Geração de registros de auditoria do Identity and Access Management

Este documento lista os métodos auditados do Identity and Access Management.Os serviços do Google Cloud geram registros de auditoria das atividades administrativas e de acesso nos recursos do Google Cloud . Para mais informações sobre os Registros de Auditoria do Cloud, confira:

• Tipos de registros de auditoria
• Estrutura da entrada de registro de auditoria
• Como armazenar e rotear registros de auditoria
• Resumo dos preços do Cloud Logging
• Ativar registros de auditoria de acesso aos dados

Observações

Também é possível ver exemplos de entradas de registro de auditoria para contas de serviço.

Nome do serviço

Para ver os registros de auditoria do Identity and Access Management, faça o seguinte:

1. No console do Google Cloud , acesse a página Análise de registros:

   Acessar a Análise de registros

2. Copie e cole a consulta a seguir no campo Consulta da Análise de registros e clique em Executar consulta.

       protoPayload.serviceName="iam.googleapis.com"
     

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, o Identity and Access Management gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de atividade do administrador.

Os métodos de API na lista a seguir marcados com (LRO) são operações de longa duração. Em geral, esses métodos geram duas entradas de registro de auditoria: uma quando a operação começa e outra quando ela termina. Para mais informações, consulte Registros de auditoria para operações de longa duração.

