本文說明 Cloud DNS 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:
服務名稱
Cloud DNS 稽核記錄會使用服務名稱 dns.googleapis.com。篩選這項服務:
protoPayload.serviceName="dns.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type 屬性,其值為列舉,可以是下列四個值之一:ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時,Cloud DNS 會產生稽核記錄,記錄的類別取決於執行方法所需的權限 type 屬性。如果方法需要 IAM 權限,且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法,會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
dns.changes.getdns.changes.listdns.dnsKeys.getdns.managedZoneOperations.listdns.managedZones.getdns.managedZones.getiampolicydns.managedZones.listdns.policies.getdns.policies.listdns.projects.getdns.resourceRecordSets.getdns.resourceRecordSets.listdns.responsePolicies.getdns.responsePolicies.listdns.responsePolicyRules.getdns.responsePolicyRules.listdns.changes.getdns.changes.listdns.dnsKeys.getdns.managedZoneOperations.listdns.managedZones.getdns.managedZones.getiampolicydns.managedZones.listdns.policies.getdns.policies.listdns.projects.getdns.resourceRecordSets.getdns.resourceRecordSets.listdns.responsePolicies.getdns.responsePolicies.listdns.responsePolicyRules.getdns.responsePolicyRules.list |
ADMIN_WRITE |
dns.changes.createdns.managedZones.createdns.managedZones.deletedns.managedZones.patchdns.managedZones.setiampolicydns.managedZones.updatedns.policies.createdns.policies.deletedns.policies.patchdns.policies.updatedns.resourceRecordSets.createdns.resourceRecordSets.deletedns.resourceRecordSets.patchdns.responsePolicies.createdns.responsePolicies.deletedns.responsePolicies.patchdns.responsePolicies.updatedns.responsePolicyRules.createdns.responsePolicyRules.deletedns.responsePolicyRules.patchdns.responsePolicyRules.updatedns.changes.createdns.managedZones.createdns.managedZones.deletedns.managedZones.patchdns.managedZones.setiampolicydns.managedZones.updatedns.policies.createdns.policies.deletedns.policies.patchdns.policies.updatedns.resourceRecordSets.createdns.resourceRecordSets.deletedns.resourceRecordSets.patchdns.responsePolicies.createdns.responsePolicies.deletedns.responsePolicies.patchdns.responsePolicies.updatedns.responsePolicyRules.createdns.responsePolicyRules.deletedns.responsePolicyRules.patchdns.responsePolicyRules.update |
DATA_READ |
dns.dnsKeys.listdns.managedZoneOperations.getdns.managedZoneOperations.listdns.dnsKeys.listdns.managedZoneOperations.getdns.managedZoneOperations.list |
API 介面稽核記錄
如要瞭解系統如何評估各個方法的權限,請參閱 Cloud DNS 的 Identity and Access Management 說明文件。
cloud.dns.api.v1.ChangesService
下列稽核記錄與屬於 cloud.dns.api.v1.ChangesService 的方法相關聯。
create
- 方法:
dns.changes.create - 稽核記錄類型:管理員活動
- 權限:
dns.changes.create - ADMIN_WRITEdns.resourceRecordSets.create - ADMIN_WRITEdns.resourceRecordSets.delete - ADMIN_WRITEdns.resourceRecordSets.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.changes.create"
get
- 方法:
dns.changes.get - 稽核記錄類型:資料存取
- 權限:
dns.changes.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.changes.get"
list
- 方法:
dns.changes.list - 稽核記錄類型:資料存取
- 權限:
dns.changes.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.changes.list"
cloud.dns.api.v1.DnsKeysService
下列稽核記錄與屬於 cloud.dns.api.v1.DnsKeysService 的方法相關聯。
get
- 方法:
dns.dnsKeys.get - 稽核記錄類型:資料存取
- 權限:
dns.dnsKeys.get - DATA_READdns.managedZones.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.dnsKeys.get"
list
- 方法:
dns.dnsKeys.list - 稽核記錄類型:資料存取
- 權限:
dns.dnsKeys.list - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.dnsKeys.list"
cloud.dns.api.v1.ManagedZoneOperationsService
下列稽核記錄與屬於 cloud.dns.api.v1.ManagedZoneOperationsService 的方法相關聯。
get
- 方法:
dns.managedZoneOperations.get - 稽核記錄類型:資料存取
- 權限:
dns.managedZoneOperations.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZoneOperations.get"
list
- 方法:
dns.managedZoneOperations.list - 稽核記錄類型:資料存取
- 權限:
dns.managedZoneOperations.list - DATA_READdns.managedZones.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZoneOperations.list"
cloud.dns.api.v1.ManagedZonesService
下列稽核記錄與屬於 cloud.dns.api.v1.ManagedZonesService 的方法相關聯。
create
- 方法:
dns.managedZones.create - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.create"
delete
- 方法:
dns.managedZones.delete - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.delete"
get
- 方法:
dns.managedZones.get - 稽核記錄類型:資料存取
- 權限:
dns.managedZones.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.get"
getiampolicy
- 方法:
dns.managedZones.getiampolicy - 稽核記錄類型:資料存取
- 權限:
dns.managedZones.getIamPolicy - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.getiampolicy"
list
- 方法:
dns.managedZones.list - 稽核記錄類型:資料存取
- 權限:
dns.managedZones.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.list"
patch
- 方法:
dns.managedZones.patch - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.patch"
setiampolicy
- 方法:
dns.managedZones.setiampolicy - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.setiampolicy"
update
- 方法:
dns.managedZones.update - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.update"
cloud.dns.api.v1.PoliciesService
下列稽核記錄與屬於 cloud.dns.api.v1.PoliciesService 的方法相關聯。
create
- 方法:
dns.policies.create - 稽核記錄類型:管理員活動
- 權限:
dns.policies.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.create"
delete
- 方法:
dns.policies.delete - 稽核記錄類型:管理員活動
- 權限:
dns.policies.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.delete"
get
- 方法:
dns.policies.get - 稽核記錄類型:資料存取
- 權限:
dns.policies.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.get"
list
- 方法:
dns.policies.list - 稽核記錄類型:資料存取
- 權限:
dns.policies.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.list"
patch
- 方法:
dns.policies.patch - 稽核記錄類型:管理員活動
- 權限:
dns.policies.list - ADMIN_READdns.policies.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.patch"
update
- 方法:
dns.policies.update - 稽核記錄類型:管理員活動
- 權限:
dns.policies.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.update"
cloud.dns.api.v1.ProjectsService
下列稽核記錄與屬於 cloud.dns.api.v1.ProjectsService 的方法相關聯。
get
- 方法:
dns.projects.get - 稽核記錄類型:資料存取
- 權限:
dns.projects.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.projects.get"
cloud.dns.api.v1.ResourceRecordSetsService
下列稽核記錄與屬於 cloud.dns.api.v1.ResourceRecordSetsService 的方法相關聯。
create
- 方法:
dns.resourceRecordSets.create - 稽核記錄類型:管理員活動
- 權限:
dns.changes.create - ADMIN_WRITEdns.resourceRecordSets.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.create"
delete
- 方法:
dns.resourceRecordSets.delete - 稽核記錄類型:管理員活動
- 權限:
dns.changes.create - ADMIN_WRITEdns.resourceRecordSets.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.delete"
get
- 方法:
dns.resourceRecordSets.get - 稽核記錄類型:資料存取
- 權限:
dns.resourceRecordSets.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.get"
list
- 方法:
dns.resourceRecordSets.list - 稽核記錄類型:資料存取
- 權限:
dns.resourceRecordSets.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.list"
patch
- 方法:
dns.resourceRecordSets.patch - 稽核記錄類型:管理員活動
- 權限:
dns.changes.create - ADMIN_WRITEdns.resourceRecordSets.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.patch"
cloud.dns.api.v1.ResponsePoliciesService
下列稽核記錄與屬於 cloud.dns.api.v1.ResponsePoliciesService 的方法相關聯。
create
- 方法:
dns.responsePolicies.create - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicies.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.create"
delete
- 方法:
dns.responsePolicies.delete - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicies.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.delete"
get
- 方法:
dns.responsePolicies.get - 稽核記錄類型:資料存取
- 權限:
dns.responsePolicies.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.get"
list
- 方法:
dns.responsePolicies.list - 稽核記錄類型:資料存取
- 權限:
dns.responsePolicies.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.list"
patch
- 方法:
dns.responsePolicies.patch - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicies.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.patch"
update
- 方法:
dns.responsePolicies.update - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicies.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.update"
cloud.dns.api.v1.ResponsePolicyRulesService
下列稽核記錄與屬於 cloud.dns.api.v1.ResponsePolicyRulesService 的方法相關聯。
create
- 方法:
dns.responsePolicyRules.create - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicyRules.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.create"
delete
- 方法:
dns.responsePolicyRules.delete - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicyRules.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.delete"
get
- 方法:
dns.responsePolicyRules.get - 稽核記錄類型:資料存取
- 權限:
dns.responsePolicyRules.get - ADMIN_READdns.responsePolicyRules.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.get"
list
- 方法:
dns.responsePolicyRules.list - 稽核記錄類型:資料存取
- 權限:
dns.responsePolicyRules.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.list"
patch
- 方法:
dns.responsePolicyRules.patch - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicyRules.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.patch"
update
- 方法:
dns.responsePolicyRules.update - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicyRules.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.update"
cloud.dns.api.v1beta2.ChangesService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.ChangesService 的方法相關聯。
create
- 方法:
dns.changes.create - 稽核記錄類型:管理員活動
- 權限:
dns.changes.create - ADMIN_WRITEdns.resourceRecordSets.create - ADMIN_WRITEdns.resourceRecordSets.delete - ADMIN_WRITEdns.resourceRecordSets.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.changes.create"
get
- 方法:
dns.changes.get - 稽核記錄類型:資料存取
- 權限:
dns.changes.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.changes.get"
list
- 方法:
dns.changes.list - 稽核記錄類型:資料存取
- 權限:
dns.changes.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.changes.list"
cloud.dns.api.v1beta2.DnsKeysService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.DnsKeysService 的方法相關聯。
get
- 方法:
dns.dnsKeys.get - 稽核記錄類型:資料存取
- 權限:
dns.dnsKeys.get - DATA_READdns.managedZones.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.dnsKeys.get"
list
- 方法:
dns.dnsKeys.list - 稽核記錄類型:資料存取
- 權限:
dns.dnsKeys.list - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.dnsKeys.list"
cloud.dns.api.v1beta2.ManagedZoneOperationsService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.ManagedZoneOperationsService 的方法相關聯。
get
- 方法:
dns.managedZoneOperations.get - 稽核記錄類型:資料存取
- 權限:
dns.managedZoneOperations.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZoneOperations.get"
list
- 方法:
dns.managedZoneOperations.list - 稽核記錄類型:資料存取
- 權限:
dns.managedZoneOperations.list - DATA_READdns.managedZones.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZoneOperations.list"
cloud.dns.api.v1beta2.ManagedZonesService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.ManagedZonesService 的方法相關聯。
create
- 方法:
dns.managedZones.create - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.create"
delete
- 方法:
dns.managedZones.delete - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.delete"
get
- 方法:
dns.managedZones.get - 稽核記錄類型:資料存取
- 權限:
dns.managedZones.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.get"
getiampolicy
- 方法:
dns.managedZones.getiampolicy - 稽核記錄類型:資料存取
- 權限:
dns.managedZones.getIamPolicy - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.getiampolicy"
list
- 方法:
dns.managedZones.list - 稽核記錄類型:資料存取
- 權限:
dns.managedZones.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.list"
patch
- 方法:
dns.managedZones.patch - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.patch"
setiampolicy
- 方法:
dns.managedZones.setiampolicy - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.setiampolicy"
update
- 方法:
dns.managedZones.update - 稽核記錄類型:管理員活動
- 權限:
dns.managedZones.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.managedZones.update"
cloud.dns.api.v1beta2.PoliciesService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.PoliciesService 的方法相關聯。
create
- 方法:
dns.policies.create - 稽核記錄類型:管理員活動
- 權限:
dns.policies.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.create"
delete
- 方法:
dns.policies.delete - 稽核記錄類型:管理員活動
- 權限:
dns.policies.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.delete"
get
- 方法:
dns.policies.get - 稽核記錄類型:資料存取
- 權限:
dns.policies.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.get"
