Audit-Logging für Cloud Deploy

In diesem Dokument wird das Audit-Logging für Cloud Deploy beschrieben. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

Dienstname

Für Audit-Logs von Cloud Deploy wird der Dienstname clouddeploy.googleapis.com verwendet. Filter für diesen Dienst: 

    protoPayload.serviceName="clouddeploy.googleapis.com"

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, dessen Wert „enum“ ist. Er kann einen der folgenden vier Werte haben: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Cloud Deploy ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Log-Einträge: einen beim Start und einen beim Ende des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.
Berechtigungstyp Methoden
ADMIN_READ google.cloud.deploy.v1.CloudDeploy.GetAutomation
google.cloud.deploy.v1.CloudDeploy.GetAutomationRun
google.cloud.deploy.v1.CloudDeploy.GetConfig
google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType
google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline
google.cloud.deploy.v1.CloudDeploy.GetDeployPolicy
google.cloud.deploy.v1.CloudDeploy.GetJobRun
google.cloud.deploy.v1.CloudDeploy.GetRelease
google.cloud.deploy.v1.CloudDeploy.GetRollout
google.cloud.deploy.v1.CloudDeploy.GetTarget
google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns
google.cloud.deploy.v1.CloudDeploy.ListAutomations
google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes
google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines
google.cloud.deploy.v1.CloudDeploy.ListDeployPolicies
google.cloud.deploy.v1.CloudDeploy.ListJobRuns
google.cloud.deploy.v1.CloudDeploy.ListReleases
google.cloud.deploy.v1.CloudDeploy.ListRollouts
google.cloud.deploy.v1.CloudDeploy.ListTargets
GetIamPolicy
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE google.cloud.deploy.v1.CloudDeploy.AbandonRelease
google.cloud.deploy.v1.CloudDeploy.AdvanceRollout
google.cloud.deploy.v1.CloudDeploy.ApproveRollout
google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun
google.cloud.deploy.v1.CloudDeploy.CancelRollout
google.cloud.deploy.v1.CloudDeploy.CreateAutomation (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateDeployPolicy (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateRelease (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateRollout (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateTarget (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteAutomation (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteDeployPolicy (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteTarget (LRO)
google.cloud.deploy.v1.CloudDeploy.IgnoreJob
google.cloud.deploy.v1.CloudDeploy.RetryJob
google.cloud.deploy.v1.CloudDeploy.RollbackTarget
google.cloud.deploy.v1.CloudDeploy.TerminateJobRun
google.cloud.deploy.v1.CloudDeploy.UpdateAutomation (LRO)
google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType (LRO)
google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline (LRO)
google.cloud.deploy.v1.CloudDeploy.UpdateDeployPolicy (LRO)
google.cloud.deploy.v1.CloudDeploy.UpdateTarget (LRO)
SetIamPolicy
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zur Identitäts- und Zugriffsverwaltung für Cloud Deploy.

google.cloud.deploy.v1.CloudDeploy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.deploy.v1.CloudDeploy gehören.

AbandonRelease

  • Methode: google.cloud.deploy.v1.CloudDeploy.AbandonRelease
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.releases.abandon - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.AbandonRelease"

AdvanceRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.AdvanceRollout
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.advance - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.AdvanceRollout"

ApproveRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.ApproveRollout
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.approve - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ApproveRollout"

CancelAutomationRun

  • Methode: google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.automationRuns.cancel - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun"

CancelRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.CancelRollout
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.cancel - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CancelRollout"

CreateAutomation

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateAutomation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.automations.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateAutomation"

CreateCustomTargetType

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.customTargetTypes.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType"

CreateDeliveryPipeline

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline"

CreateDeployPolicy

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateDeployPolicy
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateDeployPolicy"

CreateRelease

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateRelease
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.releases.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateRelease"

CreateRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateRollout
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateRollout"

CreateTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.CreateTarget
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.targets.create - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateTarget"

DeleteAutomation

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteAutomation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.automations.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteAutomation"

DeleteCustomTargetType

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.customTargetTypes.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType"

DeleteDeliveryPipeline

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline"

DeleteDeployPolicy

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteDeployPolicy
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteDeployPolicy"

DeleteTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.DeleteTarget
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.targets.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteTarget"

GetAutomation

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetAutomation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.automations.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetAutomation"

GetAutomationRun

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetAutomationRun
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.automationRuns.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetAutomationRun"

GetConfig

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetConfig
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.config.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetConfig"

GetCustomTargetType

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.customTargetTypes.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType"

GetDeliveryPipeline

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline"

GetDeployPolicy

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetDeployPolicy
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.deployPolicies.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetDeployPolicy"

GetJobRun

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetJobRun
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.jobRuns.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetJobRun"

GetRelease

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetRelease
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.releases.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetRelease"

GetRollout

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetRollout
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.rollouts.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetRollout"

GetTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.GetTarget
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.targets.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetTarget"

IgnoreJob

  • Methode: google.cloud.deploy.v1.CloudDeploy.IgnoreJob
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.ignoreJob - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.IgnoreJob"

ListAutomationRuns

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.automationRuns.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns"

ListAutomations

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListAutomations
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.automations.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListAutomations"

ListCustomTargetTypes

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.customTargetTypes.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes"

ListDeliveryPipelines

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines"

ListDeployPolicies

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListDeployPolicies
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.deployPolicies.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListDeployPolicies"

ListJobRuns

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListJobRuns
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.jobRuns.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListJobRuns"

ListReleases

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListReleases
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.releases.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListReleases"

ListRollouts

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListRollouts
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.rollouts.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListRollouts"

ListTargets

  • Methode: google.cloud.deploy.v1.CloudDeploy.ListTargets
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.targets.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListTargets"

RetryJob

  • Methode: google.cloud.deploy.v1.CloudDeploy.RetryJob
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.retryJob - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.RetryJob"

RollbackTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.RollbackTarget
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.rollback - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.RollbackTarget"

TerminateJobRun

  • Methode: google.cloud.deploy.v1.CloudDeploy.TerminateJobRun
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.jobRuns.terminate - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.TerminateJobRun"

UpdateAutomation

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateAutomation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.automations.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateAutomation"

UpdateCustomTargetType

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.customTargetTypes.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType"

UpdateDeliveryPipeline

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline"

UpdateDeployPolicy

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateDeployPolicy
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.deployPolicies.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateDeployPolicy"

UpdateTarget

  • Methode: google.cloud.deploy.v1.CloudDeploy.UpdateTarget
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.targets.update - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  • Filter für diese Methode: protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateTarget"

google.iam.v1.IAMPolicy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.iam.v1.IAMPolicy gehören.

GetIamPolicy

  • Methode: GetIamPolicy
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.deliveryPipelines.getIamPolicy - ADMIN_READ
    • clouddeploy.targets.getIamPolicy - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Methode: SetIamPolicy
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.customTargetTypes.setIamPolicy - ADMIN_WRITE
    • clouddeploy.deliveryPipelines.setIamPolicy - ADMIN_WRITE
    • clouddeploy.deployPolicies.setIamPolicy - ADMIN_WRITE
    • clouddeploy.targets.setIamPolicy - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

CancelOperation

  • Methode: google.longrunning.Operations.CancelOperation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.operations.cancel - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Methode: google.longrunning.Operations.DeleteOperation
  • Audit-Logtyp: Administratoraktivität
  • Berechtigungen:
    • clouddeploy.operations.delete - ADMIN_WRITE
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Methode: google.longrunning.Operations.GetOperation
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.operations.get - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Methode: google.longrunning.Operations.ListOperations
  • Audit-Logtyp: Datenzugriff
  • Berechtigungen:
    • clouddeploy.operations.list - ADMIN_READ
  • Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  • Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Methoden, die keine Audit-Logs generieren

Folgende Gründe können dazu führen, dass eine Methode möglicherweise keine Audit-Logs generiert:

  • Es ist eine Methode mit hohem Volumen, die erhebliche Kosten für die Generierung und Speicherung von Logs erzeugt.
  • Die Methode hat einen geringen Audit-Wert.
  • Die Methode wird bereits von einem anderen Audit- oder Plattformlog abgedeckt.

Die folgenden Methoden generieren keine Audit-Logs:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations