Registro de auditoria do Secure Source Manager

Este documento lista os métodos auditados do Secure Source Manager.Os serviços do Google Cloud geram registros de auditoria das atividades administrativas e de acesso nos recursos do Google Cloud . Para mais informações sobre os Registros de Auditoria do Cloud, confira:

Nome do serviço

Para ver os registros de auditoria do Secure Source Manager, faça o seguinte:

  1. No console do Google Cloud , acesse a página Análise de registros:

    Acessar a Análise de registros

  2. Copie e cole a consulta a seguir no campo Consulta da Análise de registros e clique em Executar consulta.

        protoPayload.serviceName="securesourcemanager.googleapis.com"
      

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, com um tipo enumerado que pode ser um dos quatro seguintes valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, o Secure Source Manager gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de atividade do administrador.

Os métodos de API na lista a seguir marcados com (LRO) são operações de longa duração. Em geral, esses métodos geram duas entradas de registro de auditoria: uma quando a operação começa e outra quando ela termina. Para mais informações, consulte Registros de auditoria para operações de longa duração.
Tipo de permissão Métodos
ADMIN_READ google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo
google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance
google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances
GetIamPolicy
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance (LRO)
google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance (LRO)
google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo
SetIamPolicy
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
DATA_READ google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob
google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs
google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree
google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule
google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook
google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue
google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment
google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest
google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment
google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository
google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules
google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks
google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments
google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues
google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments
google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs
google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests
google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
DATA_WRITE google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments
google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue
google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest
google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule
google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook
google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue
google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment
google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest
google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment
google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository
google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule
google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook
google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue
google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment
google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment
google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository
google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest
google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue
google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest
google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments
google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments
google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule
google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook
google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue
google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment
google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest
google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment
google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Secure Source Manager.

google.cloud.securesourcemanager.v1.SecureSourceManager

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.securesourcemanager.v1.SecureSourceManager.

BatchCreatePullRequestComments

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.prcomments.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments"

CloseIssue

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issues.close - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue"

ClosePullRequest

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.pullRequests.close - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest"

CreateBranchRule

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.branchRules.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule"

CreateHook

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.hooks.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook"

CreateInstance

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • securesourcemanager.instances.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance"

CreateIssue

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issues.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue"

CreateIssueComment

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issuecomments.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment"

CreatePullRequest

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.pullRequests.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest"

CreatePullRequestComment

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.prcomments.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment"

CreateRepository

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository"

DeleteBranchRule

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.branchRules.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule"

DeleteHook

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.hooks.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook"

DeleteInstance

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • securesourcemanager.instances.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance"

DeleteIssue

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issues.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue"

DeleteIssueComment

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issuecomments.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment"

DeletePullRequestComment

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.prcomments.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment"

DeleteRepository

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository"

FetchBlob

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.fetch - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob"

FetchRefs

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.fetch - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs"

FetchTree

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.fetch - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree"

GetBranchRule

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.branchRules.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule"

GetHook

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.hooks.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook"

GetIamPolicyRepo

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.getIamPolicy - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo"

GetInstance

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.instances.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance"

GetIssue

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issues.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue"

GetIssueComment

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issuecomments.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment"

GetPullRequest

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.pullRequests.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest"

GetPullRequestComment

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.prcomments.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment"

GetRepository

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository"

ListBranchRules

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.branchRules.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules"

ListHooks

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.hooks.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks"

ListInstances

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.instances.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances"

ListIssueComments

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issuecomments.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments"

ListIssues

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issues.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues"

ListPullRequestComments

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.prcomments.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments"

ListPullRequestFileDiffs

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.pullRequests.listFileDiffs - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs"

ListPullRequests

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.pullRequests.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests"

ListRepositories

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.list - DATA_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories"

MergePullRequest

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.pullRequests.merge - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest"

OpenIssue

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issues.open - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue"

OpenPullRequest

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.pullRequests.open - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest"

ResolvePullRequestComments

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.prcomments.resolve - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments"

SetIamPolicyRepo

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • securesourcemanager.repositories.setIamPolicy - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo"

UnresolvePullRequestComments

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.prcomments.unresolve - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments"

UpdateBranchRule

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.branchRules.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule"

UpdateHook

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.hooks.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook"

UpdateIssue

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issues.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue"

UpdateIssueComment

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.issuecomments.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment"

UpdatePullRequest

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.pullRequests.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest"

UpdatePullRequestComment

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.prcomments.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment"

UpdateRepository

  • Método: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.repositories.update - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository"

google.iam.v1.IAMPolicy

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.iam.v1.IAMPolicy.

GetIamPolicy

  • Método: GetIamPolicy
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.instances.getIamPolicy - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Método: SetIamPolicy
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • securesourcemanager.instances.setIamPolicy - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.longrunning.Operations.

CancelOperation

  • Método: google.longrunning.Operations.CancelOperation
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • securesourcemanager.operations.cancel - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Método: google.longrunning.Operations.DeleteOperation
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • securesourcemanager.operations.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Método: google.longrunning.Operations.GetOperation
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.operations.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Método: google.longrunning.Operations.ListOperations
  • Tipo de registro de auditoria: acesso aos dados
  • Permissões:
    • securesourcemanager.operations.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: nenhum
  • Filtrar para este método: protoPayload.methodName="google.longrunning.Operations.ListOperations"

Métodos que não geram registros de auditoria

Um método pode não gerar registros de auditoria por um ou mais dos seguintes motivos:

  • É um método de alto volume que envolve geração de registros significativos e custos de armazenamento.
  • Tem pouco valor para a auditoria.
  • Outro registro de auditoria ou plataforma já oferece cobertura do método.

Os métodos abaixo não geram registros de auditoria:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.cloud.securesourcemanager.v1.SecureSourceManager.TestIamPermissionsRepo