VM Manager-Audit-Logging

In diesem Dokument wird das Audit-Logging für VM Manager beschrieben. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

Dienstname

Für Audit-Logs von VM Manager wird der Dienstname osconfig.googleapis.com verwendet. Filter für diesen Dienst: 

    protoPayload.serviceName="osconfig.googleapis.com"

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert „enum“ ist. Er kann einen der folgenden vier Werte haben: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert VM Manager ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Log-Einträge: einen beim Start und einen beim Ende des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.
Berechtigungstyp Methoden
ADMIN_READ google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
ADMIN_WRITE google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
DATA_READ google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1.OsConfigService.GetPatchJob
google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator
google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators
google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
DATA_WRITE google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment (LRO)
google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment (LRO)
google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment (LRO)
google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment (LRO)
google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment (LRO)
google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment (LRO)
google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator (LRO)
google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder (LRO)
google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization (LRO)
google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator (LRO)
google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder (LRO)
google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization (LRO)
google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator (LRO)
google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder (LRO)
google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder (LRO)
google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization (LRO)
google.longrunning.OsConfigOperationsService.CancelOperation
google.longrunning.Operations.DeleteOperation

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für VM Manager.

google.cloud.osconfig.v1.OsConfigGlobalService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.osconfig.v1.OsConfigGlobalService gehören.

GetProjectFeatureSettings

  • Methode: google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.projectFeatureSettings.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.GetProjectFeatureSettings"

UpdateProjectFeatureSettings

  • Methode: google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • osconfig.projectFeatureSettings.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigGlobalService.UpdateProjectFeatureSettings"

google.cloud.osconfig.v1.OsConfigService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.osconfig.v1.OsConfigService gehören.

CancelPatchJob

  • Methode: google.cloud.osconfig.v1.OsConfigService.CancelPatchJob
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.exec - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CancelPatchJob"

CreatePatchDeployment

  • Methode: google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.CreatePatchDeployment"

DeletePatchDeployment

  • Methode: google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.DeletePatchDeployment"

ExecutePatchJob

  • Methode: google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.exec - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ExecutePatchJob"

GetPatchDeployment

  • Methode: google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchDeployment"

GetPatchJob

  • Methode: google.cloud.osconfig.v1.OsConfigService.GetPatchJob
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.GetPatchJob"

ListPatchDeployments

  • Methode: google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchDeployments"

ListPatchJobInstanceDetails

  • Methode: google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobInstanceDetails"

ListPatchJobs

  • Methode: google.cloud.osconfig.v1.OsConfigService.ListPatchJobs
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ListPatchJobs"

PausePatchDeployment

  • Methode: google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.pause - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.PausePatchDeployment"

ResumePatchDeployment

  • Methode: google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.resume - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.ResumePatchDeployment"

UpdatePatchDeployment

  • Methode: google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigService.UpdatePatchDeployment"

google.cloud.osconfig.v1.OsConfigZonalService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.osconfig.v1.OsConfigZonalService gehören.

CreateOSPolicyAssignment

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.CreateOSPolicyAssignment"

DeleteOSPolicyAssignment

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.DeleteOSPolicyAssignment"

GetInventory

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.GetInventory
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.inventories.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetInventory"

GetOSPolicyAssignment

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignment"

GetOSPolicyAssignmentReport

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignmentReports.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetOSPolicyAssignmentReport"

GetVulnerabilityReport

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.vulnerabilityReports.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.GetVulnerabilityReport"

ListInventories

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.ListInventories
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.inventories.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListInventories"

ListOSPolicyAssignmentReports

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignmentReports.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentReports"

ListOSPolicyAssignmentRevisions

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignmentRevisions"

ListOSPolicyAssignments

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListOSPolicyAssignments"

ListVulnerabilityReports

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.vulnerabilityReports.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.ListVulnerabilityReports"

UpdateOSPolicyAssignment

  • Methode: google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1.OsConfigZonalService.UpdateOSPolicyAssignment"

google.cloud.osconfig.v1alpha.OsConfigZonalService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.osconfig.v1alpha.OsConfigZonalService gehören.

CreateOSPolicyAssignment

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.CreateOSPolicyAssignment"

DeleteOSPolicyAssignment

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.DeleteOSPolicyAssignment"

GetInstanceOSPoliciesCompliance

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.instanceOSPoliciesCompliances.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInstanceOSPoliciesCompliance"

GetInventory

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.inventories.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetInventory"

GetOSPolicyAssignment

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignment"

GetOSPolicyAssignmentReport

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignmentReports.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetOSPolicyAssignmentReport"

GetVulnerabilityReport

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.vulnerabilityReports.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.GetVulnerabilityReport"

ListInstanceOSPoliciesCompliances

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.instanceOSPoliciesCompliances.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInstanceOSPoliciesCompliances"

ListInventories

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.inventories.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListInventories"

ListOSPolicyAssignmentReports

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignmentReports.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentReports"

ListOSPolicyAssignmentRevisions

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignmentRevisions"

ListOSPolicyAssignments

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListOSPolicyAssignments"

ListVulnerabilityReports

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.vulnerabilityReports.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.ListVulnerabilityReports"

UpdateOSPolicyAssignment

  • Methode: google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1alpha.OsConfigZonalService.UpdateOSPolicyAssignment"

google.cloud.osconfig.v1beta.OsConfigService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.osconfig.v1beta.OsConfigService gehören.

