Geração de registros de auditoria de computação multipartidária

Visualizar

Este produto está sujeito aos Termos das Soluções Pré-GA na seção Termos Gerais de Serviço dos Termos Específicos de Serviço. Os produtos pré-GA estão disponíveis no estado em que se encontram e podem ter suporte limitado. Para mais informações, consulte as descrições da fase de lançamento.

Os Registros de auditoria do Cloud para a API Multi-party Compute permitem rastrear operações administrativas e de acesso a dados nos seus recursos para ajudar a monitorar o acesso e as alterações de configuração. É possível consultar esses registros na Análise de Registros e verificar quais métodos da API Multi-party Compute geram registros de auditoria do Cloud.

Para mais informações sobre os Registros de Auditoria do Cloud, consulte os seguintes documentos:

• Tipos de registros de auditoria
• Estrutura da entrada de registro de auditoria
• Como armazenar e rotear registros de auditoria
• Resumo dos preços do Cloud Logging
• Ativar registros de auditoria de acesso aos dados

Nome do serviço

Para conferir os registros de auditoria da API Multi-party Compute, faça o seguinte:

1. No console do Google Cloud , acesse a página Análise de registros:

   Acessar a Análise de registros

2. Copie e cole a consulta a seguir no campo Consulta da Análise de registros e clique em Executar consulta.

       protoPayload.serviceName="mpc.googleapis.com"
     

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, com um tipo enumerado que pode ser um dos quatro seguintes valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, a API Multi-party Compute gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de atividade do administrador.

Os métodos de API na lista a seguir marcados com (LRO) são operações de longa duração. Em geral, esses métodos geram duas entradas de registro de auditoria: uma quando a operação começa e outra quando ela termina. Para mais informações, consulte Registros de auditoria para operações de longa duração.

Tipo de permissão	Métodos
DATA_READ	google.cloud.mpc.v1alpha1.KeyRingService.GetKeyRing google.cloud.mpc.v1alpha1.KeyRingService.ListKeyRings google.cloud.mpc.v1alpha1.KeyService.GetKey google.cloud.mpc.v1alpha1.KeyService.ListKeys google.cloud.mpc.v1alpha1.ParticipantService.GetParticipant google.cloud.mpc.v1alpha1.ParticipantService.ListParticipants google.cloud.mpc.v1alpha1.PolicyEvaluationService.AuthorizePayload google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicy google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicyAuthorTrustBundle google.cloud.mpc.v1alpha1.PolicyManagerService.ListPolicies google.cloud.mpc.v1alpha1.ProposalService.FetchProposalSignature google.cloud.mpc.v1alpha1.ProposalService.GetProposal google.cloud.mpc.v1alpha1.ProposalService.ListProposals
DATA_WRITE	google.cloud.mpc.v1alpha1.KeyRingService.CreateKeyRing google.cloud.mpc.v1alpha1.KeyRingService.DeleteKeyRing google.cloud.mpc.v1alpha1.KeyService.CreateKey google.cloud.mpc.v1alpha1.KeyService.UpdateKey google.cloud.mpc.v1alpha1.ParticipantService.CreateParticipant google.cloud.mpc.v1alpha1.PolicyManagerService.AddQuorumSignature google.cloud.mpc.v1alpha1.PolicyManagerService.CreatePolicy google.cloud.mpc.v1alpha1.PolicyManagerService.RevokePolicy google.cloud.mpc.v1alpha1.PolicyManagerService.UpdatePolicyAuthorTrustBundle google.cloud.mpc.v1alpha1.ProposalService.CreateProposal google.cloud.mpc.v1alpha1.ProposalService.RecordParticipantDecision

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para a API Multi-party Compute.

google.cloud.mpc.v1alpha1.KeyRingService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.mpc.v1alpha1.KeyRingService.

CreateKeyRing

• Método: google.cloud.mpc.v1alpha1.KeyRingService.CreateKeyRing
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/keyRings.create - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyRingService.CreateKeyRing"
  

DeleteKeyRing

• Método: google.cloud.mpc.v1alpha1.KeyRingService.DeleteKeyRing
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/keyRings.delete - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyRingService.DeleteKeyRing"
  

GetKeyRing

• Método: google.cloud.mpc.v1alpha1.KeyRingService.GetKeyRing
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/keyRings.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyRingService.GetKeyRing"
  

ListKeyRings

• Método: google.cloud.mpc.v1alpha1.KeyRingService.ListKeyRings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/keyRings.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyRingService.ListKeyRings"
  

google.cloud.mpc.v1alpha1.KeyService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.mpc.v1alpha1.KeyService.

