Audit logging di Knowledge Catalog

Cloud Audit Logs per Knowledge Catalog ti consente di monitorare le operazioni amministrative e di accesso ai dati sulle tue risorse per aiutarti a monitorare l'accesso e le modifiche alla configurazione. Puoi eseguire query su questi log in Esplora log e controllare quali metodi dell'API Knowledge Catalog generano Cloud Audit Logs.

Per saperne di più su Cloud Audit Logs, consulta i seguenti documenti:

Nome servizio

Per visualizzare gli audit log di Knowledge Catalog, segui questi passaggi:

  1. Nella console Google Cloud , vai alla pagina Esplora log:

    Vai a Esplora log

  2. Copia e incolla la seguente query nel campo Query di Esplora log, quindi fai clic su Esegui query.

        protoPayload.serviceName="dataplex.googleapis.com"

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Knowledge Catalog genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a ADMIN_WRITE generano audit log delle attività di amministrazione.

I metodi API nel seguente elenco contrassegnati con (LRO) sono operazioni a lunga esecuzione (LRO). Questi metodi di solito generano due voci di log di controllo: una all'inizio dell'operazione e un'altra al termine. Per saperne di più, consulta Audit log per le operazioni a lunga esecuzione.
Tipo di autorizzazione Metodi
ADMIN_READ google.cloud.dataplex.v1.CatalogService.GetAspectType
google.cloud.dataplex.v1.CatalogService.GetEntry
google.cloud.dataplex.v1.CatalogService.GetEntryGroup
google.cloud.dataplex.v1.CatalogService.GetEntryType
google.cloud.dataplex.v1.CatalogService.GetMetadataJob
google.cloud.dataplex.v1.CatalogService.ListAspectTypes
google.cloud.dataplex.v1.CatalogService.ListEntries
google.cloud.dataplex.v1.CatalogService.ListEntryGroups
google.cloud.dataplex.v1.CatalogService.ListEntryTypes
google.cloud.dataplex.v1.CatalogService.ListMetadataJobs
google.cloud.dataplex.v1.CatalogService.LookupEntry
google.cloud.dataplex.v1.DataScanService.ListDataScanJobs
google.cloud.dataplex.v1.DataScanService.ListDataScans
google.cloud.dataplex.v1.DataplexService.GetAsset
google.cloud.dataplex.v1.DataplexService.GetJob
google.cloud.dataplex.v1.DataplexService.GetLake
google.cloud.dataplex.v1.DataplexService.GetTask
google.cloud.dataplex.v1.DataplexService.GetZone
google.cloud.dataplex.v1.DataplexService.ListAssetActions
google.cloud.dataplex.v1.DataplexService.ListAssets
google.cloud.dataplex.v1.DataplexService.ListJobs
google.cloud.dataplex.v1.DataplexService.ListLakeActions
google.cloud.dataplex.v1.DataplexService.ListLakes
google.cloud.dataplex.v1.DataplexService.ListTasks
google.cloud.dataplex.v1.DataplexService.ListZoneActions
google.cloud.dataplex.v1.DataplexService.ListZones
GetIamPolicy
ADMIN_WRITE google.cloud.dataplex.v1.CatalogService.CancelMetadataJob
google.cloud.dataplex.v1.CatalogService.CreateAspectType (LRO)
google.cloud.dataplex.v1.CatalogService.CreateEntry
google.cloud.dataplex.v1.CatalogService.CreateEntryGroup (LRO)
google.cloud.dataplex.v1.CatalogService.CreateEntryType (LRO)
google.cloud.dataplex.v1.CatalogService.CreateMetadataJob (LRO)
google.cloud.dataplex.v1.CatalogService.DeleteAspectType (LRO)
google.cloud.dataplex.v1.CatalogService.DeleteEntry
google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup (LRO)
google.cloud.dataplex.v1.CatalogService.DeleteEntryType (LRO)
google.cloud.dataplex.v1.CatalogService.UpdateAspectType (LRO)
google.cloud.dataplex.v1.CatalogService.UpdateEntry
google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup (LRO)
google.cloud.dataplex.v1.CatalogService.UpdateEntryType (LRO)
google.cloud.dataplex.v1.DataScanService.CreateDataScan (LRO)
google.cloud.dataplex.v1.DataScanService.DeleteDataScan (LRO)
google.cloud.dataplex.v1.DataScanService.RunDataScan
google.cloud.dataplex.v1.DataScanService.UpdateDataScan (LRO)
google.cloud.dataplex.v1.DataplexService.CancelJob
google.cloud.dataplex.v1.DataplexService.CreateAsset (LRO)
google.cloud.dataplex.v1.DataplexService.CreateLake (LRO)
google.cloud.dataplex.v1.DataplexService.CreateTask (LRO)
google.cloud.dataplex.v1.DataplexService.CreateZone (LRO)
google.cloud.dataplex.v1.DataplexService.DeleteAsset (LRO)
google.cloud.dataplex.v1.DataplexService.DeleteLake (LRO)
google.cloud.dataplex.v1.DataplexService.DeleteTask (LRO)
google.cloud.dataplex.v1.DataplexService.DeleteZone (LRO)
google.cloud.dataplex.v1.DataplexService.RunTask
google.cloud.dataplex.v1.DataplexService.UpdateAsset (LRO)
google.cloud.dataplex.v1.DataplexService.UpdateLake (LRO)
google.cloud.dataplex.v1.DataplexService.UpdateTask (LRO)
google.cloud.dataplex.v1.DataplexService.UpdateZone (LRO)
SetIamPolicy
DATA_READ google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules
google.cloud.dataplex.v1.DataScanService.GetDataScan
google.cloud.dataplex.v1.DataScanService.GetDataScanJob

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Knowledge Catalog.

google.cloud.dataplex.v1.CatalogService

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.dataplex.v1.CatalogService.

CancelMetadataJob

  • Metodo: google.cloud.dataplex.v1.CatalogService.CancelMetadataJob
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.metadataJobs.cancel - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CancelMetadataJob"

CreateAspectType

  • Metodo: google.cloud.dataplex.v1.CatalogService.CreateAspectType
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.aspectTypes.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateAspectType"

CreateEntry

  • Metodo: google.cloud.dataplex.v1.CatalogService.CreateEntry
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni: consulta la documentazione IAM per le autorizzazioni.
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntry"

CreateEntryGroup

  • Metodo: google.cloud.dataplex.v1.CatalogService.CreateEntryGroup
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.entryGroups.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryGroup"

CreateEntryType

  • Metodo: google.cloud.dataplex.v1.CatalogService.CreateEntryType
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.entryTypes.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryType"

CreateMetadataJob

  • Metodo: google.cloud.dataplex.v1.CatalogService.CreateMetadataJob
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.aspectTypes.use - ADMIN_WRITE
    • dataplex.entryTypes.use - ADMIN_WRITE
    • dataplex.metadataJobs.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateMetadataJob"

DeleteAspectType

  • Metodo: google.cloud.dataplex.v1.CatalogService.DeleteAspectType
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.aspectTypes.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteAspectType"

DeleteEntry

  • Metodo: google.cloud.dataplex.v1.CatalogService.DeleteEntry
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.entries.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntry"

DeleteEntryGroup

  • Metodo: google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.entryGroups.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup"

DeleteEntryType

  • Metodo: google.cloud.dataplex.v1.CatalogService.DeleteEntryType
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.entryTypes.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryType"

GetAspectType

  • Metodo: google.cloud.dataplex.v1.CatalogService.GetAspectType
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.aspectTypes.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetAspectType"

GetEntry

  • Metodo: google.cloud.dataplex.v1.CatalogService.GetEntry
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.entries.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntry"

GetEntryGroup

  • Metodo: google.cloud.dataplex.v1.CatalogService.GetEntryGroup
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.entryGroups.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryGroup"

GetEntryType

  • Metodo: google.cloud.dataplex.v1.CatalogService.GetEntryType
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.entryTypes.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryType"

GetMetadataJob

  • Metodo: google.cloud.dataplex.v1.CatalogService.GetMetadataJob
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.metadataJobs.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetMetadataJob"

ListAspectTypes

  • Metodo: google.cloud.dataplex.v1.CatalogService.ListAspectTypes
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.aspectTypes.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListAspectTypes"

ListEntries

  • Metodo: google.cloud.dataplex.v1.CatalogService.ListEntries
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.entries.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntries"

ListEntryGroups

  • Metodo: google.cloud.dataplex.v1.CatalogService.ListEntryGroups
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.entryGroups.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryGroups"

ListEntryTypes

  • Metodo: google.cloud.dataplex.v1.CatalogService.ListEntryTypes
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.entryTypes.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryTypes"

ListMetadataJobs

  • Metodo: google.cloud.dataplex.v1.CatalogService.ListMetadataJobs
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.metadataJobs.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListMetadataJobs"

LookupEntry

  • Metodo: google.cloud.dataplex.v1.CatalogService.LookupEntry
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • aiplatform.datasets.get - ADMIN_READ
    • dataplex.glossaryTerms.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.LookupEntry"

UpdateAspectType

  • Metodo: google.cloud.dataplex.v1.CatalogService.UpdateAspectType
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.aspectTypes.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateAspectType"

UpdateEntry

  • Metodo: google.cloud.dataplex.v1.CatalogService.UpdateEntry
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni: consulta la documentazione IAM per le autorizzazioni.
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntry"

UpdateEntryGroup

  • Metodo: google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.entryGroups.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup"

UpdateEntryType

  • Metodo: google.cloud.dataplex.v1.CatalogService.UpdateEntryType
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.entryTypes.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryType"

google.cloud.dataplex.v1.DataScanService

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.dataplex.v1.DataScanService.

CreateDataScan

  • Metodo: google.cloud.dataplex.v1.DataScanService.CreateDataScan
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.datascans.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.CreateDataScan"

DeleteDataScan

  • Metodo: google.cloud.dataplex.v1.DataScanService.DeleteDataScan
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.datascans.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.DeleteDataScan"

GenerateDataQualityRules

  • Metodo: google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.datascans.getData - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules"

GetDataScan

  • Metodo: google.cloud.dataplex.v1.DataScanService.GetDataScan
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.datascans.get - ADMIN_READ
    • dataplex.datascans.getData - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScan"

GetDataScanJob

  • Metodo: google.cloud.dataplex.v1.DataScanService.GetDataScanJob
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.datascans.get - ADMIN_READ
    • dataplex.datascans.getData - DATA_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScanJob"

ListDataScanJobs

  • Metodo: google.cloud.dataplex.v1.DataScanService.ListDataScanJobs
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.datascans.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScanJobs"

ListDataScans

  • Metodo: google.cloud.dataplex.v1.DataScanService.ListDataScans
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.datascans.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScans"

RunDataScan

  • Metodo: google.cloud.dataplex.v1.DataScanService.RunDataScan
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.datascans.run - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.RunDataScan"

UpdateDataScan

  • Metodo: google.cloud.dataplex.v1.DataScanService.UpdateDataScan
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.datascans.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.UpdateDataScan"

google.cloud.dataplex.v1.DataplexService

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.dataplex.v1.DataplexService.

CancelJob

  • Metodo: google.cloud.dataplex.v1.DataplexService.CancelJob
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.tasks.cancel - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CancelJob"

CreateAsset

  • Metodo: google.cloud.dataplex.v1.DataplexService.CreateAsset
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.assets.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateAsset"

CreateLake

  • Metodo: google.cloud.dataplex.v1.DataplexService.CreateLake
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.lakes.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateLake"

CreateTask

  • Metodo: google.cloud.dataplex.v1.DataplexService.CreateTask
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.tasks.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateTask"

CreateZone

  • Metodo: google.cloud.dataplex.v1.DataplexService.CreateZone
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.zones.create - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateZone"

DeleteAsset

  • Metodo: google.cloud.dataplex.v1.DataplexService.DeleteAsset
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.assets.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteAsset"

DeleteLake

  • Metodo: google.cloud.dataplex.v1.DataplexService.DeleteLake
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.lakes.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteLake"

DeleteTask

  • Metodo: google.cloud.dataplex.v1.DataplexService.DeleteTask
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.tasks.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteTask"

DeleteZone

  • Metodo: google.cloud.dataplex.v1.DataplexService.DeleteZone
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.zones.delete - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteZone"

GetAsset

  • Metodo: google.cloud.dataplex.v1.DataplexService.GetAsset
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.assets.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetAsset"

GetJob

  • Metodo: google.cloud.dataplex.v1.DataplexService.GetJob
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.tasks.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetJob"

GetLake

  • Metodo: google.cloud.dataplex.v1.DataplexService.GetLake
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.lakes.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetLake"

GetTask

  • Metodo: google.cloud.dataplex.v1.DataplexService.GetTask
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.tasks.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetTask"

GetZone

  • Metodo: google.cloud.dataplex.v1.DataplexService.GetZone
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.zones.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetZone"

ListAssetActions

  • Metodo: google.cloud.dataplex.v1.DataplexService.ListAssetActions
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.assetActions.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssetActions"

ListAssets

  • Metodo: google.cloud.dataplex.v1.DataplexService.ListAssets
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.assets.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssets"

ListJobs

  • Metodo: google.cloud.dataplex.v1.DataplexService.ListJobs
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.tasks.get - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListJobs"

ListLakeActions

  • Metodo: google.cloud.dataplex.v1.DataplexService.ListLakeActions
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.lakeActions.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakeActions"

ListLakes

  • Metodo: google.cloud.dataplex.v1.DataplexService.ListLakes
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.lakes.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakes"

ListTasks

  • Metodo: google.cloud.dataplex.v1.DataplexService.ListTasks
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.tasks.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListTasks"

ListZoneActions

  • Metodo: google.cloud.dataplex.v1.DataplexService.ListZoneActions
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.zoneActions.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZoneActions"

ListZones

  • Metodo: google.cloud.dataplex.v1.DataplexService.ListZones
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.zones.list - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZones"

RunTask

  • Metodo: google.cloud.dataplex.v1.DataplexService.RunTask
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.tasks.run - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.RunTask"

UpdateAsset

  • Metodo: google.cloud.dataplex.v1.DataplexService.UpdateAsset
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.assets.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateAsset"

UpdateLake

  • Metodo: google.cloud.dataplex.v1.DataplexService.UpdateLake
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.lakes.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateLake"

UpdateTask

  • Metodo: google.cloud.dataplex.v1.DataplexService.UpdateTask
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.tasks.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateTask"

UpdateZone

  • Metodo: google.cloud.dataplex.v1.DataplexService.UpdateZone
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.zones.update - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  • Filtra per questo metodo: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateZone"

google.iam.v1.IAMPolicy

I seguenti audit log sono associati ai metodi appartenenti a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Metodo: GetIamPolicy
  • Tipo di audit log: accesso ai dati
  • Autorizzazioni:
    • dataplex.entryGroups.getIamPolicy - ADMIN_READ
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Metodo: SetIamPolicy
  • Tipo di audit log: attività di amministrazione
  • Autorizzazioni:
    • dataplex.assets.setIamPolicy - ADMIN_WRITE
    • dataplex.dataProducts.setIamPolicy - ADMIN_WRITE
    • dataplex.datascans.setIamPolicy - ADMIN_WRITE
    • dataplex.lakes.setIamPolicy - ADMIN_WRITE
    • dataplex.zones.setIamPolicy - ADMIN_WRITE
  • Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  • Filtra per questo metodo: protoPayload.methodName="SetIamPolicy"

Metodi che non generano audit log

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

  • Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
  • Ha un valore di auditing basso.
  • Un altro audit log o log della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano audit log:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation