Dataproc 审核日志记录
本文档介绍了 Dataproc 和 Google Cloud 无服务器 Apache Spark Google Cloud 的审核日志记录。服务会生成审核日志,以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs,请参阅以下内容:
服务名称
Dataproc 和 Google Cloud Serverless for Apache Spark 审核日志使用服务名称 dataproc.googleapis.com。针对此服务的过滤条件:
protoPayload.serviceName="dataproc.googleapis.com"
方法(按权限类型)
每个 IAM 权限都有一个 type 属性,该属性的值是一个枚举,可以是以下四个值之一:ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时,Dataproc 和 Google Cloud Serverless for Apache Spark 会生成一个审核日志,其类别取决于执行该方法所需权限的 type 属性。需要具有 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的 IAM 权限的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。
| 权限类型 | 方法 |
|---|---|
ADMIN_READ |
google.cloud.dataproc.v1.AutoscalingPolicyService.GetAutoscalingPolicygoogle.cloud.dataproc.v1.AutoscalingPolicyService.ListAutoscalingPoliciesgoogle.cloud.dataproc.v1.BatchController.GetBatchgoogle.cloud.dataproc.v1.BatchController.ListBatchesgoogle.cloud.dataproc.v1.ClusterController.GetClustergoogle.cloud.dataproc.v1.ClusterController.ListClustersgoogle.cloud.dataproc.v1.JobController.GetJobgoogle.cloud.dataproc.v1.JobController.ListJobsgoogle.cloud.dataproc.v1.NodeGroupController.GetNodeGroupgoogle.cloud.dataproc.v1.SessionController.GetSessiongoogle.cloud.dataproc.v1.SessionController.ListSessionsgoogle.cloud.dataproc.v1.SessionTemplateController.GetSessionTemplategoogle.cloud.dataproc.v1.SessionTemplateController.ListSessionTemplatesgoogle.cloud.dataproc.v1.WorkflowTemplateService.GetWorkflowTemplategoogle.cloud.dataproc.v1.WorkflowTemplateService.ListWorkflowTemplatesgoogle.cloud.dataproc.v1beta2.AutoscalingPolicyService.GetAutoscalingPolicygoogle.cloud.dataproc.v1beta2.ClusterController.GetClustergoogle.cloud.dataproc.v1beta2.ClusterController.ListClustersgoogle.cloud.dataproc.v1beta2.JobController.GetJobgoogle.cloud.dataproc.v1beta2.JobController.ListJobsgoogle.cloud.dataproc.v1beta2.WorkflowTemplateService.GetWorkflowTemplategoogle.iam.v1.IAMPolicy.GetIamPolicygoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.dataproc.v1.AnalysisService.AnalyzeBatch(LRO)google.cloud.dataproc.v1.AutoscalingPolicyService.CreateAutoscalingPolicygoogle.cloud.dataproc.v1.AutoscalingPolicyService.DeleteAutoscalingPolicygoogle.cloud.dataproc.v1.AutoscalingPolicyService.UpdateAutoscalingPolicygoogle.cloud.dataproc.v1.BatchController.CreateBatch(LRO)google.cloud.dataproc.v1.BatchController.DeleteBatchgoogle.cloud.dataproc.v1.ClusterController.CreateCluster(LRO)google.cloud.dataproc.v1.ClusterController.DeleteCluster(LRO)google.cloud.dataproc.v1.ClusterController.DiagnoseCluster(LRO)google.cloud.dataproc.v1.ClusterController.InjectCredentials(LRO)google.cloud.dataproc.v1.ClusterController.RepairCluster(LRO)google.cloud.dataproc.v1.ClusterController.StartCluster(LRO)google.cloud.dataproc.v1.ClusterController.StopCluster(LRO)google.cloud.dataproc.v1.ClusterController.UpdateCluster(LRO)google.cloud.dataproc.v1.JobController.CancelJobgoogle.cloud.dataproc.v1.JobController.DeleteJobgoogle.cloud.dataproc.v1.JobController.SubmitJob(LRO)google.cloud.dataproc.v1.JobController.SubmitJobAsOperation(LRO)google.cloud.dataproc.v1.JobController.UpdateJobgoogle.cloud.dataproc.v1.NodeGroupController.CreateNodeGroup(LRO)google.cloud.dataproc.v1.NodeGroupController.RepairNodeGroup(LRO)google.cloud.dataproc.v1.NodeGroupController.ResizeNodeGroup(LRO)google.cloud.dataproc.v1.SessionController.CreateSession(LRO)google.cloud.dataproc.v1.SessionController.DeleteSession(LRO)google.cloud.dataproc.v1.SessionController.TerminateSession(LRO)google.cloud.dataproc.v1.SessionTemplateController.CreateSessionTemplategoogle.cloud.dataproc.v1.SessionTemplateController.DeleteSessionTemplategoogle.cloud.dataproc.v1.SessionTemplateController.UpdateSessionTemplategoogle.cloud.dataproc.v1.WorkflowTemplateService.CreateWorkflowTemplategoogle.cloud.dataproc.v1.WorkflowTemplateService.DeleteWorkflowTemplategoogle.cloud.dataproc.v1.WorkflowTemplateService.InstantiateInlineWorkflowTemplate