本文說明 Cloud Run 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：
服務名稱
Cloud Run 稽核記錄會使用服務名稱 run.googleapis.com。篩選這項服務：
protoPayload.serviceName="run.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Run 會產生稽核記錄，記錄的類別取決於執行方法所需的權限的 type 屬性。如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法，會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
google.cloud.location.Locations.ListLocationsgoogle.cloud.run.v1.AuthorizedDomains.ListAuthorizedDomainsgoogle.cloud.run.v1.Configurations.GetConfigurationgoogle.cloud.run.v1.Configurations.ListConfigurationsgoogle.cloud.run.v1.DomainMappings.GetDomainMappinggoogle.cloud.run.v1.DomainMappings.ListDomainMappingsgoogle.cloud.run.v1.Executions.GetExecutiongoogle.cloud.run.v1.Executions.ListExecutionsgoogle.cloud.run.v1.Jobs.GetIamPolicygoogle.cloud.run.v1.Jobs.GetJobgoogle.cloud.run.v1.Jobs.ListJobsgoogle.cloud.run.v1.Revisions.GetRevisiongoogle.cloud.run.v1.Revisions.ListRevisionsgoogle.cloud.run.v1.Routes.GetRoutegoogle.cloud.run.v1.Routes.ListRoutesgoogle.cloud.run.v1.Services.GetIamPolicygoogle.cloud.run.v1.Services.GetServicegoogle.cloud.run.v1.Services.ListServicesgoogle.cloud.run.v1.Tasks.GetTaskgoogle.cloud.run.v1.Tasks.ListTasksgoogle.cloud.run.v2.Executions.GetExecutiongoogle.cloud.run.v2.Executions.ListExecutionsgoogle.cloud.run.v2.ExportServices.ExportImageMetadatagoogle.cloud.run.v2.ExportServices.ExportProjectMetadatagoogle.cloud.run.v2.ExportServices.ExportResourceMetadatagoogle.cloud.run.v2.Jobs.GetIamPolicygoogle.cloud.run.v2.Jobs.GetJobgoogle.cloud.run.v2.Jobs.ListJobsgoogle.cloud.run.v2.Revisions.GetRevisiongoogle.cloud.run.v2.Revisions.ListRevisionsgoogle.cloud.run.v2.Services.GetIamPolicygoogle.cloud.run.v2.Services.GetServicegoogle.cloud.run.v2.Services.ListServicesgoogle.cloud.run.v2.Tasks.GetTaskgoogle.cloud.run.v2.Tasks.ListTasksgoogle.cloud.run.v2.WorkerPools.GetWorkerPoolgoogle.cloud.run.v2.WorkerPools.ListWorkerPoolsgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.Operations.WaitOperation |
ADMIN_WRITE |
google.cloud.run.v1.DomainMappings.CreateDomainMappinggoogle.cloud.run.v1.DomainMappings.DeleteDomainMappinggoogle.cloud.run.v1.Executions.CancelExecutiongoogle.cloud.run.v1.Executions.DeleteExecutiongoogle.cloud.run.v1.Jobs.CreateJobgoogle.cloud.run.v1.Jobs.DeleteJobgoogle.cloud.run.v1.Jobs.ReplaceJobgoogle.cloud.run.v1.Jobs.SetIamPolicygoogle.cloud.run.v1.Revisions.DeleteRevisiongoogle.cloud.run.v1.Services.CreateServicegoogle.cloud.run.v1.Services.DeleteServicegoogle.cloud.run.v1.Services.ReplaceServicegoogle.cloud.run.v1.Services.SetIamPolicygoogle.cloud.run.v2.Builds.SubmitBuildgoogle.cloud.run.v2.Executions.CancelExecutiongoogle.cloud.run.v2.Executions.DeleteExecutiongoogle.cloud.run.v2.Jobs.CreateJobgoogle.cloud.run.v2.Jobs.DeleteJobgoogle.cloud.run.v2.Jobs.SetIamPolicygoogle.cloud.run.v2.Jobs.UpdateJobgoogle.cloud.run.v2.Revisions.DeleteRevisiongoogle.cloud.run.v2.Services.CreateServicegoogle.cloud.run.v2.Services.DeleteServicegoogle.cloud.run.v2.Services.SetIamPolicygoogle.cloud.run.v2.Services.UpdateServicegoogle.cloud.run.v2.WorkerPools.CreateWorkerPoolgoogle.cloud.run.v2.WorkerPools.DeleteWorkerPoolgoogle.cloud.run.v2.WorkerPools.UpdateWorkerPoolgoogle.longrunning.Operations.DeleteOperation |
DATA_READ |
google.cloud.run.v2.ExportServices.ExportImagegoogle.cloud.run.v2.ExportServices.ExportStatus |
DATA_WRITE |
