Audit-Logging von Infrastructure Manager

In diesem Dokument werden die geprüften Methoden für Infrastructure Manager aufgeführt. Google Cloud Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

• Typen von Audit-Logs
• Struktur von Audit-Logeinträgen
• Audit-Logs speichern und weiterleiten
• Preisübersicht für Cloud Logging
• Audit-Logs zum Datenzugriff aktivieren

Dienstname

So rufen Sie die Audit-Logs für Infrastructure Manager auf:

1. Rufen Sie in der Google Cloud Console die Seite „Log-Explorer“ auf:

   Zum Log-Explorer

2. Kopieren Sie die folgende Abfrage und fügen Sie sie in das Feld Abfrage des Log-Explorers ein. Klicken Sie dann auf Abfrage ausführen.

       protoPayload.serviceName="config.googleapis.com"
     

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, das ein „enum“ ist und einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Infrastructure Manager ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Log-Einträge: einen beim Starten und einen beim Beenden des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.

Berechtigungstyp	Methoden
ADMIN_READ	google.cloud.config.v1.Config.ExportDeploymentStatefile google.cloud.config.v1.Config.ExportLockInfo google.cloud.config.v1.Config.ExportPreviewResult google.cloud.config.v1.Config.ExportRevisionStatefile google.cloud.config.v1.Config.GetAutoMigrationConfig google.cloud.config.v1.Config.GetDeployment google.cloud.config.v1.Config.GetDeploymentGroup google.cloud.config.v1.Config.GetDeploymentGroupRevision google.cloud.config.v1.Config.GetPreview google.cloud.config.v1.Config.GetResource google.cloud.config.v1.Config.GetResourceChange google.cloud.config.v1.Config.GetResourceDrift google.cloud.config.v1.Config.GetRevision google.cloud.config.v1.Config.GetTerraformVersion google.cloud.config.v1.Config.ListDeploymentGroupRevisions google.cloud.config.v1.Config.ListDeploymentGroups google.cloud.config.v1.Config.ListDeployments google.cloud.config.v1.Config.ListPreviews google.cloud.config.v1.Config.ListResourceChanges google.cloud.config.v1.Config.ListResourceDrifts google.cloud.config.v1.Config.ListResources google.cloud.config.v1.Config.ListRevisions google.cloud.config.v1.Config.ListTerraformVersions google.cloud.config.v1alpha2.Config.ExportDeploymentStatefile google.cloud.config.v1alpha2.Config.ExportLockInfo google.cloud.config.v1alpha2.Config.ExportPreviewResult google.cloud.config.v1alpha2.Config.ExportRevisionStatefile google.cloud.config.v1alpha2.Config.GetAutoMigrationConfig google.cloud.config.v1alpha2.Config.GetDeployment google.cloud.config.v1alpha2.Config.GetDeploymentGroup google.cloud.config.v1alpha2.Config.GetDeploymentGroupRevision google.cloud.config.v1alpha2.Config.GetPreview google.cloud.config.v1alpha2.Config.GetResource google.cloud.config.v1alpha2.Config.GetResourceChange google.cloud.config.v1alpha2.Config.GetResourceDrift google.cloud.config.v1alpha2.Config.GetRevision google.cloud.config.v1alpha2.Config.GetTerraformVersion google.cloud.config.v1alpha2.Config.ListDeploymentGroupRevisions google.cloud.config.v1alpha2.Config.ListDeploymentGroups google.cloud.config.v1alpha2.Config.ListDeployments google.cloud.config.v1alpha2.Config.ListPreviews google.cloud.config.v1alpha2.Config.ListResourceChanges google.cloud.config.v1alpha2.Config.ListResourceDrifts google.cloud.config.v1alpha2.Config.ListResources google.cloud.config.v1alpha2.Config.ListRevisions google.cloud.config.v1alpha2.Config.ListTerraformVersions GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.config.v1.Config.CreateDeployment (LRO) google.cloud.config.v1.Config.CreateDeploymentGroup (LRO) google.cloud.config.v1.Config.CreatePreview (LRO) google.cloud.config.v1.Config.DeleteDeployment (LRO) google.cloud.config.v1.Config.DeleteDeploymentGroup (LRO) google.cloud.config.v1.Config.DeletePreview (LRO) google.cloud.config.v1.Config.DeleteStatefile google.cloud.config.v1.Config.DeprovisionDeploymentGroup (LRO) google.cloud.config.v1.Config.ImportArtifacts google.cloud.config.v1.Config.ImportStatefile google.cloud.config.v1.Config.LockDeployment (LRO) google.cloud.config.v1.Config.ProvisionDeploymentGroup (LRO) google.cloud.config.v1.Config.UnlockDeployment (LRO) google.cloud.config.v1.Config.UpdateAutoMigrationConfig (LRO) google.cloud.config.v1.Config.UpdateDeployment (LRO) google.cloud.config.v1.Config.UpdateDeploymentGroup (LRO) google.cloud.config.v1alpha2.Config.CreateDeployment (LRO) google.cloud.config.v1alpha2.Config.CreateDeploymentGroup (LRO) google.cloud.config.v1alpha2.Config.CreatePreview (LRO) google.cloud.config.v1alpha2.Config.DeleteDeployment (LRO) google.cloud.config.v1alpha2.Config.DeleteDeploymentGroup (LRO) google.cloud.config.v1alpha2.Config.DeletePreview (LRO) google.cloud.config.v1alpha2.Config.DeleteStatefile google.cloud.config.v1alpha2.Config.DeprovisionDeploymentGroup (LRO) google.cloud.config.v1alpha2.Config.ImportArtifacts google.cloud.config.v1alpha2.Config.ImportStatefile google.cloud.config.v1alpha2.Config.LockDeployment (LRO) google.cloud.config.v1alpha2.Config.ProvisionDeploymentGroup (LRO) google.cloud.config.v1alpha2.Config.UnlockDeployment (LRO) google.cloud.config.v1alpha2.Config.UpdateAutoMigrationConfig (LRO) google.cloud.config.v1alpha2.Config.UpdateDeployment (LRO) google.cloud.config.v1alpha2.Config.UpdateDeploymentGroup (LRO) SetIamPolicy google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für Infrastructure Manager.