CancelPatchJob

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.exec - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CancelPatchJob"

CreateGuestPolicy

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.guestPolicies.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreateGuestPolicy"

CreatePatchDeployment

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.CreatePatchDeployment"

DeleteGuestPolicy

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.guestPolicies.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeleteGuestPolicy"

DeletePatchDeployment

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.DeletePatchDeployment"

ExecutePatchJob

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.exec - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ExecutePatchJob"

GetGuestPolicy

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.guestPolicies.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetGuestPolicy"

GetPatchDeployment

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchDeployment"

GetPatchJob

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.GetPatchJob"

ListGuestPolicies

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.guestPolicies.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListGuestPolicies"

ListPatchDeployments

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchDeployments"

ListPatchJobInstanceDetails

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobInstanceDetails"

ListPatchJobs

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchJobs.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ListPatchJobs"

PausePatchDeployment

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.pause - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.PausePatchDeployment"

ResumePatchDeployment

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.resume - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.ResumePatchDeployment"

UpdateGuestPolicy

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.guestPolicies.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdateGuestPolicy"

UpdatePatchDeployment

  • Methode: google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.patchDeployments.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v1beta.OsConfigService.UpdatePatchDeployment"

google.cloud.osconfig.v2.PolicyOrchestratorService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.osconfig.v2.PolicyOrchestratorService gehören.

CreatePolicyOrchestrator

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestrator"

CreatePolicyOrchestratorForFolder

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"

CreatePolicyOrchestratorForOrganization

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"

DeletePolicyOrchestrator

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestrator"

DeletePolicyOrchestratorForFolder

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"

DeletePolicyOrchestratorForOrganization

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"

GetPolicyOrchestrator

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestrator"

GetPolicyOrchestratorForFolder

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"

GetPolicyOrchestratorForOrganization

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"

ListPolicyOrchestrators

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestrators"

ListPolicyOrchestratorsForFolder

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"

ListPolicyOrchestratorsForOrganization

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"

UpdatePolicyOrchestrator

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestrator"

UpdatePolicyOrchestratorForFolder

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"

UpdatePolicyOrchestratorForOrganization

  • Methode: google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"

google.cloud.osconfig.v2beta.PolicyOrchestratorService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.osconfig.v2beta.PolicyOrchestratorService gehören.

CreatePolicyOrchestrator

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestrator"

CreatePolicyOrchestratorForFolder

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForFolder"

CreatePolicyOrchestratorForOrganization

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.create - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.CreatePolicyOrchestratorForOrganization"

DeletePolicyOrchestrator

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestrator"

DeletePolicyOrchestratorForFolder

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForFolder"

DeletePolicyOrchestratorForOrganization

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.DeletePolicyOrchestratorForOrganization"

GetPolicyOrchestrator

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestrator"

GetPolicyOrchestratorForFolder

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForFolder"

GetPolicyOrchestratorForOrganization

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.GetPolicyOrchestratorForOrganization"

ListPolicyOrchestrators

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestrators"

ListPolicyOrchestratorsForFolder

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForFolder"

ListPolicyOrchestratorsForOrganization

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.ListPolicyOrchestratorsForOrganization"

UpdatePolicyOrchestrator

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestrator"

UpdatePolicyOrchestratorForFolder

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForFolder"

UpdatePolicyOrchestratorForOrganization

  • Methode: google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.policyOrchestrators.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.osconfig.v2beta.PolicyOrchestratorService.UpdatePolicyOrchestratorForOrganization"

google.longrunning.Operations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

CancelOperation

  • Methode: google.longrunning.OsConfigOperationsService.CancelOperation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.osPolicyAssignments.update - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.OsConfigOperationsService.CancelOperation"

DeleteOperation

  • Methode: google.longrunning.Operations.DeleteOperation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.operations.delete - DATA_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Methode: google.longrunning.Operations.GetOperation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.instanceTasks.check - DATA_READ
    • osconfig.osPolicyAssignments.get - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Methode: google.longrunning.Operations.ListOperations
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • osconfig.operations.list - DATA_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Methoden, die keine Audit-Logs generieren

Folgende Gründe können dazu führen, dass eine Methode möglicherweise keine Audit-Logs generiert:

  • Es ist eine Methode mit hohem Volumen, die erhebliche Kosten für die Generierung und Speicherung von Logs erzeugt.
  • Die Methode hat einen geringen Audit-Wert.
  • Die Methode wird bereits von einem anderen Audit- oder Plattformlog abgedeckt.

Die folgenden Methoden generieren keine Audit-Logs:

  • google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReceiveTaskNotification
  • google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.RegisterAgent
  • google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportInventory
  • google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskComplete
  • google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.ReportTaskProgress
  • google.cloud.osconfig.agentendpoint.v1.AgentEndpointService.StartNextTask
  • google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.LookupEffectiveGuestPolicy
  • google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReceiveTaskNotification
  • google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.RegisterAgent
  • google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskComplete
  • google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.ReportTaskProgress
  • google.cloud.osconfig.agentendpoint.v1beta.AgentEndpointService.StartNextTask