函式稽核記錄
本文說明 Cloud Run 函式的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:
服務名稱
Cloud Run 函式稽核記錄會使用服務名稱 cloudfunctions.googleapis.com
。篩選這項服務:
protoPayload.serviceName="cloudfunctions.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type
屬性,其值為列舉,可以是下列四個值之一:ADMIN_READ
、ADMIN_WRITE
、DATA_READ
或 DATA_WRITE
。呼叫方法時,Cloud Run 函式會產生稽核記錄,記錄的類別取決於執行方法所需權限的 type
屬性。如果方法需要 IAM 權限,且 type
屬性值為 DATA_READ
、DATA_WRITE
或 ADMIN_READ
,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type
屬性值為 ADMIN_WRITE
的方法,會產生管理員活動稽核記錄。
權限類型 | 方法 |
---|---|
ADMIN_READ |
google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl google.cloud.functions.v1.CloudFunctionsService.GetFunction GetIamPolicy google.cloud.functions.v1.CloudFunctionsService.ListFunctions google.cloud.functions.v2.FunctionService.GenerateDownloadUrl google.cloud.functions.v2.FunctionService.GetFunction google.cloud.functions.v2.FunctionService.ListFunctions google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl google.cloud.functions.v2alpha.FunctionService.GetFunction google.cloud.functions.v2alpha.FunctionService.ListFunctions google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl google.cloud.functions.v2beta.FunctionService.GetFunction google.cloud.functions.v2beta.FunctionService.ListFunctions google.cloud.location.Locations.ListLocations GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.functions.v1.CloudFunctionsService.CreateFunction (LRO)google.cloud.functions.v1.CloudFunctionsService.DeleteFunction (LRO)google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl SetIamPolicy google.cloud.functions.v1.CloudFunctionsService.UpdateFunction (LRO)google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade (LRO)google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade (LRO)google.cloud.functions.v2.FunctionService.CreateFunction (LRO)google.cloud.functions.v2.FunctionService.DeleteFunction (LRO)google.cloud.functions.v2.FunctionService.DetachFunction (LRO)google.cloud.functions.v2.FunctionService.GenerateUploadUrl google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic (LRO)google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic (LRO)google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig (LRO)google.cloud.functions.v2.FunctionService.UpdateFunction (LRO)google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade (LRO)google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade (LRO)google.cloud.functions.v2alpha.FunctionService.CreateFunction (LRO)google.cloud.functions.v2alpha.FunctionService.DeleteFunction (LRO)google.cloud.functions.v2alpha.FunctionService.DetachFunction (LRO)google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic (LRO)google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic (LRO)google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig (LRO)google.cloud.functions.v2alpha.FunctionService.UpdateFunction (LRO)google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade (LRO)google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade (LRO)google.cloud.functions.v2beta.FunctionService.CreateFunction (LRO)google.cloud.functions.v2beta.FunctionService.DeleteFunction (LRO)google.cloud.functions.v2beta.FunctionService.DetachFunction (LRO)google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic (LRO)google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic (LRO)google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig (LRO)google.cloud.functions.v2beta.FunctionService.UpdateFunction (LRO)SetIamPolicy |
DATA_READ |
google.cloud.functions.v1.CloudFunctionsService.CallFunction |
API 介面稽核記錄
如要瞭解系統如何評估各個方法的權限,請參閱 Cloud Run functions 的 Identity and Access Management 說明文件。
google.cloud.functions.v1.CloudFunctionsService
下列稽核記錄與屬於 google.cloud.functions.v1.CloudFunctionsService
的方法相關聯。
CallFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.CallFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.call - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.CallFunction"
CreateFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.CreateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.CreateFunction"
DeleteFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.DeleteFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.DeleteFunction"
GenerateDownloadUrl
- 方法:
google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeGet - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl"
GenerateUploadUrl
- 方法:
google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeSet - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl"
GetFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.GetFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GetFunction"
GetIamPolicy
- 方法:
GetIamPolicy
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.getIamPolicy - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="GetIamPolicy"
ListFunctions
- 方法:
google.cloud.functions.v1.CloudFunctionsService.ListFunctions
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.ListFunctions"
SetIamPolicy
- 方法:
SetIamPolicy
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="SetIamPolicy"
UpdateFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.UpdateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.UpdateFunction"
google.cloud.functions.v2.FunctionService
下列稽核記錄與屬於 google.cloud.functions.v2.FunctionService
的方法相關聯。
AbortFunctionUpgrade
- 方法:
google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade"
CommitFunctionUpgrade
- 方法:
google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade"
CreateFunction
- 方法:
google.cloud.functions.v2.FunctionService.CreateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.CreateFunction"