google.cloud.config.v1.Config

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.config.v1.Config gehören.

CreateDeployment

• Methode: google.cloud.config.v1.Config.CreateDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.CreateDeployment"
  

CreateDeploymentGroup

• Methode: google.cloud.config.v1.Config.CreateDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.CreateDeploymentGroup"
  

CreatePreview

• Methode: google.cloud.config.v1.Config.CreatePreview
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.previews.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.CreatePreview"
  

DeleteDeployment

• Methode: google.cloud.config.v1.Config.DeleteDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.DeleteDeployment"
  

DeleteDeploymentGroup

• Methode: google.cloud.config.v1.Config.DeleteDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.DeleteDeploymentGroup"
  

DeletePreview

• Methode: google.cloud.config.v1.Config.DeletePreview
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.previews.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.DeletePreview"
  

DeleteStatefile

• Methode: google.cloud.config.v1.Config.DeleteStatefile
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.deleteState - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.DeleteStatefile"
  

DeprovisionDeploymentGroup

• Methode: google.cloud.config.v1.Config.DeprovisionDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.deprovision - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.DeprovisionDeploymentGroup"
  

ExportDeploymentStatefile

• Methode: google.cloud.config.v1.Config.ExportDeploymentStatefile
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.getState - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ExportDeploymentStatefile"
  

ExportLockInfo

• Methode: google.cloud.config.v1.Config.ExportLockInfo
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.getLock - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ExportLockInfo"
  

ExportPreviewResult

• Methode: google.cloud.config.v1.Config.ExportPreviewResult
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.previews.export - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ExportPreviewResult"
  

ExportRevisionStatefile

• Methode: google.cloud.config.v1.Config.ExportRevisionStatefile
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.revisions.getState - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ExportRevisionStatefile"
  

GetAutoMigrationConfig

• Methode: google.cloud.config.v1.Config.GetAutoMigrationConfig
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.automigrationconfig.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetAutoMigrationConfig"
  

GetDeployment

• Methode: google.cloud.config.v1.Config.GetDeployment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetDeployment"
  

GetDeploymentGroup

• Methode: google.cloud.config.v1.Config.GetDeploymentGroup
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deploymentgroups.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetDeploymentGroup"
  

GetDeploymentGroupRevision

• Methode: google.cloud.config.v1.Config.GetDeploymentGroupRevision
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deploymentgrouprevisions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetDeploymentGroupRevision"
  

GetPreview

• Methode: google.cloud.config.v1.Config.GetPreview
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.previews.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetPreview"
  

GetResource

• Methode: google.cloud.config.v1.Config.GetResource
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resources.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetResource"
  

GetResourceChange

• Methode: google.cloud.config.v1.Config.GetResourceChange
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resourcechanges.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetResourceChange"
  

GetResourceDrift

• Methode: google.cloud.config.v1.Config.GetResourceDrift
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resourcedrifts.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetResourceDrift"
  

GetRevision

• Methode: google.cloud.config.v1.Config.GetRevision
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.revisions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetRevision"
  

GetTerraformVersion

• Methode: google.cloud.config.v1.Config.GetTerraformVersion
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.terraformversions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.GetTerraformVersion"
  

ImportArtifacts

• Methode: google.cloud.config.v1.Config.ImportArtifacts
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.artifacts.import - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ImportArtifacts"
  

ImportStatefile

• Methode: google.cloud.config.v1.Config.ImportStatefile
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.updateState - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ImportStatefile"
  

ListDeploymentGroupRevisions

• Methode: google.cloud.config.v1.Config.ListDeploymentGroupRevisions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deploymentgrouprevisions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListDeploymentGroupRevisions"
  

ListDeploymentGroups

• Methode: google.cloud.config.v1.Config.ListDeploymentGroups
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deploymentgroups.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListDeploymentGroups"
  

ListDeployments

• Methode: google.cloud.config.v1.Config.ListDeployments
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListDeployments"
  

ListPreviews

• Methode: google.cloud.config.v1.Config.ListPreviews
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.previews.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListPreviews"
  

ListResourceChanges

• Methode: google.cloud.config.v1.Config.ListResourceChanges
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resourcechanges.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListResourceChanges"
  

ListResourceDrifts

• Methode: google.cloud.config.v1.Config.ListResourceDrifts
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resourcedrifts.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListResourceDrifts"
  

ListResources

• Methode: google.cloud.config.v1.Config.ListResources
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resources.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListResources"
  

ListRevisions

• Methode: google.cloud.config.v1.Config.ListRevisions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.revisions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListRevisions"
  

ListTerraformVersions

• Methode: google.cloud.config.v1.Config.ListTerraformVersions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.terraformversions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ListTerraformVersions"
  

LockDeployment

• Methode: google.cloud.config.v1.Config.LockDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.lock - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.LockDeployment"
  

ProvisionDeploymentGroup

• Methode: google.cloud.config.v1.Config.ProvisionDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.provision - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.ProvisionDeploymentGroup"
  

UnlockDeployment

• Methode: google.cloud.config.v1.Config.UnlockDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.unlock - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.UnlockDeployment"
  

UpdateAutoMigrationConfig

• Methode: google.cloud.config.v1.Config.UpdateAutoMigrationConfig
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.automigrationconfig.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.UpdateAutoMigrationConfig"
  

UpdateDeployment

• Methode: google.cloud.config.v1.Config.UpdateDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.UpdateDeployment"
  

UpdateDeploymentGroup

• Methode: google.cloud.config.v1.Config.UpdateDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1.Config.UpdateDeploymentGroup"
  

google.cloud.config.v1alpha2.Config

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.config.v1alpha2.Config gehören.

CreateDeployment

• Methode: google.cloud.config.v1alpha2.Config.CreateDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.CreateDeployment"
  

CreateDeploymentGroup

• Methode: google.cloud.config.v1alpha2.Config.CreateDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.CreateDeploymentGroup"
  

CreatePreview

• Methode: google.cloud.config.v1alpha2.Config.CreatePreview
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.getState - ADMIN_READ
  • config.deployments.lock - ADMIN_WRITE
  • config.deployments.unlock - ADMIN_WRITE
  • config.previews.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.CreatePreview"
  

DeleteDeployment

• Methode: google.cloud.config.v1alpha2.Config.DeleteDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.DeleteDeployment"
  

DeleteDeploymentGroup

• Methode: google.cloud.config.v1alpha2.Config.DeleteDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.DeleteDeploymentGroup"
  

DeletePreview

• Methode: google.cloud.config.v1alpha2.Config.DeletePreview
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.previews.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.DeletePreview"
  

DeleteStatefile

• Methode: google.cloud.config.v1alpha2.Config.DeleteStatefile
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.deleteState - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.DeleteStatefile"
  

DeprovisionDeploymentGroup

• Methode: google.cloud.config.v1alpha2.Config.DeprovisionDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.deprovision - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.DeprovisionDeploymentGroup"
  

ExportDeploymentStatefile

• Methode: google.cloud.config.v1alpha2.Config.ExportDeploymentStatefile
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.getState - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ExportDeploymentStatefile"
  

ExportLockInfo

• Methode: google.cloud.config.v1alpha2.Config.ExportLockInfo
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.getLock - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ExportLockInfo"
  

ExportPreviewResult

• Methode: google.cloud.config.v1alpha2.Config.ExportPreviewResult
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.previews.export - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ExportPreviewResult"
  

ExportRevisionStatefile

• Methode: google.cloud.config.v1alpha2.Config.ExportRevisionStatefile
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.revisions.getState - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ExportRevisionStatefile"
  

GetAutoMigrationConfig

• Methode: google.cloud.config.v1alpha2.Config.GetAutoMigrationConfig
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.automigrationconfig.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetAutoMigrationConfig"
  

GetDeployment

• Methode: google.cloud.config.v1alpha2.Config.GetDeployment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetDeployment"
  

GetDeploymentGroup

• Methode: google.cloud.config.v1alpha2.Config.GetDeploymentGroup
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deploymentgroups.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetDeploymentGroup"
  

GetDeploymentGroupRevision

• Methode: google.cloud.config.v1alpha2.Config.GetDeploymentGroupRevision
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deploymentgrouprevisions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetDeploymentGroupRevision"
  

GetPreview

• Methode: google.cloud.config.v1alpha2.Config.GetPreview
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.previews.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetPreview"
  

GetResource

• Methode: google.cloud.config.v1alpha2.Config.GetResource
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resources.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetResource"
  

GetResourceChange

• Methode: google.cloud.config.v1alpha2.Config.GetResourceChange
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resourcechanges.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetResourceChange"
  

GetResourceDrift

• Methode: google.cloud.config.v1alpha2.Config.GetResourceDrift
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resourcedrifts.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetResourceDrift"
  

GetRevision

• Methode: google.cloud.config.v1alpha2.Config.GetRevision
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.revisions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetRevision"
  

GetTerraformVersion

• Methode: google.cloud.config.v1alpha2.Config.GetTerraformVersion
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.terraformversions.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.GetTerraformVersion"
  

ImportArtifacts

• Methode: google.cloud.config.v1alpha2.Config.ImportArtifacts
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.artifacts.import - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ImportArtifacts"
  

ImportStatefile

• Methode: google.cloud.config.v1alpha2.Config.ImportStatefile
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.updateState - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ImportStatefile"
  

ListDeploymentGroupRevisions

• Methode: google.cloud.config.v1alpha2.Config.ListDeploymentGroupRevisions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deploymentgrouprevisions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListDeploymentGroupRevisions"
  

ListDeploymentGroups

• Methode: google.cloud.config.v1alpha2.Config.ListDeploymentGroups
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deploymentgroups.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListDeploymentGroups"
  

ListDeployments

• Methode: google.cloud.config.v1alpha2.Config.ListDeployments
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListDeployments"
  

ListPreviews

• Methode: google.cloud.config.v1alpha2.Config.ListPreviews
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.previews.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListPreviews"
  

ListResourceChanges

• Methode: google.cloud.config.v1alpha2.Config.ListResourceChanges
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resourcechanges.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListResourceChanges"
  

ListResourceDrifts

• Methode: google.cloud.config.v1alpha2.Config.ListResourceDrifts
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resourcedrifts.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListResourceDrifts"
  

ListResources

• Methode: google.cloud.config.v1alpha2.Config.ListResources
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.resources.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListResources"
  

ListRevisions

• Methode: google.cloud.config.v1alpha2.Config.ListRevisions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.revisions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListRevisions"
  

ListTerraformVersions

• Methode: google.cloud.config.v1alpha2.Config.ListTerraformVersions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.terraformversions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ListTerraformVersions"
  

LockDeployment

• Methode: google.cloud.config.v1alpha2.Config.LockDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.lock - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.LockDeployment"
  

ProvisionDeploymentGroup

• Methode: google.cloud.config.v1alpha2.Config.ProvisionDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.provision - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.ProvisionDeploymentGroup"
  

UnlockDeployment

• Methode: google.cloud.config.v1alpha2.Config.UnlockDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.unlock - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.UnlockDeployment"
  

UpdateAutoMigrationConfig

• Methode: google.cloud.config.v1alpha2.Config.UpdateAutoMigrationConfig
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.automigrationconfig.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.UpdateAutoMigrationConfig"
  

UpdateDeployment

• Methode: google.cloud.config.v1alpha2.Config.UpdateDeployment
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.UpdateDeployment"
  

UpdateDeploymentGroup

• Methode: google.cloud.config.v1alpha2.Config.UpdateDeploymentGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deploymentgroups.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.config.v1alpha2.Config.UpdateDeploymentGroup"
  

google.iam.v1.IAMPolicy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.iam.v1.IAMPolicy gehören.

GetIamPolicy

• Methode: GetIamPolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.deployments.getIamPolicy - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• Methode: SetIamPolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.deployments.setIamPolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

CancelOperation

• Methode: google.longrunning.Operations.CancelOperation
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.operations.cancel - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Methode: google.longrunning.Operations.DeleteOperation
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • config.operations.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• Methode: google.longrunning.Operations.GetOperation
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.operations.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Methode: google.longrunning.Operations.ListOperations
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • config.operations.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

Methoden, die keine Audit-Logs generieren

Folgende Gründe können dazu führen, dass eine Methode möglicherweise keine Audit-Logs generiert:

• Es ist eine Methode mit hohem Volumen, die erhebliche Kosten für die Generierung und Speicherung von Logs erzeugt.
• Die Methode hat einen geringen Audit-Wert.
• Die Methode wird bereits von einem anderen Audit- oder Plattformlog abgedeckt.

Die folgenden Methoden generieren keine Audit-Logs:

• google.cloud.config.v1alpha2.ConfigInternal.GetTerraformModuleMetadata
• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.WaitOperation