(LRO)google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateWorkflowTemplate(LRO)google.cloud.dataproc.v1.WorkflowTemplateService.UpdateWorkflowTemplategoogle.cloud.dataproc.v1beta2.AutoscalingPolicyService.CreateAutoscalingPolicygoogle.cloud.dataproc.v1beta2.AutoscalingPolicyService.DeleteAutoscalingPolicygoogle.cloud.dataproc.v1beta2.AutoscalingPolicyService.UpdateAutoscalingPolicygoogle.cloud.dataproc.v1beta2.ClusterController.CreateCluster(LRO)google.cloud.dataproc.v1beta2.ClusterController.DeleteCluster(LRO)google.cloud.dataproc.v1beta2.ClusterController.DiagnoseCluster(LRO)google.cloud.dataproc.v1beta2.ClusterController.StartCluster(LRO)google.cloud.dataproc.v1beta2.ClusterController.StopCluster(LRO)google.cloud.dataproc.v1beta2.ClusterController.UpdateCluster(LRO)google.cloud.dataproc.v1beta2.JobController.CancelJobgoogle.cloud.dataproc.v1beta2.JobController.SubmitJobgoogle.cloud.dataproc.v1beta2.JobController.SubmitJobAsOperation(LRO)google.cloud.dataproc.v1beta2.WorkflowTemplateService.CreateWorkflowTemplategoogle.cloud.dataproc.v1beta2.WorkflowTemplateService.DeleteWorkflowTemplategoogle.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateInlineWorkflowTemplate(LRO)google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateWorkflowTemplate(LRO)google.cloud.dataproc.v1beta2.WorkflowTemplateService.UpdateWorkflowTemplategoogle.iam.v1.IAMPolicy.SetIamPolicygoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperation |
DATA_READ |
google.cloud.dataproc.v1.BatchController.AccessSparkApplicationgoogle.cloud.dataproc.v1.BatchController.AccessSparkApplicationEnvironmentInfogoogle.cloud.dataproc.v1.BatchController.AccessSparkApplicationJobgoogle.cloud.dataproc.v1.BatchController.AccessSparkApplicationSqlQuerygoogle.cloud.dataproc.v1.BatchController.AccessSparkApplicationStageAttemptgoogle.cloud.dataproc.v1.BatchController.SearchSparkApplicationExecutorsgoogle.cloud.dataproc.v1.BatchController.SearchSparkApplicationJobsgoogle.cloud.dataproc.v1.BatchController.SearchSparkApplicationSqlQueriesgoogle.cloud.dataproc.v1.BatchController.SearchSparkApplicationStageAttemptTasksgoogle.cloud.dataproc.v1.BatchController.SearchSparkApplicationStageAttemptsgoogle.cloud.dataproc.v1.BatchController.SearchSparkApplicationStagesgoogle.cloud.dataproc.v1.BatchController.SearchSparkApplicationsgoogle.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationgoogle.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationEnvironmentInfogoogle.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationJobgoogle.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationSqlQuerygoogle.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationSqlSparkPlanGraphgoogle.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationStageAttemptgoogle.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationStageRddOperationGraphgoogle.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationExecutorStageSummarygoogle.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationExecutorsgoogle.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationJobsgoogle.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationSqlQueriesgoogle.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStageAttemptTasksgoogle.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStageAttemptsgoogle.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStagesgoogle.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationsgoogle.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationExecutorsgoogle.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationJobsgoogle.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationStageAttemptTasksgoogle.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationStages |
DATA_WRITE |
google.cloud.dataproc.v1.BatchController.WriteSparkApplicationContextgoogle.cloud.dataproc.v1.SessionController.WriteSessionSparkApplicationContext |
API 接口审核日志
如需了解如何针对每种方法评估权限以及评估哪些权限,请参阅 Dataproc 和 Google Cloud Apache Spark 的无服务器 Dataproc 的 Identity and Access Management 文档。
google.cloud.dataproc.v1.AnalysisService
以下审核日志与属于 google.cloud.dataproc.v1.AnalysisService 的方法相关联。
AnalyzeBatch
- 方法:
google.cloud.dataproc.v1.AnalysisService.AnalyzeBatch - 审核日志类型:管理员活动
- 权限:
dataproc.batches.analyze - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.AnalysisService.AnalyzeBatch"
google.cloud.dataproc.v1.AutoscalingPolicyService
以下审核日志与属于 google.cloud.dataproc.v1.AutoscalingPolicyService 的方法相关联。
CreateAutoscalingPolicy
- 方法:
google.cloud.dataproc.v1.AutoscalingPolicyService.CreateAutoscalingPolicy - 审核日志类型:管理员活动
- 权限:
dataproc.autoscalingPolicies.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.CreateAutoscalingPolicy"
DeleteAutoscalingPolicy
- 方法:
google.cloud.dataproc.v1.AutoscalingPolicyService.DeleteAutoscalingPolicy - 审核日志类型:管理员活动
- 权限:
dataproc.autoscalingPolicies.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.DeleteAutoscalingPolicy"
GetAutoscalingPolicy
- 方法:
google.cloud.dataproc.v1.AutoscalingPolicyService.GetAutoscalingPolicy - 审核日志类型:数据访问
- 权限:
dataproc.autoscalingPolicies.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.GetAutoscalingPolicy"
ListAutoscalingPolicies
- 方法:
google.cloud.dataproc.v1.AutoscalingPolicyService.ListAutoscalingPolicies - 审核日志类型:数据访问
- 权限:
dataproc.autoscalingPolicies.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.ListAutoscalingPolicies"
UpdateAutoscalingPolicy
- 方法:
google.cloud.dataproc.v1.AutoscalingPolicyService.UpdateAutoscalingPolicy - 审核日志类型:管理员活动
- 权限:
dataproc.autoscalingPolicies.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.AutoscalingPolicyService.UpdateAutoscalingPolicy"
google.cloud.dataproc.v1.BatchController
以下审核日志与属于 google.cloud.dataproc.v1.BatchController 的方法相关联。
AccessSparkApplication
- 方法:
google.cloud.dataproc.v1.BatchController.AccessSparkApplication - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.AccessSparkApplication"
AccessSparkApplicationEnvironmentInfo
- 方法:
google.cloud.dataproc.v1.BatchController.AccessSparkApplicationEnvironmentInfo - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.AccessSparkApplicationEnvironmentInfo"
AccessSparkApplicationJob
- 方法:
google.cloud.dataproc.v1.BatchController.AccessSparkApplicationJob - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.AccessSparkApplicationJob"
AccessSparkApplicationSqlQuery
- 方法:
google.cloud.dataproc.v1.BatchController.AccessSparkApplicationSqlQuery - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.AccessSparkApplicationSqlQuery"
AccessSparkApplicationStageAttempt
- 方法:
google.cloud.dataproc.v1.BatchController.AccessSparkApplicationStageAttempt - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.AccessSparkApplicationStageAttempt"
CreateBatch
- 方法:
google.cloud.dataproc.v1.BatchController.CreateBatch - 审核日志类型:管理员活动
- 权限:
dataproc.batches.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.CreateBatch"
DeleteBatch
- 方法:
google.cloud.dataproc.v1.BatchController.DeleteBatch - 审核日志类型:管理员活动
- 权限:
dataproc.batches.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.DeleteBatch"
GetBatch
- 方法:
google.cloud.dataproc.v1.BatchController.GetBatch - 审核日志类型:数据访问
- 权限:
dataproc.batches.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.GetBatch"
ListBatches
- 方法:
google.cloud.dataproc.v1.BatchController.ListBatches - 审核日志类型:数据访问
- 权限:
dataproc.batches.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.ListBatches"
SearchSparkApplicationExecutors
- 方法:
google.cloud.dataproc.v1.BatchController.SearchSparkApplicationExecutors - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.SearchSparkApplicationExecutors"
SearchSparkApplicationJobs
- 方法:
google.cloud.dataproc.v1.BatchController.SearchSparkApplicationJobs - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.SearchSparkApplicationJobs"
SearchSparkApplicationSqlQueries
- 方法:
google.cloud.dataproc.v1.BatchController.SearchSparkApplicationSqlQueries - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.SearchSparkApplicationSqlQueries"
SearchSparkApplicationStageAttemptTasks
- 方法:
google.cloud.dataproc.v1.BatchController.SearchSparkApplicationStageAttemptTasks - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.SearchSparkApplicationStageAttemptTasks"
SearchSparkApplicationStageAttempts
- 方法:
google.cloud.dataproc.v1.BatchController.SearchSparkApplicationStageAttempts - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.SearchSparkApplicationStageAttempts"
SearchSparkApplicationStages
- 方法:
google.cloud.dataproc.v1.BatchController.SearchSparkApplicationStages - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.SearchSparkApplicationStages"
SearchSparkApplications
- 方法:
google.cloud.dataproc.v1.BatchController.SearchSparkApplications - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.SearchSparkApplications"
WriteSparkApplicationContext
- 方法:
google.cloud.dataproc.v1.BatchController.WriteSparkApplicationContext - 审核日志类型:数据访问
- 权限:
dataproc.batches.sparkApplicationWrite - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.BatchController.WriteSparkApplicationContext"
google.cloud.dataproc.v1.ClusterController
以下审核日志与属于 google.cloud.dataproc.v1.ClusterController 的方法相关联。
CreateCluster
- 方法:
google.cloud.dataproc.v1.ClusterController.CreateCluster - 审核日志类型:管理员活动
- 权限:
dataproc.autoscalingPolicies.use - ADMIN_READdataproc.clusters.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.CreateCluster"
DeleteCluster
- 方法:
google.cloud.dataproc.v1.ClusterController.DeleteCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.DeleteCluster"
DiagnoseCluster
- 方法:
google.cloud.dataproc.v1.ClusterController.DiagnoseCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.DiagnoseCluster"
GetCluster
- 方法:
google.cloud.dataproc.v1.ClusterController.GetCluster - 审核日志类型:数据访问
- 权限:
dataproc.clusters.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.GetCluster"
InjectCredentials
- 方法:
google.cloud.dataproc.v1.ClusterController.InjectCredentials - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.InjectCredentials"
ListClusters
- 方法:
google.cloud.dataproc.v1.ClusterController.ListClusters - 审核日志类型:数据访问
- 权限:
dataproc.clusters.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.ListClusters"
RepairCluster
- 方法:
google.cloud.dataproc.v1.ClusterController.RepairCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.RepairCluster"
StartCluster
- 方法:
google.cloud.dataproc.v1.ClusterController.StartCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.start - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.StartCluster"
StopCluster
- 方法:
google.cloud.dataproc.v1.ClusterController.StopCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.stop - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.StopCluster"
UpdateCluster
- 方法:
google.cloud.dataproc.v1.ClusterController.UpdateCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.ClusterController.UpdateCluster"
google.cloud.dataproc.v1.JobController
以下审核日志与属于 google.cloud.dataproc.v1.JobController 的方法相关联。
CancelJob
- 方法:
google.cloud.dataproc.v1.JobController.CancelJob - 审核日志类型:管理员活动
- 权限:
dataproc.jobs.cancel - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.JobController.CancelJob"
DeleteJob
- 方法:
google.cloud.dataproc.v1.JobController.DeleteJob - 审核日志类型:管理员活动
- 权限:
dataproc.jobs.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.JobController.DeleteJob"
GetJob
- 方法:
google.cloud.dataproc.v1.JobController.GetJob - 审核日志类型:数据访问
- 权限:
dataproc.jobs.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.JobController.GetJob"
ListJobs
- 方法:
google.cloud.dataproc.v1.JobController.ListJobs - 审核日志类型:数据访问
- 权限:
dataproc.jobs.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.JobController.ListJobs"
SubmitJob
- 方法:
google.cloud.dataproc.v1.JobController.SubmitJob - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.use - ADMIN_WRITEdataproc.jobs.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.JobController.SubmitJob"