Tipo de permissão	Métodos
ADMIN_READ	google.iam.admin.v1.GetIAMPolicy google.iam.admin.v1.GetRole google.iam.admin.v1.GetServiceAccount google.iam.admin.v1.GetServiceAccountKey google.iam.admin.v1.ListRoles google.iam.admin.v1.ListServiceAccountKeys google.iam.admin.v1.ListServiceAccounts google.iam.admin.v1.TestIAMPermissions google.iam.admin.v1.OauthClients.GetOauthClient google.iam.admin.v1.OauthClients.GetOauthClientCredential google.iam.admin.v1.OauthClients.ListOauthClientCredentials google.iam.admin.v1.OauthClients.ListOauthClients google.iam.admin.v1.WorkforcePools.GetIamPolicy google.iam.admin.v1.WorkforcePools.GetWorkforcePool google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProvider google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderKey google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderScimTenant google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderScimToken google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderKeys google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderScimTenants google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderScimTokens google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviders google.iam.admin.v1.WorkforcePools.ListWorkforcePools google.iam.v1.WorkloadIdentityPools.GetIamPolicy google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPool google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolManagedIdentity google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolNamespace google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProviderKey google.iam.v1.WorkloadIdentityPools.ListAttestationRules google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolManagedIdentities google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolNamespaces google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviderKeys google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPools google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPool google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPools google.iam.v2.Policies.GetPolicy google.iam.v2.Policies.ListPolicies google.iam.v2alpha.Policies.GetPolicy google.iam.v2alpha.Policies.ListPolicies google.iam.v2beta.Policies.GetPolicy google.iam.v2beta.Policies.ListPolicies google.iam.v3.PolicyBindings.GetPolicyBinding google.iam.v3.PolicyBindings.ListPolicyBindings google.iam.v3.PolicyBindings.SearchTargetPolicyBindings google.iam.v3.PrincipalAccessBoundaryPolicies.GetPrincipalAccessBoundaryPolicy google.iam.v3.PrincipalAccessBoundaryPolicies.ListPrincipalAccessBoundaryPolicies google.iam.v3.PrincipalAccessBoundaryPolicies.SearchPrincipalAccessBoundaryPolicyBindings google.iam.v3beta.AccessPolicies.GetAccessPolicy google.iam.v3beta.AccessPolicies.ListAccessPolicies google.iam.v3beta.AccessPolicies.SearchAccessPolicyBindings google.iam.v3beta.PolicyBindings.GetPolicyBinding google.iam.v3beta.PolicyBindings.ListPolicyBindings google.iam.v3beta.PolicyBindings.SearchTargetPolicyBindings google.iam.v3beta.PrincipalAccessBoundaryPolicies.GetPrincipalAccessBoundaryPolicy google.iam.v3beta.PrincipalAccessBoundaryPolicies.ListPrincipalAccessBoundaryPolicies google.iam.v3beta.PrincipalAccessBoundaryPolicies.SearchPrincipalAccessBoundaryPolicyBindings google.longrunning.Operations.GetOperation
ADMIN_WRITE	google.iam.admin.v1.CreateRole google.iam.admin.v1.CreateServiceAccount google.iam.admin.v1.CreateServiceAccountKey google.iam.admin.v1.DeleteRole google.iam.admin.v1.DeleteServiceAccount google.iam.admin.v1.DeleteServiceAccountKey google.iam.admin.v1.DisableServiceAccount google.iam.admin.v1.DisableServiceAccountKey google.iam.admin.v1.EnableServiceAccount google.iam.admin.v1.EnableServiceAccountKey google.iam.admin.v1.PatchServiceAccount google.iam.admin.v1.SetIAMPolicy google.iam.admin.v1.UndeleteRole google.iam.admin.v1.UndeleteServiceAccount google.iam.admin.v1.UpdateRole google.iam.admin.v1.UpdateServiceAccount google.iam.admin.v1.UploadServiceAccountKey google.iam.admin.v1.OauthClients.CreateOauthClient google.iam.admin.v1.OauthClients.CreateOauthClientCredential google.iam.admin.v1.OauthClients.DeleteOauthClient google.iam.admin.v1.OauthClients.DeleteOauthClientCredential google.iam.admin.v1.OauthClients.UndeleteOauthClient google.iam.admin.v1.OauthClients.UpdateOauthClient google.iam.admin.v1.OauthClients.UpdateOauthClientCredential google.iam.admin.v1.WorkforcePools.CreateWorkforcePool (LRO) google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProvider (LRO) google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderKey (LRO) google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderScimTenant google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderScimToken google.iam.admin.v1.WorkforcePools.DeleteWorkforcePool (LRO) google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProvider (LRO) google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderKey (LRO) google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderScimTenant google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderScimToken google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolSubject (LRO) google.iam.admin.v1.WorkforcePools.SetIamPolicy google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePool (LRO) google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProvider (LRO) google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderKey (LRO) google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderScimTenant google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolSubject (LRO) google.iam.admin.v1.WorkforcePools.UpdateWorkforcePool (LRO) google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProvider (LRO) google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProviderScimTenant google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProviderScimToken google.iam.v1.WorkloadIdentityPools.AddAttestationRule (LRO) google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPool (LRO) google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolManagedIdentity (LRO) google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolNamespace (LRO) google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider (LRO) google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProviderKey (LRO) google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPool (LRO) google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolManagedIdentity (LRO) google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolNamespace (LRO) google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider (LRO) google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProviderKey (LRO) google.iam.v1.WorkloadIdentityPools.RemoveAttestationRule (LRO) google.iam.v1.WorkloadIdentityPools.SetAttestationRules (LRO) google.iam.v1.WorkloadIdentityPools.SetIamPolicy google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPool (LRO) google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolManagedIdentity (LRO) google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolNamespace (LRO) google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider (LRO) google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProviderKey (LRO) google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPool (LRO) google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolManagedIdentity (LRO) google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolNamespace (LRO) google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider (LRO) google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPool (LRO) google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider (LRO) google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPool (LRO) google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider (LRO) google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPool (LRO) google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider (LRO) google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPool (LRO) google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider (LRO) google.iam.v2.Policies.CreatePolicy (LRO) google.iam.v2.Policies.DeletePolicy (LRO) google.iam.v2.Policies.UpdatePolicy (LRO) google.iam.v2alpha.Policies.CreatePolicy (LRO) google.iam.v2alpha.Policies.DeletePolicy (LRO) google.iam.v2alpha.Policies.UpdatePolicy (LRO) google.iam.v2beta.Policies.CreatePolicy (LRO) google.iam.v2beta.Policies.DeletePolicy (LRO) google.iam.v2beta.Policies.UpdatePolicy (LRO) google.iam.v3.PolicyBindings.CreatePolicyBinding (LRO) google.iam.v3.PolicyBindings.DeletePolicyBinding (LRO) google.iam.v3.PolicyBindings.UpdatePolicyBinding (LRO) google.iam.v3.PrincipalAccessBoundaryPolicies.CreatePrincipalAccessBoundaryPolicy (LRO) google.iam.v3.PrincipalAccessBoundaryPolicies.DeletePrincipalAccessBoundaryPolicy (LRO) google.iam.v3.PrincipalAccessBoundaryPolicies.UpdatePrincipalAccessBoundaryPolicy (LRO) google.iam.v3beta.AccessPolicies.CreateAccessPolicy (LRO) google.iam.v3beta.AccessPolicies.DeleteAccessPolicy (LRO) google.iam.v3beta.AccessPolicies.UpdateAccessPolicy (LRO) google.iam.v3beta.PolicyBindings.CreatePolicyBinding (LRO) google.iam.v3beta.PolicyBindings.DeletePolicyBinding (LRO) google.iam.v3beta.PolicyBindings.UpdatePolicyBinding (LRO) google.iam.v3beta.PrincipalAccessBoundaryPolicies.CreatePrincipalAccessBoundaryPolicy (LRO) google.iam.v3beta.PrincipalAccessBoundaryPolicies.DeletePrincipalAccessBoundaryPolicy (LRO) google.iam.v3beta.PrincipalAccessBoundaryPolicies.UpdatePrincipalAccessBoundaryPolicy (LRO)
OTHER	google.iam.admin.v1.QueryGrantableRoles: para ativar esse registro, ative ADMIN_READ no serviço cloudresourcemanager.googleapis.com.

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management.

google.iam.admin.v1.IAM

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.admin.v1.IAM.