google.cloud.run.v1.Jobs.RunJobgoogle.cloud.run.v2.Jobs.RunJob |
API 介面稽核記錄
如要瞭解系統如何評估每個方法，以及評估哪些權限，請參閱 Cloud Run 的 Identity and Access Management 說明文件。
google.cloud.location.Locations
下列稽核記錄與屬於 google.cloud.location.Locations 的方法相關聯。
ListLocations
- 方法：
google.cloud.location.Locations.ListLocations - 稽核記錄類型：資料存取
- 權限：
run.locations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.location.Locations.ListLocations"
google.cloud.run.v1.AuthorizedDomains
下列稽核記錄與屬於 google.cloud.run.v1.AuthorizedDomains 的方法相關聯。
ListAuthorizedDomains
- 方法：
google.cloud.run.v1.AuthorizedDomains.ListAuthorizedDomains - 稽核記錄類型：資料存取
- 權限：
run.authorizeddomains.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.AuthorizedDomains.ListAuthorizedDomains"
google.cloud.run.v1.Configurations
下列稽核記錄與屬於 google.cloud.run.v1.Configurations 的方法相關聯。
GetConfiguration
- 方法：
google.cloud.run.v1.Configurations.GetConfiguration - 稽核記錄類型：資料存取
- 權限：
run.configurations.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Configurations.GetConfiguration"
ListConfigurations
- 方法：
google.cloud.run.v1.Configurations.ListConfigurations - 稽核記錄類型：資料存取
- 權限：
run.configurations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Configurations.ListConfigurations"
google.cloud.run.v1.DomainMappings
下列稽核記錄與屬於 google.cloud.run.v1.DomainMappings 的方法相關聯。
CreateDomainMapping
- 方法：
google.cloud.run.v1.DomainMappings.CreateDomainMapping - 稽核記錄類型：管理員活動
- 權限：
run.domainmappings.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.DomainMappings.CreateDomainMapping"
DeleteDomainMapping
- 方法：
google.cloud.run.v1.DomainMappings.DeleteDomainMapping - 稽核記錄類型：管理員活動
- 權限：
run.domainmappings.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.DomainMappings.DeleteDomainMapping"
GetDomainMapping
- 方法：
google.cloud.run.v1.DomainMappings.GetDomainMapping - 稽核記錄類型：資料存取
- 權限：
run.domainmappings.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.DomainMappings.GetDomainMapping"
ListDomainMappings
- 方法：
google.cloud.run.v1.DomainMappings.ListDomainMappings - 稽核記錄類型：資料存取
- 權限：
run.domainmappings.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.DomainMappings.ListDomainMappings"
google.cloud.run.v1.Executions
下列稽核記錄與屬於 google.cloud.run.v1.Executions 的方法相關聯。
CancelExecution
- 方法：
google.cloud.run.v1.Executions.CancelExecution - 稽核記錄類型：管理員活動
- 權限：
run.executions.cancel - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Executions.CancelExecution"
DeleteExecution
- 方法：
google.cloud.run.v1.Executions.DeleteExecution - 稽核記錄類型：管理員活動
- 權限：
run.executions.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Executions.DeleteExecution"
GetExecution
- 方法：
google.cloud.run.v1.Executions.GetExecution - 稽核記錄類型：資料存取
- 權限：
run.executions.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Executions.GetExecution"
ListExecutions
- 方法：
google.cloud.run.v1.Executions.ListExecutions - 稽核記錄類型：資料存取
- 權限：
run.executions.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Executions.ListExecutions"
google.cloud.run.v1.Jobs
下列稽核記錄與屬於 google.cloud.run.v1.Jobs 的方法相關聯。
CreateJob
- 方法：
google.cloud.run.v1.Jobs.CreateJob - 稽核記錄類型：管理員活動
- 權限：
run.jobs.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Jobs.CreateJob"
DeleteJob
- 方法：
google.cloud.run.v1.Jobs.DeleteJob - 稽核記錄類型：管理員活動
- 權限：
run.jobs.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Jobs.DeleteJob"
GetIamPolicy
- 方法：
google.cloud.run.v1.Jobs.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
