Este documento descreve o registo de auditoria para os serviços do Cloud Load Balancing. Google Cloud Os serviços geram registos de auditoria que registam as atividades administrativas e de acesso nos seus Google Cloud recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:
- Tipos de registos de auditoria
- Estrutura da entrada do registo de auditoria
- Armazenar e encaminhar registos de auditoria
- Resumo dos preços do Cloud Logging
- Ative os registos de auditoria de acesso a dados
Nome do serviço
Os registos de auditoria do Cloud Load Balancing usam o nome do serviço compute.googleapis.com.
Filtrar por este serviço:
protoPayload.serviceName="compute.googleapis.com"
Métodos por tipo de autorização
Cada autorização de IAM tem uma propriedade type, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando chama um método, o Cloud Load Balancing gera um registo de auditoria cuja categoria depende da propriedade type da autorização necessária para executar o método.
Os métodos que requerem uma autorização da IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registos de auditoria de acesso aos dados.
Os métodos que requerem uma autorização do IAM com o valor da propriedade type de ADMIN_WRITE generate
Admin Activity registam auditorias.
| Tipo de autorização | Métodos |
|---|---|
ADMIN_READ |
v1.compute.backendServices.aggregatedListv1.compute.backendServices.getv1.compute.backendServices.getHealthv1.compute.backendServices.getIamPolicyv1.compute.backendServices.listv1.compute.backendServices.testIamPermissionsv1.compute.forwardingRules.aggregatedListv1.compute.forwardingRules.getv1.compute.forwardingRules.listv1.compute.targetHttpProxies.aggregatedListv1.compute.targetHttpProxies.getv1.compute.targetHttpProxies.listv1.compute.targetPools.aggregatedListv1.compute.targetPools.getv1.compute.targetPools.getHealthv1.compute.targetPools.listv1.compute.urlMaps.aggregatedListv1.compute.urlMaps.getv1.compute.urlMaps.list |
ADMIN_WRITE |
v1.compute.backendServices.addSignedUrlKeyv1.compute.backendServices.deletev1.compute.backendServices.deleteSignedUrlKeyv1.compute.backendServices.insertv1.compute.backendServices.patchv1.compute.backendServices.setEdgeSecurityPolicyv1.compute.backendServices.setIamPolicyv1.compute.backendServices.setSecurityPolicyv1.compute.backendServices.updatev1.compute.forwardingRules.deletev1.compute.forwardingRules.insertv1.compute.forwardingRules.patchv1.compute.forwardingRules.setLabelsv1.compute.forwardingRules.setTargetv1.compute.targetHttpProxies.deletev1.compute.targetHttpProxies.insertv1.compute.targetHttpProxies.patchv1.compute.targetHttpProxies.setUrlMapv1.compute.targetPools.addHealthCheckv1.compute.targetPools.addInstancev1.compute.targetPools.deletev1.compute.targetPools.insertv1.compute.targetPools.removeHealthCheckv1.compute.targetPools.removeInstancev1.compute.targetPools.setBackupv1.compute.targetPools.setSecurityPolicyv1.compute.urlMaps.deletev1.compute.urlMaps.insertv1.compute.urlMaps.invalidateCachev1.compute.urlMaps.patchv1.compute.urlMaps.updatev1.compute.urlMaps.validate |
Registos de auditoria da interface da API
Para ver informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidades e acessos para o Cloud Load Balancing.
compute.v1.BackendServicesService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.BackendServicesService.
addSignedUrlKey
- Método:
v1.compute.backendServices.addSignedUrlKey - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.addSignedUrlKey - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.addSignedUrlKey"
aggregatedList
- Método:
v1.compute.backendServices.aggregatedList - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.aggregatedList"
delete
- Método:
v1.compute.backendServices.delete - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.delete"
deleteSignedUrlKey
- Método:
v1.compute.backendServices.deleteSignedUrlKey - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.deleteSignedUrlKey - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.deleteSignedUrlKey"
get
- Método:
v1.compute.backendServices.get - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.get"
getHealth
- Método:
v1.compute.backendServices.getHealth - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.getHealth"
getIamPolicy
- Método:
v1.compute.backendServices.getIamPolicy - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.getIamPolicy - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.getIamPolicy"
insert
- Método:
v1.compute.backendServices.insert - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.create - ADMIN_WRITEcompute.instanceGroups.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.insert"
list
- Método:
v1.compute.backendServices.list - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.list"
patch
- Método:
v1.compute.backendServices.patch - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.get - ADMIN_READcompute.backendServices.update - ADMIN_WRITEcompute.healthChecks.useReadOnly - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.patch"
setEdgeSecurityPolicy
- Método:
v1.compute.backendServices.setEdgeSecurityPolicy - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.setSecurityPolicy - ADMIN_WRITEcompute.securityPolicies.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.setEdgeSecurityPolicy"
setIamPolicy
- Método:
v1.compute.backendServices.setIamPolicy - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.setIamPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.setIamPolicy"
setSecurityPolicy
- Método:
v1.compute.backendServices.setSecurityPolicy - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.setSecurityPolicy - ADMIN_WRITEcompute.securityPolicies.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.setSecurityPolicy"
testIamPermissions
- Método:
v1.compute.backendServices.testIamPermissions - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendServices.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.testIamPermissions"
update
- Método:
v1.compute.backendServices.update - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.update - ADMIN_WRITEcompute.healthChecks.useReadOnly - ADMIN_READcompute.instanceGroups.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.backendServices.update"
compute.v1.RegionForwardingRulesService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.RegionForwardingRulesService.
aggregatedList
- Método:
v1.compute.forwardingRules.aggregatedList - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.forwardingRules.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.aggregatedList"
delete
- Método:
v1.compute.forwardingRules.delete - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.forwardingRules.delete - ADMIN_WRITEcompute.forwardingRules.pscDelete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.delete"
get
- Método:
v1.compute.forwardingRules.get - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.forwardingRules.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.get"
insert
- Método:
v1.compute.forwardingRules.insert - Tipo de registo de auditoria: Atividade do administrador
- Autorizações: consulte a documentação da IAM para ver as autorizações.
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.insert"
list
- Método:
v1.compute.forwardingRules.list - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.forwardingRules.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.list"
patch
- Método:
v1.compute.forwardingRules.patch - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.forwardingRules.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.patch"
setLabels
- Método:
v1.compute.forwardingRules.setLabels - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.forwardingRules.setLabels - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.setLabels"
setTarget
- Método:
v1.compute.forwardingRules.setTarget - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.forwardingRules.setTarget - ADMIN_WRITEcompute.regionBackendServices.use - ADMIN_WRITEcompute.regionTargetHttpsProxies.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.forwardingRules.setTarget"
compute.v1.TargetHttpProxiesService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.TargetHttpProxiesService.
aggregatedList
- Método:
v1.compute.targetHttpProxies.aggregatedList - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetHttpProxies.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.aggregatedList"
delete
- Método:
v1.compute.targetHttpProxies.delete - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetHttpProxies.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.delete"
get
- Método:
v1.compute.targetHttpProxies.get - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetHttpProxies.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.get"
insert
- Método:
v1.compute.targetHttpProxies.insert - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetHttpProxies.create - ADMIN_WRITEcompute.urlMaps.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.insert"
list
- Método:
v1.compute.targetHttpProxies.list - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetHttpProxies.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.list"
patch
- Método:
v1.compute.targetHttpProxies.patch - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetHttpProxies.get - ADMIN_READcompute.targetHttpProxies.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.patch"
setUrlMap
- Método:
v1.compute.targetHttpProxies.setUrlMap - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetHttpProxies.setUrlMap - ADMIN_WRITEcompute.urlMaps.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetHttpProxies.setUrlMap"
compute.v1.TargetPoolsService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.TargetPoolsService.
addHealthCheck
- Método:
v1.compute.targetPools.addHealthCheck - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.httpHealthChecks.useReadOnly - ADMIN_READcompute.targetPools.addHealthCheck - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.addHealthCheck"
addInstance
- Método:
v1.compute.targetPools.addInstance - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.instances.use - ADMIN_WRITEcompute.targetPools.addInstance - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.addInstance"
aggregatedList
- Método:
v1.compute.targetPools.aggregatedList - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetPools.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.aggregatedList"
delete
- Método:
v1.compute.targetPools.delete - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetPools.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.delete"
get
- Método:
v1.compute.targetPools.get - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetPools.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.get"
getHealth
- Método:
v1.compute.targetPools.getHealth - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetPools.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.getHealth"
insert
- Método:
v1.compute.targetPools.insert - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.httpHealthChecks.useReadOnly - ADMIN_READcompute.instances.use - ADMIN_WRITEcompute.targetPools.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.insert"
list
- Método:
v1.compute.targetPools.list - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.targetPools.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.list"
removeHealthCheck
- Método:
v1.compute.targetPools.removeHealthCheck - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.httpHealthChecks.useReadOnly - ADMIN_READcompute.targetPools.removeHealthCheck - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.removeHealthCheck"
removeInstance
- Método:
v1.compute.targetPools.removeInstance - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.instances.use - ADMIN_WRITEcompute.targetPools.removeInstance - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.removeInstance"
setBackup
- Método:
v1.compute.targetPools.setBackup - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.targetPools.update - ADMIN_WRITEcompute.targetPools.use - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.setBackup"
setSecurityPolicy
- Método:
v1.compute.targetPools.setSecurityPolicy - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.regionSecurityPolicies.use - ADMIN_WRITEcompute.targetPools.setSecurityPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.targetPools.setSecurityPolicy"
compute.v1.UrlMapsService
Os seguintes registos de auditoria estão associados a métodos pertencentes a
compute.v1.UrlMapsService.
aggregatedList
- Método:
v1.compute.urlMaps.aggregatedList - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.urlMaps.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.aggregatedList"
delete
- Método:
v1.compute.urlMaps.delete - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.urlMaps.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.delete"
get
- Método:
v1.compute.urlMaps.get - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.urlMaps.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.get"
insert
- Método:
v1.compute.urlMaps.insert - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.insert"
invalidateCache
- Método:
v1.compute.urlMaps.invalidateCache - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.urlMaps.invalidateCache - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.invalidateCache"
list
- Método:
v1.compute.urlMaps.list - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.urlMaps.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.list"
patch
- Método:
v1.compute.urlMaps.patch - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.patch"
update
- Método:
v1.compute.urlMaps.update - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
compute.backendServices.use - ADMIN_WRITEcompute.urlMaps.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.update"
validate
- Método:
v1.compute.urlMaps.validate - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
compute.backendBuckets.use - ADMIN_WRITEcompute.backendServices.use - ADMIN_WRITEcompute.urlMaps.validate - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="v1.compute.urlMaps.validate"