Geração de registros de auditoria do Catálogo de Conhecimento

Os Registros de auditoria do Cloud para o Knowledge Catalog permitem rastrear operações administrativas e de acesso a dados nos seus recursos para ajudar a monitorar o acesso e as mudanças de configuração. É possível consultar esses registros na Análise de Registros e verificar quais métodos da API Knowledge Catalog geram Registros de Auditoria do Cloud.

Para mais informações sobre os Registros de Auditoria do Cloud, consulte os seguintes documentos:

Nome do serviço

Para ver os registros de auditoria do Knowledge Catalog, faça o seguinte:

  1. No console do Google Cloud , acesse a página Análise de registros:

    Acessar a Análise de registros

  2. Copie e cole a consulta a seguir no campo Consulta da Análise de registros e clique em Executar consulta.

        protoPayload.serviceName="dataplex.googleapis.com"

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, com um tipo enumerado que pode ser um dos quatro seguintes valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, o Knowledge Catalog gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de atividade do administrador.

Os métodos de API na lista a seguir marcados com (LRO) são operações de longa duração. Em geral, esses métodos geram duas entradas de registro de auditoria: uma quando a operação começa e outra quando ela termina. Para mais informações, consulte Registros de auditoria para operações de longa duração.
Tipo de permissão Métodos
ADMIN_READ google.cloud.dataplex.v1.CatalogService.GetAspectType
google.cloud.dataplex.v1.CatalogService.GetEntry
google.cloud.dataplex.v1.CatalogService.GetEntryGroup
google.cloud.dataplex.v1.CatalogService.GetEntryType
google.cloud.dataplex.v1.CatalogService.GetMetadataJob
google.cloud.dataplex.v1.CatalogService.ListAspectTypes
google.cloud.dataplex.v1.CatalogService.ListEntries
google.cloud.dataplex.v1.CatalogService.ListEntryGroups
google.cloud.dataplex.v1.CatalogService.ListEntryTypes
google.cloud.dataplex.v1.CatalogService.ListMetadataJobs
google.cloud.dataplex.v1.CatalogService.LookupEntry
google.cloud.dataplex.v1.DataScanService.ListDataScanJobs
google.cloud.dataplex.v1.DataScanService.ListDataScans
google.cloud.dataplex.v1.DataplexService.GetAsset
google.cloud.dataplex.v1.DataplexService.GetJob
google.cloud.dataplex.v1.DataplexService.GetLake
google.cloud.dataplex.v1.DataplexService.GetTask
google.cloud.dataplex.v1.DataplexService.GetZone
google.cloud.dataplex.v1.DataplexService.ListAssetActions
google.cloud.dataplex.v1.DataplexService.ListAssets
google.cloud.dataplex.v1.DataplexService.ListJobs
google.cloud.dataplex.v1.DataplexService.ListLakeActions
google.cloud.dataplex.v1.DataplexService.ListLakes
google.cloud.dataplex.v1.DataplexService.ListTasks
google.cloud.dataplex.v1.DataplexService.ListZoneActions
google.cloud.dataplex.v1.DataplexService.ListZones
GetIamPolicy
ADMIN_WRITE google.cloud.dataplex.v1.CatalogService.CancelMetadataJob
google.cloud.dataplex.v1.CatalogService.CreateAspectType (LRO)
google.cloud.dataplex.v1.CatalogService.CreateEntry
google.cloud.dataplex.v1.CatalogService.CreateEntryGroup (LRO)
google.cloud.dataplex.v1.CatalogService.CreateEntryType (LRO)
google.cloud.dataplex.v1.CatalogService.CreateMetadataJob (LRO)
google.cloud.dataplex.v1.CatalogService.DeleteAspectType (LRO)
google.cloud.dataplex.v1.CatalogService.DeleteEntry
google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup (LRO)
google.cloud.dataplex.v1.CatalogService.DeleteEntryType (LRO)
google.cloud.dataplex.v1.CatalogService.UpdateAspectType (LRO)
google.cloud.dataplex.v1.CatalogService.UpdateEntry
google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup (LRO)
google.cloud.dataplex.v1.CatalogService.UpdateEntryType (LRO)
google.cloud.dataplex.v1.DataScanService.CreateDataScan (LRO)
google.cloud.dataplex.v1.DataScanService.DeleteDataScan (LRO)
google.cloud.dataplex.v1.DataScanService.RunDataScan
google.cloud.dataplex.v1.DataScanService.UpdateDataScan (LRO)
google.cloud.dataplex.v1.DataplexService.CancelJob
google.cloud.dataplex.v1.DataplexService.CreateAsset (LRO)
google.cloud.dataplex.v1.DataplexService.CreateLake (LRO)
google.cloud.dataplex.v1.DataplexService.CreateTask (LRO)
google.cloud.dataplex.v1.DataplexService.CreateZone (LRO)
google.cloud.dataplex.v1.DataplexService.DeleteAsset (LRO)
google.cloud.dataplex.v1.DataplexService.DeleteLake (LRO)
google.cloud.dataplex.v1.DataplexService.DeleteTask (LRO)
google.cloud.dataplex.v1.DataplexService.DeleteZone (LRO)
google.cloud.dataplex.v1.DataplexService.RunTask
google.cloud.dataplex.v1.DataplexService.UpdateAsset (LRO)
google.cloud.dataplex.v1.DataplexService.UpdateLake (LRO)
google.cloud.dataplex.v1.DataplexService.UpdateTask (LRO)
google.cloud.dataplex.v1.DataplexService.UpdateZone (LRO)
SetIamPolicy
DATA_READ google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules
google.cloud.dataplex.v1.DataScanService.GetDataScan
google.cloud.dataplex.v1.DataScanService.GetDataScanJob

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Knowledge Catalog.

google.cloud.dataplex.v1.CatalogService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.dataplex.v1.CatalogService.

CancelMetadataJob

  • Método: google.cloud.dataplex.v1.CatalogService.CancelMetadataJob
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.metadataJobs.cancel - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CancelMetadataJob"

CreateAspectType

  • Método: google.cloud.dataplex.v1.CatalogService.CreateAspectType
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.aspectTypes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateAspectType"

CreateEntry

  • Método: google.cloud.dataplex.v1.CatalogService.CreateEntry
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões: consulte a documentação do IAM para saber sobre permissões.
  • O método é uma operação de streaming ou de longa duração: nenhum.
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntry"

CreateEntryGroup

  • Método: google.cloud.dataplex.v1.CatalogService.CreateEntryGroup
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.entryGroups.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryGroup"

CreateEntryType

  • Método: google.cloud.dataplex.v1.CatalogService.CreateEntryType
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.entryTypes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryType"

CreateMetadataJob

  • Método: google.cloud.dataplex.v1.CatalogService.CreateMetadataJob
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.aspectTypes.use - ADMIN_WRITE
    • dataplex.entryTypes.use - ADMIN_WRITE
    • dataplex.metadataJobs.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateMetadataJob"

DeleteAspectType

  • Método: google.cloud.dataplex.v1.CatalogService.DeleteAspectType
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.aspectTypes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteAspectType"

DeleteEntry

  • Método: google.cloud.dataplex.v1.CatalogService.DeleteEntry
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.entries.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntry"

DeleteEntryGroup

  • Método: google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.entryGroups.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup"

DeleteEntryType

  • Método: google.cloud.dataplex.v1.CatalogService.DeleteEntryType
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.entryTypes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryType"

GetAspectType

  • Método: google.cloud.dataplex.v1.CatalogService.GetAspectType
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.aspectTypes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetAspectType"

GetEntry

  • Método: google.cloud.dataplex.v1.CatalogService.GetEntry
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.entries.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntry"

GetEntryGroup

  • Método: google.cloud.dataplex.v1.CatalogService.GetEntryGroup
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.entryGroups.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryGroup"

GetEntryType

  • Método: google.cloud.dataplex.v1.CatalogService.GetEntryType
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.entryTypes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryType"

GetMetadataJob

  • Método: google.cloud.dataplex.v1.CatalogService.GetMetadataJob
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.metadataJobs.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetMetadataJob"

ListAspectTypes

  • Método: google.cloud.dataplex.v1.CatalogService.ListAspectTypes
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.aspectTypes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListAspectTypes"

ListEntries

  • Método: google.cloud.dataplex.v1.CatalogService.ListEntries
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.entries.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntries"

ListEntryGroups

  • Método: google.cloud.dataplex.v1.CatalogService.ListEntryGroups
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.entryGroups.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryGroups"

ListEntryTypes

  • Método: google.cloud.dataplex.v1.CatalogService.ListEntryTypes
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.entryTypes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryTypes"

ListMetadataJobs

  • Método: google.cloud.dataplex.v1.CatalogService.ListMetadataJobs
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.metadataJobs.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListMetadataJobs"

LookupEntry

  • Método: google.cloud.dataplex.v1.CatalogService.LookupEntry
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • aiplatform.datasets.get - ADMIN_READ
    • dataplex.glossaryTerms.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.LookupEntry"

UpdateAspectType

  • Método: google.cloud.dataplex.v1.CatalogService.UpdateAspectType
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.aspectTypes.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateAspectType"

UpdateEntry

  • Método: google.cloud.dataplex.v1.CatalogService.UpdateEntry
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões: consulte a documentação do IAM para saber sobre permissões.
  • O método é uma operação de streaming ou de longa duração: nenhum.
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntry"

UpdateEntryGroup

  • Método: google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.entryGroups.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup"

UpdateEntryType

  • Método: google.cloud.dataplex.v1.CatalogService.UpdateEntryType
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.entryTypes.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryType"

google.cloud.dataplex.v1.DataScanService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.dataplex.v1.DataScanService.

CreateDataScan

  • Método: google.cloud.dataplex.v1.DataScanService.CreateDataScan
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.datascans.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.CreateDataScan"

DeleteDataScan

  • Método: google.cloud.dataplex.v1.DataScanService.DeleteDataScan
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.datascans.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.DeleteDataScan"

GenerateDataQualityRules

  • Método: google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.datascans.getData - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules"

GetDataScan

  • Método: google.cloud.dataplex.v1.DataScanService.GetDataScan
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.datascans.get - ADMIN_READ
    • dataplex.datascans.getData - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScan"

GetDataScanJob

  • Método: google.cloud.dataplex.v1.DataScanService.GetDataScanJob
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.datascans.get - ADMIN_READ
    • dataplex.datascans.getData - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScanJob"

ListDataScanJobs

  • Método: google.cloud.dataplex.v1.DataScanService.ListDataScanJobs
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.datascans.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScanJobs"

ListDataScans

  • Método: google.cloud.dataplex.v1.DataScanService.ListDataScans
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.datascans.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScans"

RunDataScan

  • Método: google.cloud.dataplex.v1.DataScanService.RunDataScan
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.datascans.run - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.RunDataScan"

UpdateDataScan

  • Método: google.cloud.dataplex.v1.DataScanService.UpdateDataScan
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.datascans.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.UpdateDataScan"

google.cloud.dataplex.v1.DataplexService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.dataplex.v1.DataplexService.

CancelJob

  • Método: google.cloud.dataplex.v1.DataplexService.CancelJob
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.tasks.cancel - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CancelJob"

CreateAsset

  • Método: google.cloud.dataplex.v1.DataplexService.CreateAsset
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.assets.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateAsset"

CreateLake

  • Método: google.cloud.dataplex.v1.DataplexService.CreateLake
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.lakes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateLake"

CreateTask

  • Método: google.cloud.dataplex.v1.DataplexService.CreateTask
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.tasks.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateTask"

CreateZone

  • Método: google.cloud.dataplex.v1.DataplexService.CreateZone
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.zones.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateZone"

DeleteAsset

  • Método: google.cloud.dataplex.v1.DataplexService.DeleteAsset
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.assets.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteAsset"

DeleteLake

  • Método: google.cloud.dataplex.v1.DataplexService.DeleteLake
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.lakes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteLake"

DeleteTask

  • Método: google.cloud.dataplex.v1.DataplexService.DeleteTask
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.tasks.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteTask"

DeleteZone

  • Método: google.cloud.dataplex.v1.DataplexService.DeleteZone
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.zones.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteZone"

GetAsset

  • Método: google.cloud.dataplex.v1.DataplexService.GetAsset
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.assets.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetAsset"

GetJob

  • Método: google.cloud.dataplex.v1.DataplexService.GetJob
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.tasks.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetJob"

GetLake

  • Método: google.cloud.dataplex.v1.DataplexService.GetLake
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.lakes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetLake"

GetTask

  • Método: google.cloud.dataplex.v1.DataplexService.GetTask
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.tasks.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetTask"

GetZone

  • Método: google.cloud.dataplex.v1.DataplexService.GetZone
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.zones.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetZone"

ListAssetActions

  • Método: google.cloud.dataplex.v1.DataplexService.ListAssetActions
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.assetActions.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssetActions"

ListAssets

  • Método: google.cloud.dataplex.v1.DataplexService.ListAssets
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.assets.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssets"

ListJobs

  • Método: google.cloud.dataplex.v1.DataplexService.ListJobs
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.tasks.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListJobs"

ListLakeActions

  • Método: google.cloud.dataplex.v1.DataplexService.ListLakeActions
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.lakeActions.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakeActions"

ListLakes

  • Método: google.cloud.dataplex.v1.DataplexService.ListLakes
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.lakes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakes"

ListTasks

  • Método: google.cloud.dataplex.v1.DataplexService.ListTasks
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.tasks.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListTasks"

ListZoneActions

  • Método: google.cloud.dataplex.v1.DataplexService.ListZoneActions
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.zoneActions.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZoneActions"

ListZones

  • Método: google.cloud.dataplex.v1.DataplexService.ListZones
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.zones.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZones"

RunTask

  • Método: google.cloud.dataplex.v1.DataplexService.RunTask
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.tasks.run - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.RunTask"

UpdateAsset

  • Método: google.cloud.dataplex.v1.DataplexService.UpdateAsset
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.assets.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateAsset"

UpdateLake

  • Método: google.cloud.dataplex.v1.DataplexService.UpdateLake
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.lakes.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateLake"

UpdateTask

  • Método: google.cloud.dataplex.v1.DataplexService.UpdateTask
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.tasks.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateTask"

UpdateZone

  • Método: google.cloud.dataplex.v1.DataplexService.UpdateZone
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.zones.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateZone"

google.iam.v1.IAMPolicy

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Método: GetIamPolicy
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • dataplex.entryGroups.getIamPolicy - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Método: SetIamPolicy
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • dataplex.assets.setIamPolicy - ADMIN_WRITE
    • dataplex.dataProducts.setIamPolicy - ADMIN_WRITE
    • dataplex.datascans.setIamPolicy - ADMIN_WRITE
    • dataplex.lakes.setIamPolicy - ADMIN_WRITE
    • dataplex.zones.setIamPolicy - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="SetIamPolicy"

Métodos que não geram registros de auditoria

Um método pode não gerar registros de auditoria por um ou mais dos seguintes motivos:

  • É um método de alto volume que envolve geração de registros significativos e custos de armazenamento.
  • Tem pouco valor para a auditoria.
  • Outro registro de auditoria ou plataforma já oferece cobertura do método.

Os métodos abaixo não geram registros de auditoria:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation