Neste documento, descrevemos a geração de registros de auditoria do Eventarc.Os serviços do Google Cloud geram registros de auditoria das atividades administrativas e de acesso nos recursos do Google Cloud . Para mais informações sobre os Registros de auditoria do Cloud, consulte:
- Tipos de registros de auditoria
- Estrutura da entrada de registro de auditoria
- Como armazenar e rotear registros de auditoria
- Resumo dos preços do Cloud Logging
- Ativar registros de auditoria de acesso a dados
Nome do serviço
Os registros de auditoria do Eventarc usam o nome de serviço eventarc.googleapis.com.
Filtrar por este serviço:
protoPayload.serviceName="eventarc.googleapis.com"
Métodos por tipo de permissão
Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado
que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE,
DATA_READ ou DATA_WRITE. Quando você chama um método,
o Eventarc gera um registro de auditoria com categoria dependente da
propriedade type da permissão necessária para executar o método.
Métodos que exigem uma permissão do IAM com o valor da propriedade type
de DATA_READ, DATA_WRITE ou ADMIN_READ geram
registros de auditoria de acesso aos dados.
Métodos que exigem uma permissão do IAM com o valor da propriedade type
de ADMIN_WRITE geram
registros de auditoria de Atividade do administrador.
| Tipo de permissão | Métodos |
|---|---|
ADMIN_READ |
google.cloud.eventarc.v1.Eventarc.GetEnrollmentgoogle.cloud.eventarc.v1.Eventarc.GetGoogleApiSourcegoogle.cloud.eventarc.v1.Eventarc.GetMessageBusgoogle.cloud.eventarc.v1.Eventarc.GetPipelinegoogle.cloud.eventarc.v1.Eventarc.ListEnrollmentsgoogle.cloud.eventarc.v1.Eventarc.ListGoogleApiSourcesgoogle.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollmentsgoogle.cloud.eventarc.v1.Eventarc.ListMessageBusesgoogle.cloud.eventarc.v1.Eventarc.ListPipelinesGetIamPolicy |
ADMIN_WRITE |
google.cloud.eventarc.v1.Eventarc.CreateEnrollment (LRO)google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource (LRO)google.cloud.eventarc.v1.Eventarc.CreateMessageBus (LRO)google.cloud.eventarc.v1.Eventarc.CreatePipeline (LRO)google.cloud.eventarc.v1.Eventarc.DeleteEnrollment (LRO)google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource (LRO)google.cloud.eventarc.v1.Eventarc.DeleteMessageBus (LRO)google.cloud.eventarc.v1.Eventarc.DeletePipeline (LRO)google.cloud.eventarc.v1.Eventarc.UpdateEnrollment (LRO)google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource (LRO)google.cloud.eventarc.v1.Eventarc.UpdateMessageBus (LRO)google.cloud.eventarc.v1.Eventarc.UpdatePipeline (LRO)SetIamPolicy |
DATA_READ |
google.cloud.eventarc.v1.Eventarc.GetChannelgoogle.cloud.eventarc.v1.Eventarc.GetChannelConnectiongoogle.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfiggoogle.cloud.eventarc.v1.Eventarc.GetProvidergoogle.cloud.eventarc.v1.Eventarc.GetTriggergoogle.cloud.eventarc.v1.Eventarc.ListChannelConnectionsgoogle.cloud.eventarc.v1.Eventarc.ListChannelsgoogle.cloud.eventarc.v1.Eventarc.ListProvidersgoogle.cloud.eventarc.v1.Eventarc.ListTriggersgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperations |
DATA_WRITE |
google.cloud.eventarc.v1.Eventarc.CreateChannel (LRO)google.cloud.eventarc.v1.Eventarc.CreateChannelConnection (LRO)google.cloud.eventarc.v1.Eventarc.CreateTrigger (LRO)google.cloud.eventarc.v1.Eventarc.DeleteChannel (LRO)google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection (LRO)google.cloud.eventarc.v1.Eventarc.DeleteTrigger (LRO)google.cloud.eventarc.v1.Eventarc.UpdateChannel (LRO)google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfiggoogle.cloud.eventarc.v1.Eventarc.UpdateTrigger (LRO)google.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperation |
Registros de auditoria da interface da API
Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Eventarc.
google.cloud.eventarc.v1.Eventarc
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.cloud.eventarc.v1.Eventarc.
CreateChannel
- Método:
google.cloud.eventarc.v1.Eventarc.CreateChannel - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channels.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannel"
CreateChannelConnection
- Método:
google.cloud.eventarc.v1.Eventarc.CreateChannelConnection - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channelConnections.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateChannelConnection"
CreateEnrollment
- Método:
google.cloud.eventarc.v1.Eventarc.CreateEnrollment - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.enrollments.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateEnrollment"
CreateGoogleApiSource
- Método:
google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.googleApiSources.create - ADMIN_WRITEeventarc.messageBuses.use - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateGoogleApiSource"
CreateMessageBus
- Método:
google.cloud.eventarc.v1.Eventarc.CreateMessageBus - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.messageBuses.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateMessageBus"
CreatePipeline
- Método:
google.cloud.eventarc.v1.Eventarc.CreatePipeline - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.pipelines.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreatePipeline"
CreateTrigger
- Método:
google.cloud.eventarc.v1.Eventarc.CreateTrigger - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.triggers.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.CreateTrigger"
DeleteChannel
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteChannel - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channels.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannel"
DeleteChannelConnection
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channelConnections.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteChannelConnection"
DeleteEnrollment
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteEnrollment - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.enrollments.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteEnrollment"
DeleteGoogleApiSource
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.googleApiSources.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteGoogleApiSource"
DeleteMessageBus
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteMessageBus - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.messageBuses.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteMessageBus"
DeletePipeline
- Método:
google.cloud.eventarc.v1.Eventarc.DeletePipeline - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.pipelines.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeletePipeline"
DeleteTrigger
- Método:
google.cloud.eventarc.v1.Eventarc.DeleteTrigger - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.triggers.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.DeleteTrigger"
GetChannel
- Método:
google.cloud.eventarc.v1.Eventarc.GetChannel - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channels.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannel"
GetChannelConnection
- Método:
google.cloud.eventarc.v1.Eventarc.GetChannelConnection - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channelConnections.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetChannelConnection"
GetEnrollment
- Método:
google.cloud.eventarc.v1.Eventarc.GetEnrollment - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.enrollments.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetEnrollment"
GetGoogleApiSource
- Método:
google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.googleApiSources.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleApiSource"
GetGoogleChannelConfig
- Método:
google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.googleChannelConfigs.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetGoogleChannelConfig"
GetMessageBus
- Método:
google.cloud.eventarc.v1.Eventarc.GetMessageBus - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.messageBuses.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetMessageBus"
GetPipeline
- Método:
google.cloud.eventarc.v1.Eventarc.GetPipeline - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.pipelines.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetPipeline"
GetProvider
- Método:
google.cloud.eventarc.v1.Eventarc.GetProvider - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.providers.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetProvider"
GetTrigger
- Método:
google.cloud.eventarc.v1.Eventarc.GetTrigger - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.triggers.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.GetTrigger"
ListChannelConnections
- Método:
google.cloud.eventarc.v1.Eventarc.ListChannelConnections - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channelConnections.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannelConnections"
ListChannels
- Método:
google.cloud.eventarc.v1.Eventarc.ListChannels - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channels.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListChannels"
ListEnrollments
- Método:
google.cloud.eventarc.v1.Eventarc.ListEnrollments - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.enrollments.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListEnrollments"
ListGoogleApiSources
- Método:
google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.googleApiSources.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListGoogleApiSources"
ListMessageBusEnrollments
- Método:
google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.messageBuses.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListMessageBusEnrollments"
ListMessageBuses
- Método:
google.cloud.eventarc.v1.Eventarc.ListMessageBuses - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.messageBuses.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListMessageBuses"
ListPipelines
- Método:
google.cloud.eventarc.v1.Eventarc.ListPipelines - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.pipelines.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListPipelines"
ListProviders
- Método:
google.cloud.eventarc.v1.Eventarc.ListProviders - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.providers.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListProviders"
ListTriggers
- Método:
google.cloud.eventarc.v1.Eventarc.ListTriggers - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.triggers.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.ListTriggers"
UpdateChannel
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateChannel - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channels.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateChannel"
UpdateEnrollment
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateEnrollment - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.enrollments.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateEnrollment"
UpdateGoogleApiSource
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.googleApiSources.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleApiSource"
UpdateGoogleChannelConfig
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.googleChannelConfigs.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateGoogleChannelConfig"
UpdateMessageBus
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateMessageBus - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.messageBuses.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateMessageBus"
UpdatePipeline
- Método:
google.cloud.eventarc.v1.Eventarc.UpdatePipeline - Tipo de registro de auditoria: atividade do administrador
- Permissões:
eventarc.pipelines.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdatePipeline"
UpdateTrigger
- Método:
google.cloud.eventarc.v1.Eventarc.UpdateTrigger - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.triggers.update - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.cloud.eventarc.v1.Eventarc.UpdateTrigger"
google.iam.v1.IAMPolicy
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.iam.v1.IAMPolicy.
GetIamPolicy
- Método:
GetIamPolicy - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.channels.getIamPolicy - ADMIN_READeventarc.triggers.getIamPolicy - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Método:
SetIamPolicy - Tipo de registro de auditoria: atividade do administrador
- Permissões: consulte a documentação do IAM para saber sobre permissões.
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.longrunning.Operations.
CancelOperation
- Método:
google.longrunning.Operations.CancelOperation - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.operations.cancel - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- Método:
google.longrunning.Operations.DeleteOperation - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.operations.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- Método:
google.longrunning.Operations.GetOperation - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.operations.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Método:
google.longrunning.Operations.ListOperations - Tipo de registro de auditoria: acesso a dados
- Permissões:
eventarc.operations.list - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
Métodos que não geram registros de auditoria
Um método pode não gerar registros de auditoria por um ou mais dos seguintes motivos:
- É um método de alto volume que envolve geração de registros significativos e custos de armazenamento.
- Tem pouco valor para a auditoria.
- Outro registro de auditoria ou plataforma já oferece cobertura do método.
Os métodos abaixo não geram registros de auditoria:
google.cloud.location.Locations.GetLocationgoogle.cloud.location.Locations.ListLocationsgoogle.longrunning.Operations.WaitOperation