SubmitJobAsOperation
- 方法:
google.cloud.dataproc.v1.JobController.SubmitJobAsOperation - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.use - ADMIN_WRITEdataproc.jobs.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.JobController.SubmitJobAsOperation"
UpdateJob
- 方法:
google.cloud.dataproc.v1.JobController.UpdateJob - 审核日志类型:管理员活动
- 权限:
dataproc.jobs.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.JobController.UpdateJob"
google.cloud.dataproc.v1.NodeGroupController
以下审核日志与属于 google.cloud.dataproc.v1.NodeGroupController 的方法相关联。
CreateNodeGroup
- 方法:
google.cloud.dataproc.v1.NodeGroupController.CreateNodeGroup - 审核日志类型:管理员活动
- 权限:
dataproc.nodeGroups.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.NodeGroupController.CreateNodeGroup"
GetNodeGroup
- 方法:
google.cloud.dataproc.v1.NodeGroupController.GetNodeGroup - 审核日志类型:数据访问
- 权限:
dataproc.nodeGroups.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.NodeGroupController.GetNodeGroup"
RepairNodeGroup
- 方法:
google.cloud.dataproc.v1.NodeGroupController.RepairNodeGroup - 审核日志类型:管理员活动
- 权限:
dataproc.nodeGroups.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.NodeGroupController.RepairNodeGroup"
ResizeNodeGroup
- 方法:
google.cloud.dataproc.v1.NodeGroupController.ResizeNodeGroup - 审核日志类型:管理员活动
- 权限:
dataproc.nodeGroups.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.NodeGroupController.ResizeNodeGroup"
google.cloud.dataproc.v1.SessionController
以下审核日志与属于 google.cloud.dataproc.v1.SessionController 的方法相关联。
AccessSessionSparkApplication
- 方法:
google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplication - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplication"
AccessSessionSparkApplicationEnvironmentInfo
- 方法:
google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationEnvironmentInfo - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationEnvironmentInfo"
AccessSessionSparkApplicationJob
- 方法:
google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationJob - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationJob"
AccessSessionSparkApplicationSqlQuery
- 方法:
google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationSqlQuery - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationSqlQuery"
AccessSessionSparkApplicationSqlSparkPlanGraph
- 方法:
google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationSqlSparkPlanGraph - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationSqlSparkPlanGraph"
AccessSessionSparkApplicationStageAttempt
- 方法:
google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationStageAttempt - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationStageAttempt"
AccessSessionSparkApplicationStageRddOperationGraph
- 方法:
google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationStageRddOperationGraph - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.AccessSessionSparkApplicationStageRddOperationGraph"
CreateSession
- 方法:
google.cloud.dataproc.v1.SessionController.CreateSession - 审核日志类型:管理员活动
- 权限:
dataproc.sessions.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.CreateSession"
DeleteSession
- 方法:
google.cloud.dataproc.v1.SessionController.DeleteSession - 审核日志类型:管理员活动
- 权限:
dataproc.sessions.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.DeleteSession"
GetSession
- 方法:
google.cloud.dataproc.v1.SessionController.GetSession - 审核日志类型:数据访问
- 权限:
dataproc.sessions.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.GetSession"
ListSessions
- 方法:
google.cloud.dataproc.v1.SessionController.ListSessions - 审核日志类型:数据访问
- 权限:
dataproc.sessions.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.ListSessions"
SearchSessionSparkApplicationExecutorStageSummary
- 方法:
google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationExecutorStageSummary - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationExecutorStageSummary"
SearchSessionSparkApplicationExecutors
- 方法:
google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationExecutors - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationExecutors"
SearchSessionSparkApplicationJobs
- 方法:
google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationJobs - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationJobs"
SearchSessionSparkApplicationSqlQueries
- 方法:
google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationSqlQueries - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationSqlQueries"
SearchSessionSparkApplicationStageAttemptTasks
- 方法:
google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStageAttemptTasks - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStageAttemptTasks"
SearchSessionSparkApplicationStageAttempts
- 方法:
google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStageAttempts - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStageAttempts"
SearchSessionSparkApplicationStages
- 方法:
google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStages - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplicationStages"
SearchSessionSparkApplications
- 方法:
google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplications - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SearchSessionSparkApplications"
SummarizeSessionSparkApplicationExecutors
- 方法:
google.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationExecutors - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationExecutors"
SummarizeSessionSparkApplicationJobs
- 方法:
google.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationJobs - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationJobs"
SummarizeSessionSparkApplicationStageAttemptTasks
- 方法:
google.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationStageAttemptTasks - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationStageAttemptTasks"
SummarizeSessionSparkApplicationStages
- 方法:
google.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationStages - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationRead - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.SummarizeSessionSparkApplicationStages"
TerminateSession
- 方法:
google.cloud.dataproc.v1.SessionController.TerminateSession - 审核日志类型:管理员活动
- 权限:
dataproc.sessions.terminate - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.TerminateSession"
WriteSessionSparkApplicationContext
- 方法:
google.cloud.dataproc.v1.SessionController.WriteSessionSparkApplicationContext - 审核日志类型:数据访问
- 权限:
dataproc.sessions.sparkApplicationWrite - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionController.WriteSessionSparkApplicationContext"
google.cloud.dataproc.v1.SessionTemplateController
以下审核日志与属于 google.cloud.dataproc.v1.SessionTemplateController 的方法相关联。
CreateSessionTemplate
- 方法:
google.cloud.dataproc.v1.SessionTemplateController.CreateSessionTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.sessionTemplates.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.CreateSessionTemplate"
DeleteSessionTemplate
- 方法:
google.cloud.dataproc.v1.SessionTemplateController.DeleteSessionTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.sessionTemplates.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.DeleteSessionTemplate"
GetSessionTemplate
- 方法:
google.cloud.dataproc.v1.SessionTemplateController.GetSessionTemplate - 审核日志类型:数据访问
- 权限:
dataproc.sessionTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.GetSessionTemplate"
ListSessionTemplates
- 方法:
google.cloud.dataproc.v1.SessionTemplateController.ListSessionTemplates - 审核日志类型:数据访问
- 权限:
dataproc.sessionTemplates.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.ListSessionTemplates"
UpdateSessionTemplate
- 方法:
google.cloud.dataproc.v1.SessionTemplateController.UpdateSessionTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.sessionTemplates.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.SessionTemplateController.UpdateSessionTemplate"
google.cloud.dataproc.v1.WorkflowTemplateService
以下审核日志与属于 google.cloud.dataproc.v1.WorkflowTemplateService 的方法相关联。
