בעזרת יומני הביקורת של Cloud ל-Faulttesting API, אתם יכולים לעקוב אחרי פעולות ניהול וגישה לנתונים במשאבים שלכם, כדי לעקוב אחרי שינויים בגישה ובהגדרות. אתם יכולים לשלוח שאילתות ליומנים האלה ב-Logs Explorer ולבדוק אילו שיטות של Faulttesting API יוצרות יומני ביקורת של Cloud.
במאמרים הבאים אפשר לקרוא מידע נוסף על יומני הביקורת של Cloud:
- הסוגים של יומני הביקורת
- המבנה של רשומות ביומני הביקורת
- שמירה וניתוב של יומני ביקורת
- מחירון מקוצר של Cloud Logging
- הפעלת יומני ביקורת של גישה לנתונים
שם השירות
כדי לצפות ביומני הביקורת של Faulttesting API:
במסוף Google Cloud , נכנסים לדף Logs Explorer:
מעתיקים את השאילתה הבאה ומדביקים אותה בשדה Query של Logs Explorer, ואז לוחצים על Run query.
protoPayload.serviceName="faulttesting.googleapis.com"
קודי Method לפי סוג ההרשאה
לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ, ADMIN_WRITE, DATA_READ או DATA_WRITE. כשקוראים ל-method, נוצר יומן ביקורת של Faulttesting API שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method.
ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access.
ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.
| סוג ההרשאה | Methods |
|---|---|
ADMIN_READ |
google.cloud.faulttesting.v1alpha.FaultTesting.GetExperimentgoogle.cloud.faulttesting.v1alpha.FaultTesting.GetExperimentTemplategoogle.cloud.faulttesting.v1alpha.FaultTesting.GetValidationgoogle.cloud.faulttesting.v1alpha.FaultTesting.ListExperimentTemplatesgoogle.cloud.faulttesting.v1alpha.FaultTesting.ListExperimentsgoogle.cloud.faulttesting.v1alpha.FaultTesting.ListValidations |
ADMIN_WRITE |
google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperimentgoogle.cloud.faulttesting.v1alpha.FaultTesting.CreateExperimentTemplategoogle.cloud.faulttesting.v1alpha.FaultTesting.CreateValidationgoogle.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperimentgoogle.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperimentTemplategoogle.cloud.faulttesting.v1alpha.FaultTesting.DeleteValidationgoogle.cloud.faulttesting.v1alpha.FaultTesting.StartExperimentgoogle.cloud.faulttesting.v1alpha.FaultTesting.StopExperimentgoogle.cloud.faulttesting.v1alpha.FaultTesting.UpdateExperimentTemplate |
יומני ביקורת של ממשק ה-API
במאמר העזרה בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Faulttesting API מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.
google.cloud.faulttesting.v1alpha.FaultTesting
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.faulttesting.v1alpha.FaultTesting.
CreateExperiment
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperiment - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.experiments.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperiment"
CreateExperimentTemplate
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperimentTemplate - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.experimentTemplates.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperimentTemplate"
CreateValidation
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.CreateValidation - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.validations.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.CreateValidation"
DeleteExperiment
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperiment - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.experiments.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperiment"
DeleteExperimentTemplate
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperimentTemplate - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.experimentTemplates.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperimentTemplate"
DeleteValidation
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.DeleteValidation - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.validations.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.DeleteValidation"
GetExperiment
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.GetExperiment - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
faulttesting.experiments.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.GetExperiment"
GetExperimentTemplate
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.GetExperimentTemplate - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
faulttesting.experimentTemplates.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.GetExperimentTemplate"
GetValidation
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.GetValidation - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
faulttesting.validations.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.GetValidation"
ListExperimentTemplates
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.ListExperimentTemplates - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
faulttesting.experimentTemplates.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.ListExperimentTemplates"
ListExperiments
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.ListExperiments - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
faulttesting.experiments.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.ListExperiments"
ListValidations
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.ListValidations - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
faulttesting.validations.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.ListValidations"
StartExperiment
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.StartExperiment - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.experiments.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.StartExperiment"
StopExperiment
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.StopExperiment - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.experiments.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.StopExperiment"
UpdateExperimentTemplate
- Method:
google.cloud.faulttesting.v1alpha.FaultTesting.UpdateExperimentTemplate - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
faulttesting.experimentTemplates.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.UpdateExperimentTemplate"