מידע על רישום ביומן ביקורת ב-Firestore

מידע על רישום ביומן ביקורת ב-Firestore

במאמר הזה מפורטות השיטות שנבדקו ב-Firestore.שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud ופעילויות אדמין שנעשות בהם. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:

• הסוגים של יומני הביקורת
• המבנה של רשומות ביומני הביקורת
• שמירה וניתוב של יומני ביקורת
• מחירון מקוצר של Cloud Logging
• הפעלת יומני ביקורת של גישה לנתונים

הערות

כשמגדירים יומני ביקורת, צריך להשתמש בשם השירות datastore.googleapis.com כדי להגדיר גם את datastore.googleapis.com וגם את firestore.googleapis.com.אחרי ההגדרה, היומנים של Firestore API כוללים את שם השירות firestore.googleapis.com.

כדי לראות את הזמן שלקח לעבד בקשת DATA_READ או DATA_WRITE, אפשר לעיין בשדה processing_duration באובייקט metadata של AuditLog. processing_duration מתאר את הזמן שלקח למסד הנתונים לעבד בפועל בקשה. הערך הזה קטן יותר מזמן האחזור של משתמש הקצה. בפרט, הוא לא כולל תקורה של רשת.

עבור בקשות Listen, הערך processing_duration מופיע ביומן הביקורת רק עבור קבוצת התוצאות הראשונית שמוחזרת. היא לא מופיעה ביומני הביקורת הבאים של אותו יעד Listen.

פעולות כתיבה בודדות מייבוא, פעולות מחיקה בכמות גדולה ו-TTL לא מתועדות ביומן הביקורת.

שם השירות

כדי לראות את יומני הביקורת של Firestore:

1. נכנסים לדף Logs Explorer במסוף Google Cloud :

   כניסה לדף Logs Explorer

2. מעתיקים את השאילתה הבאה לשדה Query ב-Logs Explorer ולוחצים על Run query.

       protoPayload.serviceName="firestore.googleapis.com"
     

קודי Method לפי סוג ההרשאה

‫

Firestore כולל גם את הפעולות הבאות כחלק מכלי האבחון Key Visualizer. אלה יומני ביקורת מסוג Data Access, ושם השירות שלהם הוא firestorekeyvisualizer.googleapis.com. כדי להפעיל אותם, צריך להפעיל את DATA_READ בשירות firestore.googleapis.com.

• google.cloud.keyvisualizer.KeyVisualizer.GetScan
• google.cloud.keyvisualizer.KeyVisualizer.ListScans

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, ב-Firestore נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

ה-methods של ה-API ברשימה הבאה שמסומנות ב-(LRO) הן פעולות ממושכות. בדרך כלל, ה-methods האלה יוצרות שתי רשומות ביומן הביקורת: אחת כשהפעולה מתחילה ואחת כשהיא מסתיימת. אתם יכולים לקרוא מידע נוסף במאמר בנושא יומני ביקורת של פעולות ממושכות.

סוג ההרשאה	Methods
ADMIN_READ	google.cloud.location.Locations.GetLocation google.cloud.location.Locations.ListLocations google.firestore.admin.v1.FirestoreAdmin.GetBackup google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule google.firestore.admin.v1.FirestoreAdmin.GetDatabase google.firestore.admin.v1.FirestoreAdmin.GetField google.firestore.admin.v1.FirestoreAdmin.GetIndex google.firestore.admin.v1.FirestoreAdmin.GetUserCreds google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules google.firestore.admin.v1.FirestoreAdmin.ListBackups google.firestore.admin.v1.FirestoreAdmin.ListDatabases google.firestore.admin.v1.FirestoreAdmin.ListFields google.firestore.admin.v1.FirestoreAdmin.ListIndexes google.firestore.admin.v1.FirestoreAdmin.ListUserCreds google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes google.firestore.admin.v1beta2.FirestoreAdmin.GetField google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex google.firestore.admin.v1beta2.FirestoreAdmin.ListFields google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments (LRO) google.firestore.admin.v1.FirestoreAdmin.CloneDatabase google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule google.firestore.admin.v1.FirestoreAdmin.CreateDatabase google.firestore.admin.v1.FirestoreAdmin.CreateIndex (LRO) google.firestore.admin.v1.FirestoreAdmin.CreateUserCreds google.firestore.admin.v1.FirestoreAdmin.DeleteBackup google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase google.firestore.admin.v1.FirestoreAdmin.DeleteIndex google.firestore.admin.v1.FirestoreAdmin.DeleteUserCreds google.firestore.admin.v1.FirestoreAdmin.DisableUserCreds google.firestore.admin.v1.FirestoreAdmin.EnableUserCreds google.firestore.admin.v1.FirestoreAdmin.ExportDocuments (LRO) google.firestore.admin.v1.FirestoreAdmin.ImportDocuments (LRO) google.firestore.admin.v1.FirestoreAdmin.ResetUserPassword google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase google.firestore.admin.v1.FirestoreAdmin.UpdateField (LRO) google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex (LRO) google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments (LRO) google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments (LRO) google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex (LRO) google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments (LRO) google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments (LRO) google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField (LRO) google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.firestore.v1.Firestore.BatchGetDocuments google.firestore.v1.Firestore.BeginTransaction google.firestore.v1.Firestore.ExecutePipeline google.firestore.v1.Firestore.GetDocument google.firestore.v1.Firestore.ListCollectionIds google.firestore.v1.Firestore.ListDocuments google.firestore.v1.Firestore.Listen google.firestore.v1.Firestore.PartitionQuery google.firestore.v1.Firestore.Rollback google.firestore.v1.Firestore.RunAggregationQuery google.firestore.v1.Firestore.RunQuery google.firestore.v1beta1.Firestore.BatchGetDocuments google.firestore.v1beta1.Firestore.BatchWrite google.firestore.v1beta1.Firestore.BeginTransaction google.firestore.v1beta1.Firestore.Commit google.firestore.v1beta1.Firestore.ExecutePipeline google.firestore.v1beta1.Firestore.GetDocument google.firestore.v1beta1.Firestore.ListCollectionIds google.firestore.v1beta1.Firestore.ListDocuments google.firestore.v1beta1.Firestore.Listen google.firestore.v1beta1.Firestore.PartitionQuery google.firestore.v1beta1.Firestore.Rollback google.firestore.v1beta1.Firestore.RunAggregationQuery google.firestore.v1beta1.Firestore.RunQuery
DATA_WRITE	google.firestore.v1.Firestore.BatchWrite google.firestore.v1.Firestore.Commit google.firestore.v1.Firestore.CreateDocument google.firestore.v1.Firestore.DeleteDocument google.firestore.v1.Firestore.UpdateDocument google.firestore.v1.Firestore.Write google.firestore.v1beta1.Firestore.CreateDocument google.firestore.v1beta1.Firestore.DeleteDocument google.firestore.v1beta1.Firestore.UpdateDocument google.firestore.v1beta1.Firestore.Write

יומני ביקורת של ממשק ה-API

במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Firestore מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.

google.cloud.location.Locations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.location.Locations.

GetLocation

• Method:‏ google.cloud.location.Locations.GetLocation
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.locations.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.location.Locations.GetLocation"
  

ListLocations

• Method:‏ google.cloud.location.Locations.ListLocations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.locations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.location.Locations.ListLocations"
  

google.firestore.admin.v1.FirestoreAdmin

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.admin.v1.FirestoreAdmin.

BulkDeleteDocuments

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.bulkDelete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments"
  

CloneDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CloneDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.clone - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CloneDatabase"
  

CreateBackupSchedule

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backupSchedules.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule"
  

CreateDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateDatabase"
  

CreateIndex

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateIndex"
  

CreateUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateUserCreds
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateUserCreds"
  

DeleteBackup

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteBackup
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backups.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteBackup"
  

DeleteBackupSchedule

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backupSchedules.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule"
  

DeleteDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase"
  

DeleteIndex

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteIndex"
  

DeleteUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteUserCreds
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteUserCreds"
  

DisableUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DisableUserCreds
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DisableUserCreds"
  

EnableUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.EnableUserCreds
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.EnableUserCreds"
  

ExportDocuments

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ExportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.export - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ExportDocuments"
  

GetBackup

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetBackup
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.backups.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetBackup"
  

GetBackupSchedule

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.backupSchedules.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule"
  

GetDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetDatabase
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.getMetadata - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetDatabase"
  

GetField

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetField
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetField"
  

GetIndex

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetIndex
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetIndex"
  

GetUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetUserCreds
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.userCreds.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetUserCreds"
  

ImportDocuments

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ImportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.import - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ImportDocuments"
  

ListBackupSchedules

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.backupSchedules.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules"
  

ListBackups

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListBackups
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.backups.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListBackups"
  

ListDatabases

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListDatabases
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListDatabases"
  

ListFields

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListFields
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListFields"
  

ListIndexes

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListIndexes
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListIndexes"
  

ListUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListUserCreds
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.userCreds.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListUserCreds"
  

ResetUserPassword

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ResetUserPassword
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ResetUserPassword"
  

RestoreDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backups.restoreDatabase - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase"
  

UpdateBackupSchedule

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backupSchedules.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule"
  

UpdateDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase"
  

UpdateField

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.UpdateField
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateField"
  

google.firestore.admin.v1beta1.FirestoreAdmin

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.admin.v1beta1.FirestoreAdmin.

CreateIndex

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex"
  

DeleteIndex

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex"
  

ExportDocuments

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.export - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments"
  

GetIndex

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex"
  

ImportDocuments

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.import - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments"
  

ListIndexes

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes"
  

google.firestore.admin.v1beta2.FirestoreAdmin

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.admin.v1beta2.FirestoreAdmin.

CreateIndex

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex"
  

DeleteIndex

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex"
  

ExportDocuments

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.export - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments"
  

GetField

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.GetField
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.GetField"
  

GetIndex

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex"
  

ImportDocuments

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.import - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments"
  

ListFields

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.ListFields
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ListFields"
  

ListIndexes

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes"
  

UpdateField

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField"
  

google.firestore.v1.Firestore

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.v1.Firestore.

BatchGetDocuments

• Method:‏ google.firestore.v1.Firestore.BatchGetDocuments
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.BatchGetDocuments"
  

BatchWrite

• Method:‏ google.firestore.v1.Firestore.BatchWrite
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.delete - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.BatchWrite"
  

BeginTransaction

• Method:‏ google.firestore.v1.Firestore.BeginTransaction
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.BeginTransaction"
  

Commit

• Method:‏ google.firestore.v1.Firestore.Commit
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.Commit"
  

CreateDocument

• Method:‏ google.firestore.v1.Firestore.CreateDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.allocateIds - DATA_WRITE
  • datastore.entities.create - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.CreateDocument"
  

DeleteDocument

• Method:‏ google.firestore.v1.Firestore.DeleteDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.delete - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.DeleteDocument"
  

ExecutePipeline

• Method:‏ google.firestore.v1.Firestore.ExecutePipeline
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.ExecutePipeline"
  

הערה: ExecutePipeline הוא RPC של סטרימינג לזמן קצר, והוא יוצר רשומה ביומן כשנשלחת ההודעה (המסמך) האחרונה.

GetDocument

• Method:‏ google.firestore.v1.Firestore.GetDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.GetDocument"
  

ListCollectionIds

• Method:‏ google.firestore.v1.Firestore.ListCollectionIds
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.ListCollectionIds"
  

ListDocuments

• Method:‏ google.firestore.v1.Firestore.ListDocuments
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.ListDocuments"
  

Listen

• Method:‏ google.firestore.v1.Firestore.Listen
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: סטרימינג RPC
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.Listen"
  

הערה:

‫Listen הוא RPC לטווח ארוך שמשלב כמה יעדי סטרימינג. כל יעד הוא שאילתה או קבוצה של מפתחות מסמכים. הסטרימינג של כל יעד כולל קבוצת תוצאות ראשונית ורצף של עדכונים, הוספות והסרות של תוצאות. היעדים הם יחידת הביקורת הרלוונטית. מערכת Firestore מבצעת ביקורת על כל יעד באופן הבא:

• כשמוסיפים את היעד, מופקת רשומת יומן עם שאילתת היעד או מפתח המסמך של היעד. ברשומות האלה, הערך של operation.first הוא True. יומן הביקורת הזה מושמט כשהזרם הוא המשך של זרם קודם של יעד Listen.
• הפלט של עדכונים תקופתיים שמדווחים על מספר העדכונים מאז יומן הביקורת האחרון עבור היעד הזה.
• פליטת רשומה ביומן כשהיעד מוסר מהזרם, באופן מפורש או בגלל סיום של Listen RPC. רשומת היומן הזו מדווחת על מספר העדכונים מאז יומן הביקורת האחרון עבור היעד הזה. בערכים האלה, operation.last הוא true.
• רשומות היומן שמופקות משתמשות באותו operation.id.

PartitionQuery

• Method:‏ google.firestore.v1.Firestore.PartitionQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.PartitionQuery"
  

Rollback

• Method:‏ google.firestore.v1.Firestore.Rollback
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.Rollback"
  

RunAggregationQuery

• Method:‏ google.firestore.v1.Firestore.RunAggregationQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.RunAggregationQuery"
  

הערה: RunAggregationQuery הוא RPC של סטרימינג לזמן קצר, והוא יוצר רשומה ביומן כשנשלחת ההודעה (המסמך) האחרונה.

RunQuery

• Method:‏ google.firestore.v1.Firestore.RunQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.RunQuery"
  

הערה: RunQuery הוא RPC של סטרימינג לזמן קצר, והוא יוצר רשומה ביומן כשנשלחת ההודעה (המסמך) האחרונה.

UpdateDocument

• Method:‏ google.firestore.v1.Firestore.UpdateDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.UpdateDocument"
  

Write

• Method:‏ google.firestore.v1.Firestore.Write
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.delete - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.Write"
  

הערה: Write יוצר רשומה ביומן לכל הודעה שמתקבלת, כי כל הודעה מתאימה לכתיבה עצמאית במסד הנתונים. רשומות היומן שמופקות משתמשות באותו operation.id.

google.firestore.v1beta1.Firestore

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.v1beta1.Firestore.