CreateWorkflowTemplate
- 方法:
google.cloud.dataproc.v1.WorkflowTemplateService.CreateWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.CreateWorkflowTemplate"
DeleteWorkflowTemplate
- 方法:
google.cloud.dataproc.v1.WorkflowTemplateService.DeleteWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.DeleteWorkflowTemplate"
GetWorkflowTemplate
- 方法:
google.cloud.dataproc.v1.WorkflowTemplateService.GetWorkflowTemplate - 审核日志类型:数据访问
- 权限:
dataproc.workflowTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.GetWorkflowTemplate"
InstantiateInlineWorkflowTemplate
- 方法:
google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateInlineWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.instantiateInline - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateInlineWorkflowTemplate"
InstantiateWorkflowTemplate
- 方法:
google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.instantiate - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.InstantiateWorkflowTemplate"
ListWorkflowTemplates
- 方法:
google.cloud.dataproc.v1.WorkflowTemplateService.ListWorkflowTemplates - 审核日志类型:数据访问
- 权限:
dataproc.workflowTemplates.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.ListWorkflowTemplates"
UpdateWorkflowTemplate
- 方法:
google.cloud.dataproc.v1.WorkflowTemplateService.UpdateWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1.WorkflowTemplateService.UpdateWorkflowTemplate"
google.cloud.dataproc.v1beta2.AutoscalingPolicyService
以下审核日志与属于 google.cloud.dataproc.v1beta2.AutoscalingPolicyService 的方法相关联。
CreateAutoscalingPolicy
- 方法:
google.cloud.dataproc.v1beta2.AutoscalingPolicyService.CreateAutoscalingPolicy - 审核日志类型:管理员活动
- 权限:
dataproc.autoscalingPolicies.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.AutoscalingPolicyService.CreateAutoscalingPolicy"
DeleteAutoscalingPolicy
- 方法:
google.cloud.dataproc.v1beta2.AutoscalingPolicyService.DeleteAutoscalingPolicy - 审核日志类型:管理员活动
- 权限:
dataproc.autoscalingPolicies.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.AutoscalingPolicyService.DeleteAutoscalingPolicy"
GetAutoscalingPolicy
- 方法:
google.cloud.dataproc.v1beta2.AutoscalingPolicyService.GetAutoscalingPolicy - 审核日志类型:数据访问
- 权限:
dataproc.autoscalingPolicies.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.AutoscalingPolicyService.GetAutoscalingPolicy"
UpdateAutoscalingPolicy
- 方法:
google.cloud.dataproc.v1beta2.AutoscalingPolicyService.UpdateAutoscalingPolicy - 审核日志类型:管理员活动
- 权限:
dataproc.autoscalingPolicies.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.AutoscalingPolicyService.UpdateAutoscalingPolicy"
google.cloud.dataproc.v1beta2.ClusterController
以下审核日志与属于 google.cloud.dataproc.v1beta2.ClusterController 的方法相关联。
CreateCluster
- 方法:
google.cloud.dataproc.v1beta2.ClusterController.CreateCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.CreateCluster"
DeleteCluster
- 方法:
google.cloud.dataproc.v1beta2.ClusterController.DeleteCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.DeleteCluster"
DiagnoseCluster
- 方法:
google.cloud.dataproc.v1beta2.ClusterController.DiagnoseCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.use - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.DiagnoseCluster"
GetCluster
- 方法:
google.cloud.dataproc.v1beta2.ClusterController.GetCluster - 审核日志类型:数据访问
- 权限:
dataproc.clusters.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.GetCluster"
ListClusters
- 方法:
google.cloud.dataproc.v1beta2.ClusterController.ListClusters - 审核日志类型:数据访问
- 权限:
dataproc.clusters.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.ListClusters"
StartCluster
- 方法:
google.cloud.dataproc.v1beta2.ClusterController.StartCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.start - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.StartCluster"
StopCluster
- 方法:
google.cloud.dataproc.v1beta2.ClusterController.StopCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.stop - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.StopCluster"
UpdateCluster
- 方法:
google.cloud.dataproc.v1beta2.ClusterController.UpdateCluster - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.ClusterController.UpdateCluster"
google.cloud.dataproc.v1beta2.JobController
以下审核日志与属于 google.cloud.dataproc.v1beta2.JobController 的方法相关联。
CancelJob
- 方法:
google.cloud.dataproc.v1beta2.JobController.CancelJob - 审核日志类型:管理员活动
- 权限:
dataproc.jobs.cancel - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.CancelJob"
GetJob
- 方法:
google.cloud.dataproc.v1beta2.JobController.GetJob - 审核日志类型:数据访问
- 权限:
dataproc.jobs.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.GetJob"
ListJobs
- 方法:
google.cloud.dataproc.v1beta2.JobController.ListJobs - 审核日志类型:数据访问
- 权限:
dataproc.jobs.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.ListJobs"
SubmitJob
- 方法:
google.cloud.dataproc.v1beta2.JobController.SubmitJob - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.use - ADMIN_WRITEdataproc.jobs.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.SubmitJob"
SubmitJobAsOperation
- 方法:
google.cloud.dataproc.v1beta2.JobController.SubmitJobAsOperation - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.use - ADMIN_WRITEdataproc.jobs.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.JobController.SubmitJobAsOperation"
google.cloud.dataproc.v1beta2.WorkflowTemplateService
以下审核日志与属于 google.cloud.dataproc.v1beta2.WorkflowTemplateService 的方法相关联。
CreateWorkflowTemplate
- 方法:
google.cloud.dataproc.v1beta2.WorkflowTemplateService.CreateWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.CreateWorkflowTemplate"
DeleteWorkflowTemplate
- 方法:
google.cloud.dataproc.v1beta2.WorkflowTemplateService.DeleteWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.DeleteWorkflowTemplate"
GetWorkflowTemplate
- 方法:
google.cloud.dataproc.v1beta2.WorkflowTemplateService.GetWorkflowTemplate - 审核日志类型:数据访问
- 权限:
dataproc.workflowTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.GetWorkflowTemplate"
InstantiateInlineWorkflowTemplate
- 方法:
google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateInlineWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.instantiateInline - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateInlineWorkflowTemplate"
InstantiateWorkflowTemplate
- 方法:
google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.instantiate - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:长时间运行的操作
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.InstantiateWorkflowTemplate"
UpdateWorkflowTemplate
- 方法:
google.cloud.dataproc.v1beta2.WorkflowTemplateService.UpdateWorkflowTemplate - 审核日志类型:管理员活动
- 权限:
dataproc.workflowTemplates.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.cloud.dataproc.v1beta2.WorkflowTemplateService.UpdateWorkflowTemplate"
google.iam.v1.IAMPolicy
以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。
GetIamPolicy
- 方法:
google.iam.v1.IAMPolicy.GetIamPolicy - 审核日志类型:数据访问
- 权限:
dataproc.jobs.getIamPolicy - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.iam.v1.IAMPolicy.GetIamPolicy"
SetIamPolicy
- 方法:
google.iam.v1.IAMPolicy.SetIamPolicy - 审核日志类型:管理员活动
- 权限:
dataproc.clusters.setIamPolicy - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.iam.v1.IAMPolicy.SetIamPolicy"
google.longrunning.Operations
以下审核日志与属于 google.longrunning.Operations 的方法相关联。
CancelOperation
- 方法:
google.longrunning.Operations.CancelOperation - 审核日志类型:管理员活动
- 权限:
dataproc.batches.cancel - ADMIN_WRITEdataproc.operations.cancel - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- 方法:
google.longrunning.Operations.DeleteOperation - 审核日志类型:管理员活动
- 权限:
dataproc.operations.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- 方法:
google.longrunning.Operations.GetOperation - 审核日志类型:数据访问
- 权限:
dataproc.operations.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- 方法:
google.longrunning.Operations.ListOperations - 审核日志类型:数据访问
- 权限:
dataproc.operations.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.longrunning.Operations.ListOperations"