CreateRole

• Método: google.iam.admin.v1.CreateRole
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.roles.create - ADMIN_WRITE
  • iam.roles.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.CreateRole"
  

CreateServiceAccount

• Método: google.iam.admin.v1.CreateServiceAccount
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccounts.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.CreateServiceAccount"
  

CreateServiceAccountKey

• Método: google.iam.admin.v1.CreateServiceAccountKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccountKeys.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.CreateServiceAccountKey"
  

DeleteRole

• Método: google.iam.admin.v1.DeleteRole
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.roles.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.DeleteRole"
  

DeleteServiceAccount

• Método: google.iam.admin.v1.DeleteServiceAccount
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccounts.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.DeleteServiceAccount"
  

DeleteServiceAccountKey

• Método: google.iam.admin.v1.DeleteServiceAccountKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccountKeys.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.DeleteServiceAccountKey"
  

DisableServiceAccount

• Método: google.iam.admin.v1.DisableServiceAccount
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccounts.disable - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.DisableServiceAccount"
  

DisableServiceAccountKey

• Método: google.iam.admin.v1.DisableServiceAccountKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccountKeys.disable - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.DisableServiceAccountKey"
  

EnableServiceAccount

• Método: google.iam.admin.v1.EnableServiceAccount
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccounts.enable - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.EnableServiceAccount"
  

EnableServiceAccountKey

• Método: google.iam.admin.v1.EnableServiceAccountKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccountKeys.enable - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.EnableServiceAccountKey"
  

GetIAMPolicy

• Método: google.iam.admin.v1.GetIAMPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.serviceAccounts.getIamPolicy - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.GetIAMPolicy"
  

GetRole

• Método: google.iam.admin.v1.GetRole
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.roles.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.GetRole"
  

GetServiceAccount

• Método: google.iam.admin.v1.GetServiceAccount
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.serviceAccounts.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.GetServiceAccount"
  

GetServiceAccountKey

• Método: google.iam.admin.v1.GetServiceAccountKey
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.serviceAccountKeys.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.GetServiceAccountKey"
  

ListRoles

• Método: google.iam.admin.v1.ListRoles
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.roles.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.ListRoles"
  

ListServiceAccountKeys

• Método: google.iam.admin.v1.ListServiceAccountKeys
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.serviceAccountKeys.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.ListServiceAccountKeys"
  

ListServiceAccounts

• Método: google.iam.admin.v1.ListServiceAccounts
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.serviceAccounts.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.ListServiceAccounts"
  

PatchServiceAccount

• Método: google.iam.admin.v1.PatchServiceAccount
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccounts.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.PatchServiceAccount"
  

QueryGrantableRoles

• Método: google.iam.admin.v1.QueryGrantableRoles
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • resourcemanager.projects.getIamPolicy - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.QueryGrantableRoles"
  

Observação: esse método pode fazer com que um método getIamPolicy seja chamado nas APIs de outros serviços. Por exemplo, se o método precisar verificar a política de permissão para uma instância do Compute Engine, então o método instances.getIamPolicy na API Compute Engine será chamado. Para receber registros de auditoria para esses serviços adicionais, ative ADMIN_READ para as APIs dos outros serviços.

SetIAMPolicy

• Método: google.iam.admin.v1.SetIAMPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccounts.setIamPolicy - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.SetIAMPolicy"
  

TestIAMPermissions

• Método: google.iam.admin.v1.TestIAMPermissions
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.serviceAccounts.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.TestIAMPermissions"
  

UndeleteRole

• Método: google.iam.admin.v1.UndeleteRole
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.roles.list - ADMIN_READ
  • iam.roles.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.UndeleteRole"
  

UndeleteServiceAccount

• Método: google.iam.admin.v1.UndeleteServiceAccount
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccounts.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.UndeleteServiceAccount"
  

UpdateRole

• Método: google.iam.admin.v1.UpdateRole
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.roles.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.UpdateRole"
  

UpdateServiceAccount

• Método: google.iam.admin.v1.UpdateServiceAccount
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccounts.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.UpdateServiceAccount"
  

UploadServiceAccountKey

• Método: google.iam.admin.v1.UploadServiceAccountKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.serviceAccountKeys.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.UploadServiceAccountKey"
  

google.iam.admin.v1.OauthClients

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.admin.v1.OauthClients.

CreateOauthClient

• Método: google.iam.admin.v1.OauthClients.CreateOauthClient
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.oauthClients.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.CreateOauthClient"
  

CreateOauthClientCredential

• Método: google.iam.admin.v1.OauthClients.CreateOauthClientCredential
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.oauthClientCredentials.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.CreateOauthClientCredential"
  

DeleteOauthClient

• Método: google.iam.admin.v1.OauthClients.DeleteOauthClient
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.oauthClients.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.DeleteOauthClient"
  

DeleteOauthClientCredential

• Método: google.iam.admin.v1.OauthClients.DeleteOauthClientCredential
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.oauthClientCredentials.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.DeleteOauthClientCredential"
  

GetOauthClient

• Método: google.iam.admin.v1.OauthClients.GetOauthClient
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.oauthClients.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.GetOauthClient"
  

GetOauthClientCredential

• Método: google.iam.admin.v1.OauthClients.GetOauthClientCredential
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.oauthClientCredentials.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.GetOauthClientCredential"
  

ListOauthClientCredentials

• Método: google.iam.admin.v1.OauthClients.ListOauthClientCredentials
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.oauthClientCredentials.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.ListOauthClientCredentials"
  

ListOauthClients

• Método: google.iam.admin.v1.OauthClients.ListOauthClients
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.oauthClients.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.ListOauthClients"
  

UndeleteOauthClient

• Método: google.iam.admin.v1.OauthClients.UndeleteOauthClient
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.oauthClients.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.UndeleteOauthClient"
  

UpdateOauthClient

• Método: google.iam.admin.v1.OauthClients.UpdateOauthClient
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.oauthClients.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.UpdateOauthClient"
  

UpdateOauthClientCredential

• Método: google.iam.admin.v1.OauthClients.UpdateOauthClientCredential
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.oauthClientCredentials.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.OauthClients.UpdateOauthClientCredential"
  

google.iam.admin.v1.WorkforcePools

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.admin.v1.WorkforcePools.

CreateWorkforcePool

• Método: google.iam.admin.v1.WorkforcePools.CreateWorkforcePool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePools.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.CreateWorkforcePool"
  

CreateWorkforcePoolProvider

• Método: google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviders.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProvider"
  

CreateWorkforcePoolProviderKey

• Método: google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderKeys.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderKey"
  

CreateWorkforcePoolProviderScimTenant

• Método: google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderScimTenant
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderScimTenants.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderScimTenant"
  

CreateWorkforcePoolProviderScimToken

• Método: google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderScimToken
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderScimTokens.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.CreateWorkforcePoolProviderScimToken"
  

DeleteWorkforcePool

• Método: google.iam.admin.v1.WorkforcePools.DeleteWorkforcePool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePools.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePool"
  

DeleteWorkforcePoolProvider

• Método: google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviders.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProvider"
  

DeleteWorkforcePoolProviderKey

• Método: google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderKeys.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderKey"
  

DeleteWorkforcePoolProviderScimTenant

• Método: google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderScimTenant
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderScimTenants.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderScimTenant"
  

DeleteWorkforcePoolProviderScimToken

• Método: google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderScimToken
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderScimTokens.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolProviderScimToken"
  

DeleteWorkforcePoolSubject

• Método: google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolSubject
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolSubjects.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.DeleteWorkforcePoolSubject"
  

GetIamPolicy

• Método: google.iam.admin.v1.WorkforcePools.GetIamPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePools.getIamPolicy - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetIamPolicy"
  

GetWorkforcePool

• Método: google.iam.admin.v1.WorkforcePools.GetWorkforcePool
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePools.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetWorkforcePool"
  

GetWorkforcePoolProvider

• Método: google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProvider
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePoolProviders.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProvider"
  

GetWorkforcePoolProviderKey

• Método: google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderKey
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePoolProviderKeys.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderKey"
  

GetWorkforcePoolProviderScimTenant

• Método: google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderScimTenant
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePoolProviderScimTenants.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderScimTenant"
  

GetWorkforcePoolProviderScimToken

• Método: google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderScimToken
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePoolProviderScimTokens.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.GetWorkforcePoolProviderScimToken"
  

ListWorkforcePoolProviderKeys

• Método: google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderKeys
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePoolProviderKeys.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderKeys"
  

ListWorkforcePoolProviderScimTenants

• Método: google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderScimTenants
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePoolProviderScimTenants.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderScimTenants"
  

ListWorkforcePoolProviderScimTokens

• Método: google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderScimTokens
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePoolProviderScimTokens.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviderScimTokens"
  

ListWorkforcePoolProviders

• Método: google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviders
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePoolProviders.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.ListWorkforcePoolProviders"
  

ListWorkforcePools

• Método: google.iam.admin.v1.WorkforcePools.ListWorkforcePools
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workforcePools.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.ListWorkforcePools"
  

SetIamPolicy

• Método: google.iam.admin.v1.WorkforcePools.SetIamPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePools.setIamPolicy - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.SetIamPolicy"
  

UndeleteWorkforcePool

• Método: google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePools.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePool"
  

UndeleteWorkforcePoolProvider

• Método: google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviders.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProvider"
  

UndeleteWorkforcePoolProviderKey

• Método: google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderKeys.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderKey"
  

UndeleteWorkforcePoolProviderScimTenant

• Método: google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderScimTenant
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderScimTenants.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolProviderScimTenant"
  

UndeleteWorkforcePoolSubject

• Método: google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolSubject
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolSubjects.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UndeleteWorkforcePoolSubject"
  

UpdateWorkforcePool

• Método: google.iam.admin.v1.WorkforcePools.UpdateWorkforcePool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePools.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UpdateWorkforcePool"
  

UpdateWorkforcePoolProvider

• Método: google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviders.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProvider"
  

UpdateWorkforcePoolProviderScimTenant

• Método: google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProviderScimTenant
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderScimTenants.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProviderScimTenant"
  

UpdateWorkforcePoolProviderScimToken

• Método: google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProviderScimToken
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workforcePoolProviderScimTokens.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.admin.v1.WorkforcePools.UpdateWorkforcePoolProviderScimToken"
  

google.iam.v1.WorkloadIdentityPools

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v1.WorkloadIdentityPools.

AddAttestationRule

• Método: google.iam.v1.WorkloadIdentityPools.AddAttestationRule
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.setAttestationRules - ADMIN_WRITE
  • iam.workloadIdentityPools.setAttestationRules - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.AddAttestationRule"
  

CreateWorkloadIdentityPool

• Método: google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPool"
  

CreateWorkloadIdentityPoolManagedIdentity

• Método: google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolManagedIdentity
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolManagedIdentity"
  

CreateWorkloadIdentityPoolNamespace

• Método: google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolNamespace
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolNamespaces.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolNamespace"
  

CreateWorkloadIdentityPoolProvider

• Método: google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviders.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider"
  

CreateWorkloadIdentityPoolProviderKey

• Método: google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProviderKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviderKeys.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.CreateWorkloadIdentityPoolProviderKey"
  

DeleteWorkloadIdentityPool

• Método: google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPool"
  

DeleteWorkloadIdentityPoolManagedIdentity

• Método: google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolManagedIdentity
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolManagedIdentity"
  

DeleteWorkloadIdentityPoolNamespace

• Método: google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolNamespace
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolNamespaces.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolNamespace"
  

DeleteWorkloadIdentityPoolProvider

• Método: google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviders.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider"
  

DeleteWorkloadIdentityPoolProviderKey

• Método: google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProviderKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviderKeys.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProviderKey"
  

GetIamPolicy

• Método: google.iam.v1.WorkloadIdentityPools.GetIamPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPools.getIamPolicy - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetIamPolicy"
  

GetWorkloadIdentityPool

• Método: google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPool
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPools.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPool"
  

GetWorkloadIdentityPoolManagedIdentity

• Método: google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolManagedIdentity
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolManagedIdentity"
  

GetWorkloadIdentityPoolNamespace

• Método: google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolNamespace
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolNamespaces.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolNamespace"
  

GetWorkloadIdentityPoolProvider

• Método: google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolProviders.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider"
  

GetWorkloadIdentityPoolProviderKey

• Método: google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProviderKey
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolProviderKeys.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.GetWorkloadIdentityPoolProviderKey"
  

ListAttestationRules

• Método: google.iam.v1.WorkloadIdentityPools.ListAttestationRules
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.getAttestationRules - ADMIN_READ
  • iam.workloadIdentityPools.getAttestationRules - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListAttestationRules"
  

ListWorkloadIdentityPoolManagedIdentities

• Método: google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolManagedIdentities
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolManagedIdentities"
  

ListWorkloadIdentityPoolNamespaces

• Método: google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolNamespaces
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolNamespaces.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolNamespaces"
  

ListWorkloadIdentityPoolProviderKeys

• Método: google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviderKeys
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolProviderKeys.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviderKeys"
  

ListWorkloadIdentityPoolProviders

• Método: google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolProviders.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders"
  

ListWorkloadIdentityPools

• Método: google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPools
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPools.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.ListWorkloadIdentityPools"
  

RemoveAttestationRule

• Método: google.iam.v1.WorkloadIdentityPools.RemoveAttestationRule
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.setAttestationRules - ADMIN_WRITE
  • iam.workloadIdentityPools.setAttestationRules - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.RemoveAttestationRule"
  

SetAttestationRules

• Método: google.iam.v1.WorkloadIdentityPools.SetAttestationRules
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.setAttestationRules - ADMIN_WRITE
  • iam.workloadIdentityPools.setAttestationRules - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.SetAttestationRules"
  

SetIamPolicy

• Método: google.iam.v1.WorkloadIdentityPools.SetIamPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.setIamPolicy - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.SetIamPolicy"
  

UndeleteWorkloadIdentityPool

• Método: google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPool"
  

UndeleteWorkloadIdentityPoolManagedIdentity

• Método: google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolManagedIdentity
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolManagedIdentity"
  

UndeleteWorkloadIdentityPoolNamespace

• Método: google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolNamespace
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolNamespaces.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolNamespace"
  

UndeleteWorkloadIdentityPoolProvider

• Método: google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviders.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider"
  

UndeleteWorkloadIdentityPoolProviderKey

• Método: google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProviderKey
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviderKeys.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProviderKey"
  

UpdateWorkloadIdentityPool

• Método: google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPool"
  

UpdateWorkloadIdentityPoolManagedIdentity

• Método: google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolManagedIdentity
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolManagedIdentities.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolManagedIdentity"
  

UpdateWorkloadIdentityPoolNamespace

• Método: google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolNamespace
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolNamespaces.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolNamespace"
  

UpdateWorkloadIdentityPoolProvider

• Método: google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviders.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider"
  

google.iam.v1beta.WorkloadIdentityPools

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v1beta.WorkloadIdentityPools.

CreateWorkloadIdentityPool

• Método: google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPool"
  

CreateWorkloadIdentityPoolProvider

• Método: google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviders.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.CreateWorkloadIdentityPoolProvider"
  

DeleteWorkloadIdentityPool

• Método: google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPool"
  

DeleteWorkloadIdentityPoolProvider

• Método: google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviders.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.DeleteWorkloadIdentityPoolProvider"
  

GetWorkloadIdentityPool

• Método: google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPool
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPools.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPool"
  

GetWorkloadIdentityPoolProvider

• Método: google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolProviders.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.GetWorkloadIdentityPoolProvider"
  

ListWorkloadIdentityPoolProviders

• Método: google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPoolProviders.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPoolProviders"
  

ListWorkloadIdentityPools

• Método: google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPools
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.workloadIdentityPools.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.ListWorkloadIdentityPools"
  

UndeleteWorkloadIdentityPool

• Método: google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPool"
  

UndeleteWorkloadIdentityPoolProvider

• Método: google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviders.undelete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.UndeleteWorkloadIdentityPoolProvider"
  

UpdateWorkloadIdentityPool

• Método: google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPool
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPools.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPool"
  

UpdateWorkloadIdentityPoolProvider

• Método: google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.workloadIdentityPoolProviders.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v1beta.WorkloadIdentityPools.UpdateWorkloadIdentityPoolProvider"
  

google.iam.v2.Policies

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v2.Policies.