run.jobs.getIamPolicy - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Jobs.GetIamPolicy"
GetJob
- 方法：
google.cloud.run.v1.Jobs.GetJob - 稽核記錄類型：資料存取
- 權限：
run.jobs.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Jobs.GetJob"
ListJobs
- 方法：
google.cloud.run.v1.Jobs.ListJobs - 稽核記錄類型：資料存取
- 權限：
run.jobs.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Jobs.ListJobs"
ReplaceJob
- 方法：
google.cloud.run.v1.Jobs.ReplaceJob - 稽核記錄類型：管理員活動
- 權限：
run.jobs.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Jobs.ReplaceJob"
RunJob
- 方法：
google.cloud.run.v1.Jobs.RunJob - 稽核記錄類型：資料存取
- 權限：
run.jobs.run - DATA_WRITErun.jobs.runWithOverrides - DATA_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Jobs.RunJob"
SetIamPolicy
- 方法：
google.cloud.run.v1.Jobs.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
run.jobs.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Jobs.SetIamPolicy"
google.cloud.run.v1.Revisions
下列稽核記錄與屬於 google.cloud.run.v1.Revisions 的方法相關聯。
DeleteRevision
- 方法：
google.cloud.run.v1.Revisions.DeleteRevision - 稽核記錄類型：管理員活動
- 權限：
run.revisions.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Revisions.DeleteRevision"
GetRevision
- 方法：
google.cloud.run.v1.Revisions.GetRevision - 稽核記錄類型：資料存取
- 權限：
run.revisions.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Revisions.GetRevision"
ListRevisions
- 方法：
google.cloud.run.v1.Revisions.ListRevisions - 稽核記錄類型：資料存取
- 權限：
run.revisions.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Revisions.ListRevisions"
google.cloud.run.v1.Routes
下列稽核記錄與屬於 google.cloud.run.v1.Routes 的方法相關聯。
GetRoute
- 方法：
google.cloud.run.v1.Routes.GetRoute - 稽核記錄類型：資料存取
- 權限：
run.routes.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Routes.GetRoute"
ListRoutes
- 方法：
google.cloud.run.v1.Routes.ListRoutes - 稽核記錄類型：資料存取
- 權限：
run.routes.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Routes.ListRoutes"
google.cloud.run.v1.Services
下列稽核記錄與屬於 google.cloud.run.v1.Services 的方法相關聯。
CreateService
- 方法：
google.cloud.run.v1.Services.CreateService - 稽核記錄類型：管理員活動
- 權限：
run.services.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Services.CreateService"
DeleteService
- 方法：
google.cloud.run.v1.Services.DeleteService - 稽核記錄類型：管理員活動
- 權限：
run.operations.get - ADMIN_READrun.services.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Services.DeleteService"
GetIamPolicy
- 方法：
google.cloud.run.v1.Services.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
run.services.getIamPolicy - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Services.GetIamPolicy"
GetService
- 方法：
google.cloud.run.v1.Services.GetService - 稽核記錄類型：資料存取
- 權限：
run.services.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Services.GetService"
ListServices
- 方法：
google.cloud.run.v1.Services.ListServices - 稽核記錄類型：資料存取
- 權限：
run.services.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Services.ListServices"
ReplaceService
- 方法：
google.cloud.run.v1.Services.ReplaceService - 稽核記錄類型：管理員活動
- 權限：
run.operations.get - ADMIN_READrun.services.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Services.ReplaceService"
SetIamPolicy
- 方法：
google.cloud.run.v1.Services.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
run.services.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Services.SetIamPolicy"
google.cloud.run.v1.Tasks
下列稽核記錄與屬於 google.cloud.run.v1.Tasks 的方法相關聯。
GetTask
- 方法：
google.cloud.run.v1.Tasks.GetTask - 稽核記錄類型：資料存取
- 權限：
run.tasks.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Tasks.GetTask"
ListTasks
- 方法：
google.cloud.run.v1.Tasks.ListTasks - 稽核記錄類型：資料存取
- 權限：
run.tasks.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v1.Tasks.ListTasks"
google.cloud.run.v2.Builds
下列稽核記錄與屬於 google.cloud.run.v2.Builds 的方法相關聯。
SubmitBuild
- 方法：
google.cloud.run.v2.Builds.SubmitBuild - 稽核記錄類型：管理員活動
- 權限：
cloudbuild.builds.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Builds.SubmitBuild"
google.cloud.run.v2.Executions
下列稽核記錄與屬於 google.cloud.run.v2.Executions 的方法相關聯。
CancelExecution
- 方法：
google.cloud.run.v2.Executions.CancelExecution - 稽核記錄類型：管理員活動
- 權限：
run.executions.cancel - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Executions.CancelExecution"
DeleteExecution
- 方法：
google.cloud.run.v2.Executions.DeleteExecution - 稽核記錄類型：管理員活動
- 權限：
run.executions.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Executions.DeleteExecution"
GetExecution
- 方法：
google.cloud.run.v2.Executions.GetExecution - 稽核記錄類型：資料存取
- 權限：
run.executions.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Executions.GetExecution"
ListExecutions
- 方法：
google.cloud.run.v2.Executions.ListExecutions - 稽核記錄類型：資料存取
- 權限：
run.executions.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Executions.ListExecutions"
google.cloud.run.v2.ExportServices
下列稽核記錄與屬於 google.cloud.run.v2.ExportServices 的方法相關聯。
ExportImage
- 方法：
google.cloud.run.v2.ExportServices.ExportImage - 稽核記錄類型：資料存取
- 權限：
run.locations.exportImage - DATA_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportImage"
ExportImageMetadata
- 方法：
google.cloud.run.v2.ExportServices.ExportImageMetadata - 稽核記錄類型：資料存取
- 權限：
run.locations.exportMetadata - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportImageMetadata"
ExportProjectMetadata
- 方法：
google.cloud.run.v2.ExportServices.ExportProjectMetadata - 稽核記錄類型：資料存取
- 權限：
run.locations.exportMetadata - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportProjectMetadata"
ExportResourceMetadata
- 方法：
google.cloud.run.v2.ExportServices.ExportResourceMetadata - 稽核記錄類型：資料存取
- 權限：
run.locations.exportMetadata - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportResourceMetadata"
ExportStatus
- 方法：
google.cloud.run.v2.ExportServices.ExportStatus - 稽核記錄類型：資料存取
- 權限：
run.locations.exportImage - DATA_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportStatus"
google.cloud.run.v2.Jobs
下列稽核記錄與屬於 google.cloud.run.v2.Jobs 的方法相關聯。
CreateJob
- 方法：
google.cloud.run.v2.Jobs.CreateJob - 稽核記錄類型：管理員活動
- 權限：
run.jobs.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Jobs.CreateJob"
DeleteJob
- 方法：
google.cloud.run.v2.Jobs.DeleteJob - 稽核記錄類型：管理員活動
- 權限：
run.jobs.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Jobs.DeleteJob"
GetIamPolicy
- 方法：
google.cloud.run.v2.Jobs.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
run.jobs.getIamPolicy - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Jobs.GetIamPolicy"
GetJob
- 方法：
google.cloud.run.v2.Jobs.GetJob - 稽核記錄類型：資料存取
- 權限：
run.jobs.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Jobs.GetJob"
ListJobs
- 方法：
google.cloud.run.v2.Jobs.ListJobs - 稽核記錄類型：資料存取
- 權限：
run.jobs.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Jobs.ListJobs"
RunJob
- 方法：
google.cloud.run.v2.Jobs.RunJob - 稽核記錄類型：資料存取
- 權限：