CreateKey

• Método: google.cloud.mpc.v1alpha1.KeyService.CreateKey
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/keys.create - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyService.CreateKey"
  

GetKey

• Método: google.cloud.mpc.v1alpha1.KeyService.GetKey
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/keys.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyService.GetKey"
  

ListKeys

• Método: google.cloud.mpc.v1alpha1.KeyService.ListKeys
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/keys.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyService.ListKeys"
  

UpdateKey

• Método: google.cloud.mpc.v1alpha1.KeyService.UpdateKey
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/keys.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.KeyService.UpdateKey"
  

google.cloud.mpc.v1alpha1.ParticipantService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.mpc.v1alpha1.ParticipantService.

CreateParticipant

• Método: google.cloud.mpc.v1alpha1.ParticipantService.CreateParticipant
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/signers.create - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.ParticipantService.CreateParticipant"
  

GetParticipant

• Método: google.cloud.mpc.v1alpha1.ParticipantService.GetParticipant
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/signers.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.ParticipantService.GetParticipant"
  

ListParticipants

• Método: google.cloud.mpc.v1alpha1.ParticipantService.ListParticipants
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/signers.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.ParticipantService.ListParticipants"
  

google.cloud.mpc.v1alpha1.PolicyEvaluationService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.mpc.v1alpha1.PolicyEvaluationService.

AuthorizePayload

• Método: google.cloud.mpc.v1alpha1.PolicyEvaluationService.AuthorizePayload
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/instances.authorizePayload - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyEvaluationService.AuthorizePayload"
  

google.cloud.mpc.v1alpha1.PolicyManagerService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.mpc.v1alpha1.PolicyManagerService.

AddQuorumSignature

• Método: google.cloud.mpc.v1alpha1.PolicyManagerService.AddQuorumSignature
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/policies.addQuorumSignature - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.AddQuorumSignature"
  

CreatePolicy

• Método: google.cloud.mpc.v1alpha1.PolicyManagerService.CreatePolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/policies.create - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.CreatePolicy"
  

GetPolicy

• Método: google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/policies.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicy"
  

GetPolicyAuthorTrustBundle

• Método: google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicyAuthorTrustBundle
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/policyAuthorTrustBundles.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.GetPolicyAuthorTrustBundle"
  

ListPolicies

• Método: google.cloud.mpc.v1alpha1.PolicyManagerService.ListPolicies
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/policies.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.ListPolicies"
  

RevokePolicy

• Método: google.cloud.mpc.v1alpha1.PolicyManagerService.RevokePolicy
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/policies.revoke - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.RevokePolicy"
  

UpdatePolicyAuthorTrustBundle

• Método: google.cloud.mpc.v1alpha1.PolicyManagerService.UpdatePolicyAuthorTrustBundle
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/policyAuthorTrustBundles.update - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.PolicyManagerService.UpdatePolicyAuthorTrustBundle"
  

google.cloud.mpc.v1alpha1.ProposalService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.mpc.v1alpha1.ProposalService.

CreateProposal

• Método: google.cloud.mpc.v1alpha1.ProposalService.CreateProposal
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/proposals.create - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.CreateProposal"
  

FetchProposalSignature

• Método: google.cloud.mpc.v1alpha1.ProposalService.FetchProposalSignature
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/proposals.fetchProposalSignature - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.FetchProposalSignature"
  

GetProposal

• Método: google.cloud.mpc.v1alpha1.ProposalService.GetProposal
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/proposals.get - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.GetProposal"
  

ListProposals

• Método: google.cloud.mpc.v1alpha1.ProposalService.ListProposals
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/proposals.list - DATA_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.ListProposals"
  

RecordParticipantDecision

• Método: google.cloud.mpc.v1alpha1.ProposalService.RecordParticipantDecision
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • mpc.googleapis.com/proposals.recordParticipantDecision - DATA_WRITE
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.mpc.v1alpha1.ProposalService.RecordParticipantDecision"