CreatePolicy

• Método: google.iam.v2.Policies.CreatePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/accessboundarypolicies.create - ADMIN_WRITE
  • iam.googleapis.com/denypolicies.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2.Policies.CreatePolicy"
  

DeletePolicy

• Método: google.iam.v2.Policies.DeletePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/accessboundarypolicies.delete - ADMIN_WRITE
  • iam.googleapis.com/denypolicies.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2.Policies.DeletePolicy"
  

GetPolicy

• Método: google.iam.v2.Policies.GetPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.googleapis.com/denypolicies.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2.Policies.GetPolicy"
  

ListPolicies

• Método: google.iam.v2.Policies.ListPolicies
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.googleapis.com/denypolicies.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2.Policies.ListPolicies"
  

UpdatePolicy

• Método: google.iam.v2.Policies.UpdatePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/accessboundarypolicies.update - ADMIN_WRITE
  • iam.googleapis.com/denypolicies.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2.Policies.UpdatePolicy"
  

google.iam.v2alpha.Policies

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v2alpha.Policies.

CreatePolicy

• Método: google.iam.v2alpha.Policies.CreatePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/denypolicies.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2alpha.Policies.CreatePolicy"
  

DeletePolicy

• Método: google.iam.v2alpha.Policies.DeletePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/denypolicies.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2alpha.Policies.DeletePolicy"
  

GetPolicy

• Método: google.iam.v2alpha.Policies.GetPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.googleapis.com/denypolicies.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2alpha.Policies.GetPolicy"
  

ListPolicies

• Método: google.iam.v2alpha.Policies.ListPolicies
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.googleapis.com/denypolicies.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2alpha.Policies.ListPolicies"
  

UpdatePolicy

• Método: google.iam.v2alpha.Policies.UpdatePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/denypolicies.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2alpha.Policies.UpdatePolicy"
  

google.iam.v2beta.Policies

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v2beta.Policies.

CreatePolicy

• Método: google.iam.v2beta.Policies.CreatePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/denypolicies.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2beta.Policies.CreatePolicy"
  

DeletePolicy

• Método: google.iam.v2beta.Policies.DeletePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/denypolicies.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2beta.Policies.DeletePolicy"
  

GetPolicy

• Método: google.iam.v2beta.Policies.GetPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.googleapis.com/accessboundarypolicies.get - ADMIN_READ
  • iam.googleapis.com/denypolicies.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2beta.Policies.GetPolicy"
  

ListPolicies

• Método: google.iam.v2beta.Policies.ListPolicies
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.googleapis.com/denypolicies.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2beta.Policies.ListPolicies"
  

UpdatePolicy

• Método: google.iam.v2beta.Policies.UpdatePolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.googleapis.com/denypolicies.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v2beta.Policies.UpdatePolicy"
  

google.iam.v3.PolicyBindings

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v3.PolicyBindings.

CreatePolicyBinding

• Método: google.iam.v3.PolicyBindings.CreatePolicyBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • cloudresourcemanager.googleapis.com/projects.createPolicyBinding - ADMIN_WRITE
  • iam.googleapis.com/principalaccessboundarypolicies.bind - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PolicyBindings.CreatePolicyBinding"
  

DeletePolicyBinding

• Método: google.iam.v3.PolicyBindings.DeletePolicyBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • cloudresourcemanager.googleapis.com/projects.deletePolicyBinding - ADMIN_WRITE
  • iam.googleapis.com/principalaccessboundarypolicies.unbind - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PolicyBindings.DeletePolicyBinding"
  

GetPolicyBinding

• Método: google.iam.v3.PolicyBindings.GetPolicyBinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.policybindings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PolicyBindings.GetPolicyBinding"
  

ListPolicyBindings

• Método: google.iam.v3.PolicyBindings.ListPolicyBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.policybindings.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PolicyBindings.ListPolicyBindings"
  

SearchTargetPolicyBindings

• Método: google.iam.v3.PolicyBindings.SearchTargetPolicyBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • cloudresourcemanager.googleapis.com/projects.searchPolicyBindings - ADMIN_READ
  • iam.googleapis.com/workloadIdentityPools.searchPolicyBindings - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PolicyBindings.SearchTargetPolicyBindings"
  

UpdatePolicyBinding

• Método: google.iam.v3.PolicyBindings.UpdatePolicyBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • cloudresourcemanager.googleapis.com/projects.updatePolicyBinding - ADMIN_WRITE
  • iam.googleapis.com/principalaccessboundarypolicies.bind - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PolicyBindings.UpdatePolicyBinding"
  

google.iam.v3.PrincipalAccessBoundaryPolicies

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v3.PrincipalAccessBoundaryPolicies.

