Developer Connect 审核日志记录

本文档介绍了 Developer Connect API 的审核日志记录。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

服务名称

Developer Connect API 审核日志使用服务名称 developerconnect.googleapis.com。 针对此服务的过滤条件：

    protoPayload.serviceName="developerconnect.googleapis.com"

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Developer Connect API 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两个审核日志条目：一个在操作开始时生成，另一个在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。
权限类型 方法
ADMIN_READ google.cloud.developerconnect.v1.DeveloperConnect.GetConnection
google.cloud.developerconnect.v1.DeveloperConnect.GetGitRepositoryLink
google.cloud.developerconnect.v1.DeveloperConnect.ListConnections
google.cloud.developerconnect.v1.DeveloperConnect.ListGitRepositoryLinks
google.cloud.developerconnect.v1.InsightsConfigService.GetInsightsConfig
google.cloud.developerconnect.v1.InsightsConfigService.ListInsightsConfigs
google.longrunning.Operations.GetOperation
ADMIN_WRITE google.cloud.developerconnect.v1.DeveloperConnect.CreateConnection (LRO)
google.cloud.developerconnect.v1.DeveloperConnect.CreateGitRepositoryLink (LRO)
google.cloud.developerconnect.v1.DeveloperConnect.DeleteConnection (LRO)
google.cloud.developerconnect.v1.DeveloperConnect.DeleteGitRepositoryLink (LRO)
google.cloud.developerconnect.v1.DeveloperConnect.UpdateConnection (LRO)
google.cloud.developerconnect.v1.InsightsConfigService.CreateInsightsConfig (LRO)
google.cloud.developerconnect.v1.InsightsConfigService.DeleteInsightsConfig (LRO)
google.cloud.developerconnect.v1.InsightsConfigService.UpdateInsightsConfig (LRO)
DATA_READ google.cloud.developerconnect.v1.DeveloperConnect.FetchGitHubInstallations
google.cloud.developerconnect.v1.DeveloperConnect.FetchGitRefs
google.cloud.developerconnect.v1.DeveloperConnect.FetchLinkableGitRepositories
google.cloud.developerconnect.v1.DeveloperConnect.FetchReadToken
google.cloud.developerconnect.v1.DeveloperConnect.FetchReadWriteToken

API 接口审核日志

如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Developer Connect API 的 Identity and Access Management 文档。

google.cloud.developerconnect.v1.DeveloperConnect

以下审核日志与属于 google.cloud.developerconnect.v1.DeveloperConnect 的方法相关联。

CreateConnection

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.CreateConnection
  • 审核日志类型：管理员活动
  • 权限：
    • developerconnect.connections.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.CreateConnection"
  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.CreateGitRepositoryLink
  • 审核日志类型：管理员活动
  • 权限：
    • developerconnect.gitRepositoryLinks.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.CreateGitRepositoryLink"

DeleteConnection

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.DeleteConnection
  • 审核日志类型：管理员活动
  • 权限：
    • developerconnect.connections.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.DeleteConnection"
  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.DeleteGitRepositoryLink
  • 审核日志类型：管理员活动
  • 权限：
    • developerconnect.gitRepositoryLinks.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.DeleteGitRepositoryLink"

FetchGitHubInstallations

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.FetchGitHubInstallations
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.connections.fetchGitHubInstallations - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.FetchGitHubInstallations"

FetchGitRefs

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.FetchGitRefs
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.gitRepositoryLinks.fetchGitRefs - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.FetchGitRefs"

FetchLinkableGitRepositories

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.FetchLinkableGitRepositories
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.connections.fetchLinkableGitRepositories - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.FetchLinkableGitRepositories"

FetchReadToken

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.FetchReadToken
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.gitRepositoryLinks.fetchReadToken - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.FetchReadToken"

FetchReadWriteToken

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.FetchReadWriteToken
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.gitRepositoryLinks.fetchReadWriteToken - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.FetchReadWriteToken"

GetConnection

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.GetConnection
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.connections.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.GetConnection"
  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.GetGitRepositoryLink
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.gitRepositoryLinks.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.GetGitRepositoryLink"

ListConnections

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.ListConnections
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.connections.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.ListConnections"
  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.ListGitRepositoryLinks
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.gitRepositoryLinks.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.ListGitRepositoryLinks"

UpdateConnection

  • 方法：google.cloud.developerconnect.v1.DeveloperConnect.UpdateConnection
  • 审核日志类型：管理员活动
  • 权限：
    • developerconnect.connections.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.DeveloperConnect.UpdateConnection"

google.cloud.developerconnect.v1.InsightsConfigService

以下审核日志与属于 google.cloud.developerconnect.v1.InsightsConfigService 的方法相关联。

CreateInsightsConfig

  • 方法：google.cloud.developerconnect.v1.InsightsConfigService.CreateInsightsConfig
  • 审核日志类型：管理员活动
  • 权限：
    • developerconnect.insightsConfigs.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.InsightsConfigService.CreateInsightsConfig"

DeleteInsightsConfig

  • 方法：google.cloud.developerconnect.v1.InsightsConfigService.DeleteInsightsConfig
  • 审核日志类型：管理员活动
  • 权限：
    • developerconnect.insightsConfigs.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.InsightsConfigService.DeleteInsightsConfig"

GetInsightsConfig

  • 方法：google.cloud.developerconnect.v1.InsightsConfigService.GetInsightsConfig
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.insightsConfigs.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.InsightsConfigService.GetInsightsConfig"

ListInsightsConfigs

  • 方法：google.cloud.developerconnect.v1.InsightsConfigService.ListInsightsConfigs
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.insightsConfigs.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.InsightsConfigService.ListInsightsConfigs"

UpdateInsightsConfig

  • 方法：google.cloud.developerconnect.v1.InsightsConfigService.UpdateInsightsConfig
  • 审核日志类型：管理员活动
  • 权限：
    • developerconnect.insightsConfigs.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.developerconnect.v1.InsightsConfigService.UpdateInsightsConfig"

google.longrunning.Operations

以下审核日志与属于 google.longrunning.Operations 的方法相关联。

GetOperation

  • 方法：google.longrunning.Operations.GetOperation
  • 审核日志类型：数据访问
  • 权限：
    • developerconnect.operations.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"

不会生成审核日志的方法

由于以下一个或多个原因，方法可能不会生成审核日志：

  • 这是一种会产生大量日志的方法，日志生成和存储的费用高昂。
  • 它的审核价值较低。
  • 其他审核或平台日志已提供方法覆盖功能。

以下方法不会生成审核日志：

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.WaitOperation