BatchGetDocuments

• Method:‏ google.firestore.v1beta1.Firestore.BatchGetDocuments
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.BatchGetDocuments"
  

BatchWrite

• Method:‏ google.firestore.v1beta1.Firestore.BatchWrite
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.BatchWrite"
  

BeginTransaction

• Method:‏ google.firestore.v1beta1.Firestore.BeginTransaction
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.BeginTransaction"
  

Commit

• Method:‏ google.firestore.v1beta1.Firestore.Commit
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.Commit"
  

CreateDocument

• Method:‏ google.firestore.v1beta1.Firestore.CreateDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.allocateIds - DATA_WRITE
  • datastore.entities.create - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.CreateDocument"
  

DeleteDocument

• Method:‏ google.firestore.v1beta1.Firestore.DeleteDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.delete - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.DeleteDocument"
  

ExecutePipeline

• Method:‏ google.firestore.v1beta1.Firestore.ExecutePipeline
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.ExecutePipeline"
  

GetDocument

• Method:‏ google.firestore.v1beta1.Firestore.GetDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.GetDocument"
  

ListCollectionIds

• Method:‏ google.firestore.v1beta1.Firestore.ListCollectionIds
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.ListCollectionIds"
  

ListDocuments

• Method:‏ google.firestore.v1beta1.Firestore.ListDocuments
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.ListDocuments"
  

Listen

• Method:‏ google.firestore.v1beta1.Firestore.Listen
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: סטרימינג RPC
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.Listen"
  

PartitionQuery

• Method:‏ google.firestore.v1beta1.Firestore.PartitionQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.PartitionQuery"
  

Rollback

• Method:‏ google.firestore.v1beta1.Firestore.Rollback
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.Rollback"
  

RunAggregationQuery

• Method:‏ google.firestore.v1beta1.Firestore.RunAggregationQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.RunAggregationQuery"
  

הערה: RunAggregationQuery הוא RPC של סטרימינג לזמן קצר, והוא יוצר רשומה ביומן כשנשלחת ההודעה (המסמך) האחרונה.

RunQuery

• Method:‏ google.firestore.v1beta1.Firestore.RunQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.RunQuery"
  

הערה: RunQuery הוא RPC של סטרימינג לזמן קצר, והוא יוצר רשומה ביומן כשנשלחת ההודעה (המסמך) האחרונה.

UpdateDocument

• Method:‏ google.firestore.v1beta1.Firestore.UpdateDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.UpdateDocument"
  

Write

• Method:‏ google.firestore.v1beta1.Firestore.Write
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.Write"
  

google.longrunning.Operations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.longrunning.Operations.

CancelOperation

• Method:‏ google.longrunning.Operations.CancelOperation
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.operations.cancel - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Method:‏ google.longrunning.Operations.DeleteOperation
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.operations.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• Method:‏ google.longrunning.Operations.GetOperation
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.operations.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Method:‏ google.longrunning.Operations.ListOperations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.operations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

אילו methods לא יוצרות יומני ביקורת

יכולות להיות כמה סיבות שב-method מסוימת לא נוצרים יומני ביקורת:

• מדובר ב-method שיש בה נפח גבוה של יומנים, שיצירה שלהם עלולה לגרור עלויות גבוהות של אחסון ויצירה.
• הערך של הביקורת נמוך.
• כבר יש יומן ביקורת או יומן פלטפורמה אחרים שמכסים את ה-method.

ה-methods הבאות לא יוצרות יומני ביקורת:

• google.longrunning.Operations.WaitOperation

זיהוי המתקשרים בבקשה

הרשומות ביומן הביקורת כוללות מידע על הזהות של מי שביצע את הפעולה שנרשמה. כדי לזהות את הגורם ששלח את הבקשה, צריך לעיין בשדות הבאים באובייקט AuditLog:

• הזהות של המתקשר מופיעה בשדה AuthenticationInfo. המידע הזה יכול לכלול את principalEmail של המשתמש. המידע הזה מצונזר לפעמים.

  אם נעשה שימוש בטוקן אינטרנט מסוג JSON‏ (JWT) לאימות של צד שלישי, השדה thirdPartyPrincipal כולל את הכותרת ואת המטען הייעודי (payload) של הטוקן. לדוגמה, יומני ביקורת של בקשות שאומתו באמצעות אימות ב-Firebase כוללים את טוקן האימות של הבקשה.

• השדה callerIp באובייקט requestMetadata של רשומה ביומן AuditLog כולל את כתובת ה-IP של מבצע השיחה.