service.v1beta1.ImageVersions.ListImageVersions`
`ADMIN_WRITE`	`google.cloud.orchestration.airflow.service.v1.Environments.CheckUpgrade` (LRO) `google.cloud.orchestration.airflow.service.v1.Environments.CreateEnvironment` (LRO) `google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsConfigMap` `google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsSecret` `google.cloud.orchestration.airflow.service.v1.Environments.DatabaseFailover` (LRO) `google.cloud.orchestration.airflow.service.v1.Environments.DeleteEnvironment` (LRO) `google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsConfigMap` `google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsSecret` `google.cloud.orchestration.airflow.service.v1.Environments.ExecuteAirflowCommand` `google.cloud.orchestration.airflow.service.v1.Environments.LoadSnapshot` (LRO) `google.cloud.orchestration.airflow.service.v1.Environments.PollAirflowCommand` `google.cloud.orchestration.airflow.service.v1.Environments.SaveSnapshot` (LRO) `google.cloud.orchestration.airflow.service.v1.Environments.StopAirflowCommand` `google.cloud.orchestration.airflow.service.v1.Environments.UpdateEnvironment` (LRO) `google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsConfigMap` `google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsSecret` `google.cloud.orchestration.airflow.service.v1beta1.Environments.CheckUpgrade` (LRO) `google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateEnvironment` (LRO) `google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsConfigMap` `google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsSecret` `google.cloud.orchestration.airflow.service.v1beta1.Environments.DatabaseFailover` (LRO) `google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteEnvironment` (LRO) `google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsConfigMap` `google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsSecret` `google.cloud.orchestration.airflow.service.v1beta1.Environments.ExecuteAirflowCommand` `google.cloud.orchestration.airflow.service.v1beta1.Environments.LoadSnapshot` (LRO) `google.cloud.orchestration.airflow.service.v1beta1.Environments.PollAirflowCommand` `google.cloud.orchestration.airflow.service.v1beta1.Environments.RestartWebServer` (LRO) `google.cloud.orchestration.airflow.service.v1beta1.Environments.SaveSnapshot` (LRO) `google.cloud.orchestration.airflow.service.v1beta1.Environments.StopAirflowCommand` `google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateEnvironment` (LRO) `google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsConfigMap` `google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsSecret` `google.longrunning.Operations.DeleteOperation`

API 介面稽核記錄

如要瞭解每種方法如何評估權限，以及評估哪些權限，請參閱 Cloud Composer 的 Identity and Access Management 說明文件。

`google.cloud.orchestration.airflow.service.v1.Environments`

下列稽核記錄與屬於 google.cloud.orchestration.airflow.service.v1.Environments 的方法相關聯。

`CheckUpgrade`

方法：google.cloud.orchestration.airflow.service.v1.Environments.CheckUpgrade
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.CheckUpgrade"

`CreateEnvironment`

方法：google.cloud.orchestration.airflow.service.v1.Environments.CreateEnvironment
稽核記錄類型：管理員活動
權限：
- composer.environments.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.CreateEnvironment"

`CreateUserWorkloadsConfigMap`

方法：google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsConfigMap
稽核記錄類型：管理員活動
權限：
- composer.userworkloadsconfigmaps.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsConfigMap"

`CreateUserWorkloadsSecret`

方法：google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsSecret
稽核記錄類型：管理員活動
權限：
- composer.userworkloadssecrets.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.CreateUserWorkloadsSecret"

`DatabaseFailover`

方法：google.cloud.orchestration.airflow.service.v1.Environments.DatabaseFailover
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.DatabaseFailover"

`DeleteEnvironment`

方法：google.cloud.orchestration.airflow.service.v1.Environments.DeleteEnvironment
稽核記錄類型：管理員活動
權限：
- composer.environments.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.DeleteEnvironment"

`DeleteUserWorkloadsConfigMap`

方法：google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsConfigMap
稽核記錄類型：管理員活動
權限：
- composer.userworkloadsconfigmaps.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsConfigMap"

`DeleteUserWorkloadsSecret`

方法：google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsSecret
稽核記錄類型：管理員活動
權限：
- composer.userworkloadssecrets.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.DeleteUserWorkloadsSecret"

`ExecuteAirflowCommand`

方法：google.cloud.orchestration.airflow.service.v1.Environments.ExecuteAirflowCommand
稽核記錄類型：管理員活動
權限：
- composer.environments.executeAirflowCommand - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ExecuteAirflowCommand"

`FetchDatabaseProperties`

方法：google.cloud.orchestration.airflow.service.v1.Environments.FetchDatabaseProperties
稽核記錄類型：資料存取
權限：
- composer.environments.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.FetchDatabaseProperties"

`GetEnvironment`

方法：google.cloud.orchestration.airflow.service.v1.Environments.GetEnvironment
稽核記錄類型：資料存取
權限：
- composer.environments.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.GetEnvironment"

`GetUserWorkloadsConfigMap`

方法：google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsConfigMap
稽核記錄類型：資料存取
權限：
- composer.userworkloadsconfigmaps.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsConfigMap"

`GetUserWorkloadsSecret`

方法：google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsSecret
稽核記錄類型：資料存取
權限：
- composer.userworkloadssecrets.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.GetUserWorkloadsSecret"

`ListEnvironments`

方法：google.cloud.orchestration.airflow.service.v1.Environments.ListEnvironments
稽核記錄類型：資料存取
權限：
- composer.environments.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ListEnvironments"

`ListUserWorkloadsConfigMaps`

方法：google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsConfigMaps
稽核記錄類型：資料存取
權限：
- composer.userworkloadsconfigmaps.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsConfigMaps"

`ListUserWorkloadsSecrets`

方法：google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsSecrets
稽核記錄類型：資料存取
權限：
- composer.userworkloadssecrets.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ListUserWorkloadsSecrets"

`ListWorkloads`

方法：google.cloud.orchestration.airflow.service.v1.Environments.ListWorkloads
稽核記錄類型：資料存取
權限：
- composer.environments.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.ListWorkloads"

`LoadSnapshot`

方法：google.cloud.orchestration.airflow.service.v1.Environments.LoadSnapshot
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.LoadSnapshot"

`PollAirflowCommand`

方法：google.cloud.orchestration.airflow.service.v1.Environments.PollAirflowCommand
稽核記錄類型：管理員活動
權限：
- composer.environments.executeAirflowCommand - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.PollAirflowCommand"

`SaveSnapshot`

方法：google.cloud.orchestration.airflow.service.v1.Environments.SaveSnapshot
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.SaveSnapshot"

`StopAirflowCommand`

方法：google.cloud.orchestration.airflow.service.v1.Environments.StopAirflowCommand
稽核記錄類型：管理員活動
權限：
- composer.environments.executeAirflowCommand - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.StopAirflowCommand"

`UpdateEnvironment`

方法：google.cloud.orchestration.airflow.service.v1.Environments.UpdateEnvironment
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.UpdateEnvironment"

`UpdateUserWorkloadsConfigMap`

方法：google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsConfigMap
稽核記錄類型：管理員活動
權限：
- composer.userworkloadsconfigmaps.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsConfigMap"

`UpdateUserWorkloadsSecret`

方法：google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsSecret
稽核記錄類型：管理員活動
權限：
- composer.userworkloadssecrets.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.Environments.UpdateUserWorkloadsSecret"

`google.cloud.orchestration.airflow.service.v1.ImageVersions`

下列稽核記錄與屬於 google.cloud.orchestration.airflow.service.v1.ImageVersions 的方法相關聯。

`ListImageVersions`

方法：google.cloud.orchestration.airflow.service.v1.ImageVersions.ListImageVersions
稽核記錄類型：資料存取
權限：
- composer.imageversions.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1.ImageVersions.ListImageVersions"

`google.cloud.orchestration.airflow.service.v1beta1.Environments`

下列稽核記錄與屬於 google.cloud.orchestration.airflow.service.v1beta1.Environments 的方法相關聯。

`CheckUpgrade`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.CheckUpgrade
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.CheckUpgrade"

`CreateEnvironment`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateEnvironment
稽核記錄類型：管理員活動
權限：
- composer.environments.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateEnvironment"

`CreateUserWorkloadsConfigMap`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsConfigMap
稽核記錄類型：管理員活動
權限：
- composer.userworkloadsconfigmaps.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsConfigMap"

`CreateUserWorkloadsSecret`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsSecret
稽核記錄類型：管理員活動
權限：
- composer.userworkloadssecrets.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.CreateUserWorkloadsSecret"

`DatabaseFailover`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.DatabaseFailover
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.DatabaseFailover"

`DeleteEnvironment`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteEnvironment
稽核記錄類型：管理員活動
權限：
- composer.environments.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteEnvironment"

`DeleteUserWorkloadsConfigMap`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsConfigMap
稽核記錄類型：管理員活動
權限：
- composer.userworkloadsconfigmaps.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsConfigMap"

`DeleteUserWorkloadsSecret`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsSecret
稽核記錄類型：管理員活動
權限：
- composer.userworkloadssecrets.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.DeleteUserWorkloadsSecret"

`ExecuteAirflowCommand`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ExecuteAirflowCommand
稽核記錄類型：管理員活動
權限：
- composer.environments.executeAirflowCommand - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ExecuteAirflowCommand"

`FetchDatabaseProperties`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.FetchDatabaseProperties
稽核記錄類型：資料存取
權限：
- composer.environments.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.FetchDatabaseProperties"

`GetEnvironment`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.GetEnvironment
稽核記錄類型：資料存取
權限：
- composer.environments.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.GetEnvironment"

`GetUserWorkloadsConfigMap`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsConfigMap
稽核記錄類型：資料存取
權限：
- composer.userworkloadsconfigmaps.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsConfigMap"

`GetUserWorkloadsSecret`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsSecret
稽核記錄類型：資料存取
權限：
- composer.userworkloadssecrets.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.GetUserWorkloadsSecret"

`ListEnvironments`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ListEnvironments
稽核記錄類型：資料存取
權限：
- composer.environments.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ListEnvironments"

`ListUserWorkloadsConfigMaps`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsConfigMaps
稽核記錄類型：資料存取
權限：
- composer.userworkloadsconfigmaps.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsConfigMaps"

`ListUserWorkloadsSecrets`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsSecrets
稽核記錄類型：資料存取
權限：
- composer.userworkloadssecrets.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ListUserWorkloadsSecrets"

`ListWorkloads`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.ListWorkloads
稽核記錄類型：資料存取
權限：
- composer.environments.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.ListWorkloads"

`LoadSnapshot`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.LoadSnapshot
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.LoadSnapshot"

`PollAirflowCommand`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.PollAirflowCommand
稽核記錄類型：管理員活動
權限：
- composer.environments.executeAirflowCommand - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.PollAirflowCommand"

`RestartWebServer`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.RestartWebServer
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.RestartWebServer"

`SaveSnapshot`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.SaveSnapshot
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.SaveSnapshot"

`StopAirflowCommand`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.StopAirflowCommand
稽核記錄類型：管理員活動
權限：
- composer.environments.executeAirflowCommand - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.StopAirflowCommand"

`UpdateEnvironment`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateEnvironment
稽核記錄類型：管理員活動
權限：
- composer.environments.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateEnvironment"

`UpdateUserWorkloadsConfigMap`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsConfigMap
稽核記錄類型：管理員活動
權限：
- composer.userworkloadsconfigmaps.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsConfigMap"

`UpdateUserWorkloadsSecret`

方法：google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsSecret
稽核記錄類型：管理員活動
權限：
- composer.userworkloadssecrets.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.Environments.UpdateUserWorkloadsSecret"

`google.cloud.orchestration.airflow.service.v1beta1.ImageVersions`

下列稽核記錄與屬於 google.cloud.orchestration.airflow.service.v1beta1.ImageVersions 的方法相關聯。

`ListImageVersions`

方法：google.cloud.orchestration.airflow.service.v1beta1.ImageVersions.ListImageVersions
稽核記錄類型：資料存取
權限：
- composer.imageversions.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.orchestration.airflow.service.v1beta1.ImageVersions.ListImageVersions"

`google.longrunning.Operations`

下列稽核記錄與屬於 google.longrunning.Operations 的方法相關聯。

`DeleteOperation`

方法：google.longrunning.Operations.DeleteOperation
稽核記錄類型：管理員活動
權限：
- composer.operations.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄，原因如下：