CreatePrincipalAccessBoundaryPolicy

• Método: google.iam.v3.PrincipalAccessBoundaryPolicies.CreatePrincipalAccessBoundaryPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.principalaccessboundarypolicies.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PrincipalAccessBoundaryPolicies.CreatePrincipalAccessBoundaryPolicy"
  

DeletePrincipalAccessBoundaryPolicy

• Método: google.iam.v3.PrincipalAccessBoundaryPolicies.DeletePrincipalAccessBoundaryPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.principalaccessboundarypolicies.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PrincipalAccessBoundaryPolicies.DeletePrincipalAccessBoundaryPolicy"
  

GetPrincipalAccessBoundaryPolicy

• Método: google.iam.v3.PrincipalAccessBoundaryPolicies.GetPrincipalAccessBoundaryPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.principalaccessboundarypolicies.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PrincipalAccessBoundaryPolicies.GetPrincipalAccessBoundaryPolicy"
  

ListPrincipalAccessBoundaryPolicies

• Método: google.iam.v3.PrincipalAccessBoundaryPolicies.ListPrincipalAccessBoundaryPolicies
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.principalaccessboundarypolicies.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PrincipalAccessBoundaryPolicies.ListPrincipalAccessBoundaryPolicies"
  

SearchPrincipalAccessBoundaryPolicyBindings

• Método: google.iam.v3.PrincipalAccessBoundaryPolicies.SearchPrincipalAccessBoundaryPolicyBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.principalaccessboundarypolicies.searchPolicyBindings - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PrincipalAccessBoundaryPolicies.SearchPrincipalAccessBoundaryPolicyBindings"
  

UpdatePrincipalAccessBoundaryPolicy

• Método: google.iam.v3.PrincipalAccessBoundaryPolicies.UpdatePrincipalAccessBoundaryPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.principalaccessboundarypolicies.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3.PrincipalAccessBoundaryPolicies.UpdatePrincipalAccessBoundaryPolicy"
  

google.iam.v3beta.AccessPolicies

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v3beta.AccessPolicies.

CreateAccessPolicy

• Método: google.iam.v3beta.AccessPolicies.CreateAccessPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.accesspolicies.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.AccessPolicies.CreateAccessPolicy"
  

DeleteAccessPolicy

• Método: google.iam.v3beta.AccessPolicies.DeleteAccessPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.accesspolicies.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.AccessPolicies.DeleteAccessPolicy"
  

GetAccessPolicy

• Método: google.iam.v3beta.AccessPolicies.GetAccessPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.accesspolicies.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.AccessPolicies.GetAccessPolicy"
  

ListAccessPolicies

• Método: google.iam.v3beta.AccessPolicies.ListAccessPolicies
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.accesspolicies.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.AccessPolicies.ListAccessPolicies"
  

SearchAccessPolicyBindings

• Método: google.iam.v3beta.AccessPolicies.SearchAccessPolicyBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.accesspolicies.searchPolicyBindings - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.AccessPolicies.SearchAccessPolicyBindings"
  

UpdateAccessPolicy

• Método: google.iam.v3beta.AccessPolicies.UpdateAccessPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.accesspolicies.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.AccessPolicies.UpdateAccessPolicy"
  

google.iam.v3beta.PolicyBindings

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v3beta.PolicyBindings.

CreatePolicyBinding

• Método: google.iam.v3beta.PolicyBindings.CreatePolicyBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • cloudresourcemanager.googleapis.com/projects.createPolicyBinding - ADMIN_WRITE
  • iam.googleapis.com/principalaccessboundarypolicies.bind - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PolicyBindings.CreatePolicyBinding"
  

DeletePolicyBinding

• Método: google.iam.v3beta.PolicyBindings.DeletePolicyBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • cloudresourcemanager.googleapis.com/projects.deletePolicyBinding - ADMIN_WRITE
  • iam.googleapis.com/principalaccessboundarypolicies.unbind - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PolicyBindings.DeletePolicyBinding"
  

GetPolicyBinding

• Método: google.iam.v3beta.PolicyBindings.GetPolicyBinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.policybindings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PolicyBindings.GetPolicyBinding"
  

ListPolicyBindings

• Método: google.iam.v3beta.PolicyBindings.ListPolicyBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.policybindings.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PolicyBindings.ListPolicyBindings"
  

SearchTargetPolicyBindings

• Método: google.iam.v3beta.PolicyBindings.SearchTargetPolicyBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • cloudresourcemanager.googleapis.com/folders.searchPolicyBindings - ADMIN_READ
  • cloudresourcemanager.googleapis.com/organizations.searchPolicyBindings - ADMIN_READ
  • cloudresourcemanager.googleapis.com/projects.searchPolicyBindings - ADMIN_READ
  • iam.googleapis.com/workspacePools.searchPolicyBindings - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PolicyBindings.SearchTargetPolicyBindings"
  

UpdatePolicyBinding

• Método: google.iam.v3beta.PolicyBindings.UpdatePolicyBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • cloudresourcemanager.googleapis.com/projects.updatePolicyBinding - ADMIN_WRITE
  • iam.googleapis.com/principalaccessboundarypolicies.bind - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PolicyBindings.UpdatePolicyBinding"
  

google.iam.v3beta.PrincipalAccessBoundaryPolicies

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v3beta.PrincipalAccessBoundaryPolicies.

CreatePrincipalAccessBoundaryPolicy

• Método: google.iam.v3beta.PrincipalAccessBoundaryPolicies.CreatePrincipalAccessBoundaryPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.principalaccessboundarypolicies.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PrincipalAccessBoundaryPolicies.CreatePrincipalAccessBoundaryPolicy"
  

DeletePrincipalAccessBoundaryPolicy

• Método: google.iam.v3beta.PrincipalAccessBoundaryPolicies.DeletePrincipalAccessBoundaryPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.principalaccessboundarypolicies.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PrincipalAccessBoundaryPolicies.DeletePrincipalAccessBoundaryPolicy"
  

GetPrincipalAccessBoundaryPolicy

• Método: google.iam.v3beta.PrincipalAccessBoundaryPolicies.GetPrincipalAccessBoundaryPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.principalaccessboundarypolicies.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PrincipalAccessBoundaryPolicies.GetPrincipalAccessBoundaryPolicy"
  

ListPrincipalAccessBoundaryPolicies

• Método: google.iam.v3beta.PrincipalAccessBoundaryPolicies.ListPrincipalAccessBoundaryPolicies
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.principalaccessboundarypolicies.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PrincipalAccessBoundaryPolicies.ListPrincipalAccessBoundaryPolicies"
  

SearchPrincipalAccessBoundaryPolicyBindings

• Método: google.iam.v3beta.PrincipalAccessBoundaryPolicies.SearchPrincipalAccessBoundaryPolicyBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.principalaccessboundarypolicies.searchPolicyBindings - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PrincipalAccessBoundaryPolicies.SearchPrincipalAccessBoundaryPolicyBindings"
  

UpdatePrincipalAccessBoundaryPolicy

• Método: google.iam.v3beta.PrincipalAccessBoundaryPolicies.UpdatePrincipalAccessBoundaryPolicy
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • iam.principalaccessboundarypolicies.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.iam.v3beta.PrincipalAccessBoundaryPolicies.UpdatePrincipalAccessBoundaryPolicy"
  

google.longrunning.Operations

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.longrunning.Operations.

GetOperation

• Método: google.longrunning.Operations.GetOperation
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • iam.operations.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

Métodos que não geram registros de auditoria

Um método pode não gerar registros de auditoria por um ou mais dos seguintes motivos:

• É um método de alto volume que envolve geração de registros significativos e custos de armazenamento.
• Tem pouco valor para a auditoria.
• Outro registro de auditoria ou plataforma já oferece cobertura do método.

Os métodos abaixo não geram registros de auditoria:

• google.iam.admin.v1.IAM.LintPolicy
• google.iam.admin.v1.IAM.QueryAuditableServices
• google.iam.admin.v1.IAM.QueryTestablePermissions
• google.iam.admin.v1.IAM.SignBlob
• google.iam.admin.v1.IAM.SignJwt
• google.iam.admin.v1.WorkforcePools.TestIamPermissions

Amostras de consultas

Para usar as consultas de amostra na tabela a seguir, siga estas etapas:

1. Substitua as variáveis na expressão de consulta pelas informações do projeto e copie a expressão usando o ícone de área de transferência .

2. No console do Google Cloud , acesse a página segmento Análise de registros:

   Acessar a Análise de registros

   Se você usar a barra de pesquisa para encontrar essa página, selecione o resultado com o subtítulo Logging.

3. Ative Mostrar consulta para abrir o campo "query-editor" e cole a expressão nele:

   

4. Clique em Executar consulta. Os registros que correspondem à consulta são listados no painel Resultados da consulta.

Para encontrar registros de auditoria do Identity and Access Management, use as seguintes consultas na Análise de registros:

Antes de usar as consultas de exemplo, substitua estes valores:

• SERVICE_ACCOUNT_SHORT_ID: tudo que precede o símbolo @ no endereço de e-mail da conta de serviço. Por exemplo, o ID da conta de serviço [e-mail] é service-account.
• SERVICE_ACCOUNT_EMAIL: o endereço de e-mail completo da conta de serviço. Por exemplo, [e-mail].
• ROLE_NAME: o nome completo do papel, incluindo qualquer prefixo organizations/, projects/ ou roles/. Por exemplo, organizations/123456789012/roles/myCompanyAdmin.

Nome da consulta	Expressão
Conta de serviço criada	resource.type = "service_account" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"CreateServiceAccount" log_id("cloudaudit.googleapis.com/activity") (protoPayload.request.account_id:"SERVICE_ACCOUNT_SHORT_ID" OR protoPayload.response.email:"SERVICE_ACCOUNT_EMAIL")
Conta de serviço excluída	resource.type = "service_account" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"DeleteServiceAccount" log_id("cloudaudit.googleapis.com/activity") resource.labels.email_id:"SERVICE_ACCOUNT_EMAIL"
Chave da conta de serviço criada	resource.type = "service_account" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"CreateServiceAccountKey" log_id("cloudaudit.googleapis.com/activity") resource.labels.email_id:"SERVICE_ACCOUNT_EMAIL"
Chave da conta de serviço excluída	resource.type = "service_account" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"DeleteServiceAccountKey" log_id("cloudaudit.googleapis.com/activity") resource.labels.email_id:"SERVICE_ACCOUNT_EMAIL"
Qualquer recurso criado, modificado ou excluído	log_id("cloudaudit.googleapis.com/activity") AND protoPayload.methodName:("create" OR "delete" OR "update")
Papel personalizado atualizado	log_id("cloudaudit.googleapis.com/activity") resource.type = "iam_role" protoPayload.serviceName = "iam.googleapis.com" protoPayload.methodName:"UpdateRole" resource.labels.role_name:"ROLE_NAME"
Política de permissão para envolvidos no projeto atualizada	resource.type = "project" AND log_id("cloudaudit.googleapis.com/activity") AND protoPayload.methodName:"SetIamPolicy"