run.jobs.run - DATA_WRITErun.jobs.runWithOverrides - DATA_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Jobs.RunJob"
SetIamPolicy
- 方法：
google.cloud.run.v2.Jobs.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
run.jobs.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Jobs.SetIamPolicy"
UpdateJob
- 方法：
google.cloud.run.v2.Jobs.UpdateJob - 稽核記錄類型：管理員活動
- 權限：
run.jobs.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Jobs.UpdateJob"
google.cloud.run.v2.Revisions
下列稽核記錄與屬於 google.cloud.run.v2.Revisions 的方法相關聯。
DeleteRevision
- 方法：
google.cloud.run.v2.Revisions.DeleteRevision - 稽核記錄類型：管理員活動
- 權限：
run.revisions.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Revisions.DeleteRevision"
GetRevision
- 方法：
google.cloud.run.v2.Revisions.GetRevision - 稽核記錄類型：資料存取
- 權限：
run.revisions.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Revisions.GetRevision"
ListRevisions
- 方法：
google.cloud.run.v2.Revisions.ListRevisions - 稽核記錄類型：資料存取
- 權限：
run.revisions.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Revisions.ListRevisions"
google.cloud.run.v2.Services
下列稽核記錄與屬於 google.cloud.run.v2.Services 的方法相關聯。
CreateService
- 方法：
google.cloud.run.v2.Services.CreateService - 稽核記錄類型：管理員活動
- 權限：
run.services.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Services.CreateService"
DeleteService
- 方法：
google.cloud.run.v2.Services.DeleteService - 稽核記錄類型：管理員活動
- 權限：
run.services.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Services.DeleteService"
GetIamPolicy
- 方法：
google.cloud.run.v2.Services.GetIamPolicy - 稽核記錄類型：資料存取
- 權限：
run.services.getIamPolicy - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Services.GetIamPolicy"
GetService
- 方法：
google.cloud.run.v2.Services.GetService - 稽核記錄類型：資料存取
- 權限：
run.services.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Services.GetService"
ListServices
- 方法：
google.cloud.run.v2.Services.ListServices - 稽核記錄類型：資料存取
- 權限：
run.services.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Services.ListServices"
SetIamPolicy
- 方法：
google.cloud.run.v2.Services.SetIamPolicy - 稽核記錄類型：管理員活動
- 權限：
run.services.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Services.SetIamPolicy"
UpdateService
- 方法：
google.cloud.run.v2.Services.UpdateService - 稽核記錄類型：管理員活動
- 權限：
run.services.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Services.UpdateService"
google.cloud.run.v2.Tasks
下列稽核記錄與屬於 google.cloud.run.v2.Tasks 的方法相關聯。
GetTask
- 方法：
google.cloud.run.v2.Tasks.GetTask - 稽核記錄類型：資料存取
- 權限：
run.tasks.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Tasks.GetTask"
ListTasks
- 方法：
google.cloud.run.v2.Tasks.ListTasks - 稽核記錄類型：資料存取
- 權限：
run.tasks.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.Tasks.ListTasks"
google.cloud.run.v2.WorkerPools
下列稽核記錄與屬於 google.cloud.run.v2.WorkerPools 的方法相關聯。
CreateWorkerPool
- 方法：
google.cloud.run.v2.WorkerPools.CreateWorkerPool - 稽核記錄類型：管理員活動
- 權限：
run.workerpools.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.WorkerPools.CreateWorkerPool"
DeleteWorkerPool
- 方法：
google.cloud.run.v2.WorkerPools.DeleteWorkerPool - 稽核記錄類型：管理員活動
- 權限：
run.workerpools.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.WorkerPools.DeleteWorkerPool"
GetWorkerPool
- 方法：
google.cloud.run.v2.WorkerPools.GetWorkerPool - 稽核記錄類型：資料存取
- 權限：
run.workerpools.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.WorkerPools.GetWorkerPool"
ListWorkerPools
- 方法：
