Document AI Warehouse 审核日志记录

本文档介绍了 Document AI Warehouse 的审核日志记录。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

服务名称

Document AI Warehouse 审核日志使用服务名称 contentwarehouse.googleapis.com。 针对此服务的过滤条件：

    protoPayload.serviceName="contentwarehouse.googleapis.com"

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。当您调用某个方法时，Document AI Warehouse 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两个审核日志条目：一个在操作开始时生成，另一个在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。
权限类型 方法
ADMIN_READ google.cloud.contentwarehouse.v1.DocumentSchemaService.GetDocumentSchema
google.cloud.contentwarehouse.v1.DocumentSchemaService.ListDocumentSchemas
google.cloud.contentwarehouse.v1.DocumentService.FetchAcl
google.cloud.contentwarehouse.v1.ProjectService.GetProjectStatus
google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.GetDocumentSchema
google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.ListDocumentSchemas
google.cloud.contentwarehouse.v1beta1.DocumentService.FetchAcl
google.longrunning.Operations.GetOperation
ADMIN_WRITE google.cloud.contentwarehouse.v1.DocumentSchemaService.CreateDocumentSchema
google.cloud.contentwarehouse.v1.DocumentSchemaService.DeleteDocumentSchema
google.cloud.contentwarehouse.v1.DocumentSchemaService.UpdateDocumentSchema
google.cloud.contentwarehouse.v1.DocumentService.SetAcl
google.cloud.contentwarehouse.v1.ProjectService.InitializeProject (LRO)
google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.CreateDocumentSchema
google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.DeleteDocumentSchema
google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.UpdateDocumentSchema
google.cloud.contentwarehouse.v1beta1.DocumentService.SetAcl
google.cloud.contentwarehouse.v1beta1.ProjectService.InitializeProject (LRO)
DATA_READ google.cloud.contentwarehouse.v1.DocumentLinkService.ListLinkedSources
google.cloud.contentwarehouse.v1.DocumentLinkService.ListLinkedTargets
google.cloud.contentwarehouse.v1.DocumentService.GetDocument
google.cloud.contentwarehouse.v1.DocumentService.SearchDocuments
google.cloud.contentwarehouse.v1.RuleSetService.GetRuleSet
google.cloud.contentwarehouse.v1.RuleSetService.ListRuleSets
google.cloud.contentwarehouse.v1.SynonymSetService.GetSynonymSet
google.cloud.contentwarehouse.v1.SynonymSetService.ListSynonymSets
google.cloud.contentwarehouse.v1beta1.DocumentLinkService.ListLinkedSources
google.cloud.contentwarehouse.v1beta1.DocumentLinkService.ListLinkedTargets
google.cloud.contentwarehouse.v1beta1.DocumentService.GetDocument
google.cloud.contentwarehouse.v1beta1.DocumentService.SearchDocuments
google.cloud.contentwarehouse.v1beta1.RuleSetService.GetRuleSet
google.cloud.contentwarehouse.v1beta1.RuleSetService.ListRuleSets
google.cloud.contentwarehouse.v1beta1.SynonymSetService.GetSynonymSet
google.cloud.contentwarehouse.v1beta1.SynonymSetService.ListSynonymSets
gview.DocumentProviderService.GetDocument
DATA_WRITE google.cloud.contentwarehouse.v1.DocumentLinkService.CreateDocumentLink
google.cloud.contentwarehouse.v1.DocumentLinkService.DeleteDocumentLink
google.cloud.contentwarehouse.v1.DocumentService.CreateDocument
google.cloud.contentwarehouse.v1.DocumentService.DeleteDocument
google.cloud.contentwarehouse.v1.DocumentService.LockDocument
google.cloud.contentwarehouse.v1.DocumentService.UpdateDocument
google.cloud.contentwarehouse.v1.RuleSetService.CreateRuleSet
google.cloud.contentwarehouse.v1.RuleSetService.DeleteRuleSet
google.cloud.contentwarehouse.v1.RuleSetService.UpdateRuleSet
google.cloud.contentwarehouse.v1.SynonymSetService.CreateSynonymSet
google.cloud.contentwarehouse.v1.SynonymSetService.DeleteSynonymSet
google.cloud.contentwarehouse.v1.SynonymSetService.UpdateSynonymSet
google.cloud.contentwarehouse.v1beta1.DocumentLinkService.CreateDocumentLink
google.cloud.contentwarehouse.v1beta1.DocumentLinkService.DeleteDocumentLink
google.cloud.contentwarehouse.v1beta1.DocumentService.CreateDocument
google.cloud.contentwarehouse.v1beta1.DocumentService.DeleteDocument
google.cloud.contentwarehouse.v1beta1.DocumentService.UpdateDocument
google.cloud.contentwarehouse.v1beta1.RuleSetService.CreateRuleSet
google.cloud.contentwarehouse.v1beta1.RuleSetService.DeleteRuleSet
google.cloud.contentwarehouse.v1beta1.RuleSetService.UpdateRuleSet
google.cloud.contentwarehouse.v1beta1.SynonymSetService.CreateSynonymSet
google.cloud.contentwarehouse.v1beta1.SynonymSetService.DeleteSynonymSet
google.cloud.contentwarehouse.v1beta1.SynonymSetService.UpdateSynonymSet

API 接口审核日志

如需了解如何评估每种方法的权限以及评估哪些权限，请参阅 Document AI Warehouse 的 Identity and Access Management 文档。

google.cloud.contentwarehouse.v1.DocumentLinkService

以下审核日志与属于 google.cloud.contentwarehouse.v1.DocumentLinkService 的方法相关联。

  • 方法：google.cloud.contentwarehouse.v1.DocumentLinkService.CreateDocumentLink
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.update - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentLinkService.CreateDocumentLink"
  • 方法：google.cloud.contentwarehouse.v1.DocumentLinkService.DeleteDocumentLink
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.update - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentLinkService.DeleteDocumentLink"

ListLinkedSources

  • 方法：google.cloud.contentwarehouse.v1.DocumentLinkService.ListLinkedSources
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.get - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentLinkService.ListLinkedSources"

ListLinkedTargets

  • 方法：google.cloud.contentwarehouse.v1.DocumentLinkService.ListLinkedTargets
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.get - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentLinkService.ListLinkedTargets"

google.cloud.contentwarehouse.v1.DocumentSchemaService

以下审核日志与属于 google.cloud.contentwarehouse.v1.DocumentSchemaService 的方法相关联。

CreateDocumentSchema

  • 方法：google.cloud.contentwarehouse.v1.DocumentSchemaService.CreateDocumentSchema
  • 审核日志类型：管理员活动
  • 权限：
    • contentwarehouse.documentSchemas.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentSchemaService.CreateDocumentSchema"

DeleteDocumentSchema

  • 方法：google.cloud.contentwarehouse.v1.DocumentSchemaService.DeleteDocumentSchema
  • 审核日志类型：管理员活动
  • 权限：
    • contentwarehouse.documentSchemas.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentSchemaService.DeleteDocumentSchema"

GetDocumentSchema

  • 方法：google.cloud.contentwarehouse.v1.DocumentSchemaService.GetDocumentSchema
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documentSchemas.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentSchemaService.GetDocumentSchema"

ListDocumentSchemas

  • 方法：google.cloud.contentwarehouse.v1.DocumentSchemaService.ListDocumentSchemas
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documentSchemas.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentSchemaService.ListDocumentSchemas"

UpdateDocumentSchema

  • 方法：google.cloud.contentwarehouse.v1.DocumentSchemaService.UpdateDocumentSchema
  • 审核日志类型：管理员活动
  • 权限：
    • contentwarehouse.documentSchemas.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentSchemaService.UpdateDocumentSchema"

google.cloud.contentwarehouse.v1.DocumentService

以下审核日志与属于 google.cloud.contentwarehouse.v1.DocumentService 的方法相关联。

CreateDocument

  • 方法：google.cloud.contentwarehouse.v1.DocumentService.CreateDocument
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.create - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentService.CreateDocument"

DeleteDocument

  • 方法：google.cloud.contentwarehouse.v1.DocumentService.DeleteDocument
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.delete - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentService.DeleteDocument"

FetchAcl

  • 方法：google.cloud.contentwarehouse.v1.DocumentService.FetchAcl
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.getIamPolicy - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentService.FetchAcl"

GetDocument

  • 方法：google.cloud.contentwarehouse.v1.DocumentService.GetDocument
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.get - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentService.GetDocument"

LockDocument

  • 方法：google.cloud.contentwarehouse.v1.DocumentService.LockDocument
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.update - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentService.LockDocument"

SearchDocuments

  • 方法：google.cloud.contentwarehouse.v1.DocumentService.SearchDocuments
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.get - DATA_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentService.SearchDocuments"

SetAcl

  • 方法：google.cloud.contentwarehouse.v1.DocumentService.SetAcl
  • 审核日志类型：管理员活动
  • 权限：
    • contentwarehouse.documents.setIamPolicy - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentService.SetAcl"

UpdateDocument

  • 方法：google.cloud.contentwarehouse.v1.DocumentService.UpdateDocument
  • 审核日志类型：数据访问
  • 权限：
    • contentwarehouse.documents.update - DATA_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.DocumentService.UpdateDocument"

google.cloud.contentwarehouse.v1.PipelineService

以下审核日志与属于 google.cloud.contentwarehouse.v1.PipelineService 的方法相关联。

RunPipeline

  • 方法：google.cloud.contentwarehouse.v1.PipelineService.RunPipeline
  • 审核日志类型：数据访问
  • 权限：
    • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.PipelineService.RunPipeline"

    google.cloud.contentwarehouse.v1.ProjectService

    以下审核日志与属于 google.cloud.contentwarehouse.v1.ProjectService 的方法相关联。

    GetProjectStatus

    • 方法：google.cloud.contentwarehouse.v1.ProjectService.GetProjectStatus
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.locations.getStatus - ADMIN_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.ProjectService.GetProjectStatus"

    InitializeProject

    • 方法：google.cloud.contentwarehouse.v1.ProjectService.InitializeProject
    • 审核日志类型：管理员活动
    • 权限：
      • contentwarehouse.locations.initialize - ADMIN_WRITE
    • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.ProjectService.InitializeProject"

    google.cloud.contentwarehouse.v1.RuleSetService

    以下审核日志与属于 google.cloud.contentwarehouse.v1.RuleSetService 的方法相关联。

    CreateRuleSet

    • 方法：google.cloud.contentwarehouse.v1.RuleSetService.CreateRuleSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.create - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.RuleSetService.CreateRuleSet"

    DeleteRuleSet

    • 方法：google.cloud.contentwarehouse.v1.RuleSetService.DeleteRuleSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.delete - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.RuleSetService.DeleteRuleSet"

    GetRuleSet

    • 方法：google.cloud.contentwarehouse.v1.RuleSetService.GetRuleSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.RuleSetService.GetRuleSet"

    ListRuleSets

    • 方法：google.cloud.contentwarehouse.v1.RuleSetService.ListRuleSets
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.list - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.RuleSetService.ListRuleSets"

    UpdateRuleSet

    • 方法：google.cloud.contentwarehouse.v1.RuleSetService.UpdateRuleSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.update - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.RuleSetService.UpdateRuleSet"

    google.cloud.contentwarehouse.v1.SynonymSetService

    以下审核日志与属于 google.cloud.contentwarehouse.v1.SynonymSetService 的方法相关联。

    CreateSynonymSet

    • 方法：google.cloud.contentwarehouse.v1.SynonymSetService.CreateSynonymSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.create - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.SynonymSetService.CreateSynonymSet"

    DeleteSynonymSet

    • 方法：google.cloud.contentwarehouse.v1.SynonymSetService.DeleteSynonymSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.delete - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.SynonymSetService.DeleteSynonymSet"

    GetSynonymSet

    • 方法：google.cloud.contentwarehouse.v1.SynonymSetService.GetSynonymSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.SynonymSetService.GetSynonymSet"

    ListSynonymSets

    • 方法：google.cloud.contentwarehouse.v1.SynonymSetService.ListSynonymSets
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.list - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.SynonymSetService.ListSynonymSets"

    UpdateSynonymSet

    • 方法：google.cloud.contentwarehouse.v1.SynonymSetService.UpdateSynonymSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.update - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1.SynonymSetService.UpdateSynonymSet"

    google.cloud.contentwarehouse.v1beta1.DocumentLinkService

    以下审核日志与属于 google.cloud.contentwarehouse.v1beta1.DocumentLinkService 的方法相关联。

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentLinkService.CreateDocumentLink
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.update - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentLinkService.CreateDocumentLink"
    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentLinkService.DeleteDocumentLink
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.update - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentLinkService.DeleteDocumentLink"

    ListLinkedSources

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentLinkService.ListLinkedSources
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentLinkService.ListLinkedSources"

    ListLinkedTargets

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentLinkService.ListLinkedTargets
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentLinkService.ListLinkedTargets"

    google.cloud.contentwarehouse.v1beta1.DocumentSchemaService

    以下审核日志与属于 google.cloud.contentwarehouse.v1beta1.DocumentSchemaService 的方法相关联。

    CreateDocumentSchema

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.CreateDocumentSchema
    • 审核日志类型：管理员活动
    • 权限：
      • contentwarehouse.documentSchemas.create - ADMIN_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.CreateDocumentSchema"

    DeleteDocumentSchema

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.DeleteDocumentSchema
    • 审核日志类型：管理员活动
    • 权限：
      • contentwarehouse.documentSchemas.delete - ADMIN_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.DeleteDocumentSchema"

    GetDocumentSchema

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.GetDocumentSchema
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documentSchemas.get - ADMIN_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.GetDocumentSchema"

    ListDocumentSchemas

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.ListDocumentSchemas
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documentSchemas.list - ADMIN_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.ListDocumentSchemas"

    UpdateDocumentSchema

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.UpdateDocumentSchema
    • 审核日志类型：管理员活动
    • 权限：
      • contentwarehouse.documentSchemas.update - ADMIN_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentSchemaService.UpdateDocumentSchema"

    google.cloud.contentwarehouse.v1beta1.DocumentService

    以下审核日志与属于 google.cloud.contentwarehouse.v1beta1.DocumentService 的方法相关联。

    CreateDocument

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentService.CreateDocument
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.create - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentService.CreateDocument"

    DeleteDocument

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentService.DeleteDocument
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.update - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentService.DeleteDocument"

    FetchAcl

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentService.FetchAcl
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.getIamPolicy - ADMIN_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentService.FetchAcl"

    GetDocument

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentService.GetDocument
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentService.GetDocument"

    SearchDocuments

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentService.SearchDocuments
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentService.SearchDocuments"

    SetAcl

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentService.SetAcl
    • 审核日志类型：管理员活动
    • 权限：
      • contentwarehouse.documents.setIamPolicy - ADMIN_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentService.SetAcl"

    UpdateDocument

    • 方法：google.cloud.contentwarehouse.v1beta1.DocumentService.UpdateDocument
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.update - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.DocumentService.UpdateDocument"

    google.cloud.contentwarehouse.v1beta1.ProjectService

    以下审核日志与属于 google.cloud.contentwarehouse.v1beta1.ProjectService 的方法相关联。

    InitializeProject

    • 方法：google.cloud.contentwarehouse.v1beta1.ProjectService.InitializeProject
    • 审核日志类型：管理员活动
    • 权限：
      • contentwarehouse.locations.initialize - ADMIN_WRITE
    • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.ProjectService.InitializeProject"

    google.cloud.contentwarehouse.v1beta1.RuleSetService

    以下审核日志与属于 google.cloud.contentwarehouse.v1beta1.RuleSetService 的方法相关联。

    CreateRuleSet

    • 方法：google.cloud.contentwarehouse.v1beta1.RuleSetService.CreateRuleSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.create - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.RuleSetService.CreateRuleSet"

    DeleteRuleSet

    • 方法：google.cloud.contentwarehouse.v1beta1.RuleSetService.DeleteRuleSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.delete - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.RuleSetService.DeleteRuleSet"

    GetRuleSet

    • 方法：google.cloud.contentwarehouse.v1beta1.RuleSetService.GetRuleSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.RuleSetService.GetRuleSet"

    ListRuleSets

    • 方法：google.cloud.contentwarehouse.v1beta1.RuleSetService.ListRuleSets
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.list - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.RuleSetService.ListRuleSets"

    UpdateRuleSet

    • 方法：google.cloud.contentwarehouse.v1beta1.RuleSetService.UpdateRuleSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.ruleSets.update - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.RuleSetService.UpdateRuleSet"

    google.cloud.contentwarehouse.v1beta1.SynonymSetService

    以下审核日志与属于 google.cloud.contentwarehouse.v1beta1.SynonymSetService 的方法相关联。

    CreateSynonymSet

    • 方法：google.cloud.contentwarehouse.v1beta1.SynonymSetService.CreateSynonymSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.create - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.SynonymSetService.CreateSynonymSet"

    DeleteSynonymSet

    • 方法：google.cloud.contentwarehouse.v1beta1.SynonymSetService.DeleteSynonymSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.delete - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.SynonymSetService.DeleteSynonymSet"

    GetSynonymSet

    • 方法：google.cloud.contentwarehouse.v1beta1.SynonymSetService.GetSynonymSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.SynonymSetService.GetSynonymSet"

    ListSynonymSets

    • 方法：google.cloud.contentwarehouse.v1beta1.SynonymSetService.ListSynonymSets
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.list - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.SynonymSetService.ListSynonymSets"

    UpdateSynonymSet

    • 方法：google.cloud.contentwarehouse.v1beta1.SynonymSetService.UpdateSynonymSet
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.synonymSets.update - DATA_WRITE
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.cloud.contentwarehouse.v1beta1.SynonymSetService.UpdateSynonymSet"

    google.longrunning.Operations

    以下审核日志与属于 google.longrunning.Operations 的方法相关联。

    GetOperation

    • 方法：google.longrunning.Operations.GetOperation
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.operations.get - ADMIN_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"

    gview.DocumentProviderService

    以下审核日志与属于 gview.DocumentProviderService 的方法相关联。

    GetDocument

    • 方法：gview.DocumentProviderService.GetDocument
    • 审核日志类型：数据访问
    • 权限：
      • contentwarehouse.documents.get - DATA_READ
    • 方法是长时间运行的操作或流式传输操作：否。
    • 此方法的过滤条件： protoPayload.methodName="gview.DocumentProviderService.GetDocument"