DeleteFunction
- 方法:
google.cloud.functions.v2.FunctionService.DeleteFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.DeleteFunction"
DetachFunction
- 方法:
google.cloud.functions.v2.FunctionService.DetachFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.DetachFunction"
GenerateDownloadUrl
- 方法:
google.cloud.functions.v2.FunctionService.GenerateDownloadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeGet - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.GenerateDownloadUrl"
GenerateUploadUrl
- 方法:
google.cloud.functions.v2.FunctionService.GenerateUploadUrl
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.GenerateUploadUrl"
GetFunction
- 方法:
google.cloud.functions.v2.FunctionService.GetFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.GetFunction"
ListFunctions
- 方法:
google.cloud.functions.v2.FunctionService.ListFunctions
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.ListFunctions"
RedirectFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic"
RollbackFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic"
SetupFunctionUpgradeConfig
- 方法:
google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig"
UpdateFunction
- 方法:
google.cloud.functions.v2.FunctionService.UpdateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.UpdateFunction"
google.cloud.functions.v2alpha.FunctionService
下列稽核記錄與屬於 google.cloud.functions.v2alpha.FunctionService
的方法相關聯。
AbortFunctionUpgrade
- 方法:
google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade"
CommitFunctionUpgrade
- 方法:
google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade"
CreateFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.CreateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.CreateFunction"
DeleteFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.DeleteFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.DeleteFunction"
DetachFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.DetachFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.DetachFunction"
GenerateDownloadUrl
- 方法:
google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeGet - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl"
GenerateUploadUrl
- 方法:
google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl"
GetFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.GetFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GetFunction"
ListFunctions
- 方法:
google.cloud.functions.v2alpha.FunctionService.ListFunctions
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.ListFunctions"
RedirectFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic"
RollbackFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic"
SetupFunctionUpgradeConfig
- 方法:
google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig"
UpdateFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.UpdateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.UpdateFunction"
google.cloud.functions.v2beta.FunctionService
下列稽核記錄與屬於 google.cloud.functions.v2beta.FunctionService
的方法相關聯。
AbortFunctionUpgrade
- 方法:
google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade"
CommitFunctionUpgrade
- 方法:
google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade"
CreateFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.CreateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.CreateFunction"
DeleteFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.DeleteFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.DeleteFunction"
DetachFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.DetachFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.DetachFunction"
GenerateDownloadUrl
- 方法:
google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeGet - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl"
GenerateUploadUrl
- 方法:
google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl"
GetFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.GetFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GetFunction"
ListFunctions
- 方法:
google.cloud.functions.v2beta.FunctionService.ListFunctions
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.ListFunctions"
RedirectFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic"
RollbackFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic"
SetupFunctionUpgradeConfig
- 方法:
google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig"
UpdateFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.UpdateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.UpdateFunction"
google.cloud.location.Locations
下列稽核記錄與屬於 google.cloud.location.Locations
的方法相關聯。
ListLocations
- 方法:
google.cloud.location.Locations.ListLocations
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.locations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.location.Locations.ListLocations"
google.iam.v1.IAMPolicy
下列稽核記錄與屬於 google.iam.v1.IAMPolicy
的方法相關聯。
GetIamPolicy
- 方法:
GetIamPolicy
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.getIamPolicy - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- 方法:
SetIamPolicy
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
下列稽核記錄與屬於 google.longrunning.Operations
的方法相關聯。
GetOperation
- 方法:
google.longrunning.Operations.GetOperation
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.operations.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- 方法:
google.longrunning.Operations.ListOperations
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.operations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這項方法會產生大量記錄,因此記錄產生和儲存成本相當高。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄:
google.cloud.functions.v1.CloudFunctionsService.TestIamPermissions
google.longrunning.Operations.WaitOperation