這項方法會產生大量記錄，因此記錄產生和儲存成本相當高。
稽核價值偏低。
其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄：

google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations

Cloud Composer 稽核記錄 透過集合功能整理內容 你可以依據偏好儲存及分類內容。

服務名稱

依權限類型劃分的方法

API 介面稽核記錄

google.cloud.orchestration.airflow.service.v1.Environments

CheckUpgrade

CreateEnvironment

CreateUserWorkloadsConfigMap

CreateUserWorkloadsSecret

DatabaseFailover

DeleteEnvironment

DeleteUserWorkloadsConfigMap

DeleteUserWorkloadsSecret

ExecuteAirflowCommand

FetchDatabaseProperties

GetEnvironment

GetUserWorkloadsConfigMap

GetUserWorkloadsSecret

ListEnvironments

ListUserWorkloadsConfigMaps

ListUserWorkloadsSecrets

ListWorkloads

LoadSnapshot

PollAirflowCommand

SaveSnapshot

StopAirflowCommand

UpdateEnvironment

UpdateUserWorkloadsConfigMap

UpdateUserWorkloadsSecret

google.cloud.orchestration.airflow.service.v1.ImageVersions

ListImageVersions

google.cloud.orchestration.airflow.service.v1beta1.Environments

CheckUpgrade

CreateEnvironment

CreateUserWorkloadsConfigMap

CreateUserWorkloadsSecret

DatabaseFailover

DeleteEnvironment

DeleteUserWorkloadsConfigMap

DeleteUserWorkloadsSecret

ExecuteAirflowCommand

FetchDatabaseProperties

GetEnvironment

GetUserWorkloadsConfigMap

GetUserWorkloadsSecret

ListEnvironments

ListUserWorkloadsConfigMaps

ListUserWorkloadsSecrets

ListWorkloads

LoadSnapshot

PollAirflowCommand

RestartWebServer

SaveSnapshot

StopAirflowCommand

UpdateEnvironment

UpdateUserWorkloadsConfigMap

UpdateUserWorkloadsSecret

google.cloud.orchestration.airflow.service.v1beta1.ImageVersions

ListImageVersions

google.longrunning.Operations

DeleteOperation

不會產生稽核記錄的方法

Cloud Composer 稽核記錄

`google.cloud.orchestration.airflow.service.v1.Environments`

`CheckUpgrade`

`CreateEnvironment`

`CreateUserWorkloadsConfigMap`

`CreateUserWorkloadsSecret`

`DatabaseFailover`

`DeleteEnvironment`

`DeleteUserWorkloadsConfigMap`

`DeleteUserWorkloadsSecret`

`ExecuteAirflowCommand`

`FetchDatabaseProperties`

`GetEnvironment`

`GetUserWorkloadsConfigMap`

`GetUserWorkloadsSecret`

`ListEnvironments`

`ListUserWorkloadsConfigMaps`

`ListUserWorkloadsSecrets`

`ListWorkloads`

`LoadSnapshot`

`PollAirflowCommand`

`SaveSnapshot`

`StopAirflowCommand`

`UpdateEnvironment`

`UpdateUserWorkloadsConfigMap`

`UpdateUserWorkloadsSecret`

`google.cloud.orchestration.airflow.service.v1.ImageVersions`

`ListImageVersions`

`google.cloud.orchestration.airflow.service.v1beta1.Environments`

`CheckUpgrade`

`CreateEnvironment`

`CreateUserWorkloadsConfigMap`

`CreateUserWorkloadsSecret`

`DatabaseFailover`

`DeleteEnvironment`

`DeleteUserWorkloadsConfigMap`

`DeleteUserWorkloadsSecret`

`ExecuteAirflowCommand`

`FetchDatabaseProperties`

`GetEnvironment`

`GetUserWorkloadsConfigMap`

`GetUserWorkloadsSecret`

`ListEnvironments`

`ListUserWorkloadsConfigMaps`

`ListUserWorkloadsSecrets`

`ListWorkloads`

`LoadSnapshot`

`PollAirflowCommand`

`RestartWebServer`

`SaveSnapshot`

`StopAirflowCommand`

`UpdateEnvironment`

`UpdateUserWorkloadsConfigMap`

`UpdateUserWorkloadsSecret`

`google.cloud.orchestration.airflow.service.v1beta1.ImageVersions`

`ListImageVersions`

`google.longrunning.Operations`

`DeleteOperation`