google.cloud.run.v2.WorkerPools.ListWorkerPools - 稽核記錄類型：資料存取
- 權限：
run.workerpools.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.WorkerPools.ListWorkerPools"
UpdateWorkerPool
- 方法：
google.cloud.run.v2.WorkerPools.UpdateWorkerPool - 稽核記錄類型：管理員活動
- 權限：
run.workerpools.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.cloud.run.v2.WorkerPools.UpdateWorkerPool"
google.longrunning.Operations
下列稽核記錄與屬於 google.longrunning.Operations 的方法相關聯。
DeleteOperation
- 方法：
google.longrunning.Operations.DeleteOperation - 稽核記錄類型：管理員活動
- 權限：
run.operations.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- 方法：
google.longrunning.Operations.GetOperation - 稽核記錄類型：資料存取
- 權限：
run.operations.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- 方法：
google.longrunning.Operations.ListOperations - 稽核記錄類型：資料存取
- 權限：
run.operations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.longrunning.Operations.ListOperations"
WaitOperation
- 方法：
google.longrunning.Operations.WaitOperation - 稽核記錄類型：資料存取
- 權限：
run.operations.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.longrunning.Operations.WaitOperation"
系統事件
系統事件稽核記錄是由 GCP 系統產生，而非使用者直接操作。詳情請參閱「系統事件稽核記錄」。
| 方法名稱 | 篩選這個活動 | 附註 |
|---|---|---|
| /DomainMappings.CreateDomainMapping |
protoPayload.methodName="/DomainMappings.CreateDomainMapping"
|
|
| /DomainMappings.DeleteDomainMapping |
protoPayload.methodName="/DomainMappings.DeleteDomainMapping"
|
|
| /Executions.CancelExecution |
protoPayload.methodName="/Executions.CancelExecution"
|
|
| /Executions.DeleteExecution |
protoPayload.methodName="/Executions.DeleteExecution"
|
|
| /InternalServices.CreateInternalService |
protoPayload.methodName="/InternalServices.CreateInternalService"
|
|
| /InternalServices.DeleteInternalService |
protoPayload.methodName="/InternalServices.DeleteInternalService"
|
|
| /InternalServices.ReplaceInternalService |
protoPayload.methodName="/InternalServices.ReplaceInternalService"
|
|
| /Jobs.CreateJob |
protoPayload.methodName="/Jobs.CreateJob"
|
|
| /Jobs.DeleteJob |
protoPayload.methodName="/Jobs.DeleteJob"
|
|
| /Jobs.ReplaceJob |
protoPayload.methodName="/Jobs.ReplaceJob"
|
|
| /Jobs.RunJob |
protoPayload.methodName="/Jobs.RunJob"
|
|
| /Jobs.UpdateJob |
protoPayload.methodName="/Jobs.UpdateJob"
|
|
| /ProjectConfigs.DeleteProjectConfig |
protoPayload.methodName="/ProjectConfigs.DeleteProjectConfig"
|
|
| /Revisions.DeleteRevision |
protoPayload.methodName="/Revisions.DeleteRevision"
|
|
| /Services.CreateService |
protoPayload.methodName="/Services.CreateService"
|
|
| /Services.DeleteService |
protoPayload.methodName="/Services.DeleteService"
|
|
| /Services.ReplaceService |
protoPayload.methodName="/Services.ReplaceService"
|
|
| /Services.UpdateService |
protoPayload.methodName="/Services.UpdateService"
|
|
| /WorkerPools.CreateWorkerPool |
protoPayload.methodName="/WorkerPools.CreateWorkerPool"
|
|
| /WorkerPools.DeleteWorkerPool |
protoPayload.methodName="/WorkerPools.DeleteWorkerPool"
|
|
| /WorkerPools.UpdateWorkerPool |
protoPayload.methodName="/WorkerPools.UpdateWorkerPool"
|
不會產生稽核記錄的方法
方法可能不會產生稽核記錄，原因如下：
- 這項方法會產生大量記錄，因此記錄產生和儲存成本相當高。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄：
google.cloud.run.v1.Jobs.TestIamPermissionsgoogle.cloud.run.v1.Services.TestIamPermissionsgoogle.cloud.run.v2.Jobs.TestIamPermissionsgoogle.cloud.run.v2.Services.TestIamPermissionsgoogle.cloud.run.v2.WorkerPools.TestIamPermissions