list
- 方法:
dns.policies.list - 稽核記錄類型:資料存取
- 權限:
dns.policies.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.list"
patch
- 方法:
dns.policies.patch - 稽核記錄類型:管理員活動
- 權限:
dns.policies.list - ADMIN_READdns.policies.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.patch"
update
- 方法:
dns.policies.update - 稽核記錄類型:管理員活動
- 權限:
dns.policies.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.policies.update"
cloud.dns.api.v1beta2.ProjectsService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.ProjectsService 的方法相關聯。
get
- 方法:
dns.projects.get - 稽核記錄類型:資料存取
- 權限:
dns.projects.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.projects.get"
cloud.dns.api.v1beta2.ResourceRecordSetsService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.ResourceRecordSetsService 的方法相關聯。
create
- 方法:
dns.resourceRecordSets.create - 稽核記錄類型:管理員活動
- 權限:
dns.changes.create - ADMIN_WRITEdns.resourceRecordSets.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.create"
delete
- 方法:
dns.resourceRecordSets.delete - 稽核記錄類型:管理員活動
- 權限:
dns.changes.create - ADMIN_WRITEdns.resourceRecordSets.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.delete"
get
- 方法:
dns.resourceRecordSets.get - 稽核記錄類型:資料存取
- 權限:
dns.resourceRecordSets.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.get"
list
- 方法:
dns.resourceRecordSets.list - 稽核記錄類型:資料存取
- 權限:
dns.resourceRecordSets.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.list"
patch
- 方法:
dns.resourceRecordSets.patch - 稽核記錄類型:管理員活動
- 權限:
dns.changes.create - ADMIN_WRITEdns.resourceRecordSets.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.resourceRecordSets.patch"
cloud.dns.api.v1beta2.ResponsePoliciesService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.ResponsePoliciesService 的方法相關聯。
create
- 方法:
dns.responsePolicies.create - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicies.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.create"
delete
- 方法:
dns.responsePolicies.delete - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicies.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.delete"
get
- 方法:
dns.responsePolicies.get - 稽核記錄類型:資料存取
- 權限:
dns.responsePolicies.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.get"
list
- 方法:
dns.responsePolicies.list - 稽核記錄類型:資料存取
- 權限:
dns.responsePolicies.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.list"
patch
- 方法:
dns.responsePolicies.patch - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicies.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.patch"
update
- 方法:
dns.responsePolicies.update - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicies.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicies.update"
cloud.dns.api.v1beta2.ResponsePolicyRulesService
下列稽核記錄與屬於 cloud.dns.api.v1beta2.ResponsePolicyRulesService 的方法相關聯。
create
- 方法:
dns.responsePolicyRules.create - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicyRules.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.create"
delete
- 方法:
dns.responsePolicyRules.delete - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicyRules.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.delete"
get
- 方法:
dns.responsePolicyRules.get - 稽核記錄類型:資料存取
- 權限:
dns.responsePolicyRules.get - ADMIN_READdns.responsePolicyRules.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.get"
list
- 方法:
dns.responsePolicyRules.list - 稽核記錄類型:資料存取
- 權限:
dns.responsePolicyRules.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.list"
patch
- 方法:
dns.responsePolicyRules.patch - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicyRules.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.patch"
update
- 方法:
dns.responsePolicyRules.update - 稽核記錄類型:管理員活動
- 權限:
dns.responsePolicyRules.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="dns.responsePolicyRules.update"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這項方法會產生大量記錄,因此記錄產生和儲存成本相當高。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄:
cloud.dns.api.v1.ManagedZonesService.TestIamPermissionscloud.dns.api.v1beta2.ManagedZonesService.TestIamPermissions