Audit logging di Secure Source Manager

Questo documento elenca i metodi sottoposti ad audit per Secure Source Manager.I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle tue risorse Google Cloud . Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

• Tipi di audit log
• Struttura voce di log log
• Archiviazione e routing degli audit log
• Riepilogo dei prezzi di Cloud Logging
• Abilita gli audit log di accesso ai dati

Nome servizio

Per visualizzare gli audit log di Secure Source Manager, segui questi passaggi:

1. Nella console Google Cloud , vai alla pagina Esplora log:

   Vai a Esplora log

2. Copia e incolla la seguente query nel campo Query di Esplora log, quindi fai clic su Esegui query.

       protoPayload.serviceName="securesourcemanager.googleapis.com"
     

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Secure Source Manager genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a ADMIN_WRITE generano audit log delle attività di amministrazione.

I metodi API nel seguente elenco contrassegnati con (LRO) sono operazioni a lunga esecuzione (LRO). Questi metodi di solito generano due voci di log di controllo: una all'inizio dell'operazione e un'altra al termine. Per saperne di più, consulta Audit log per le operazioni a lunga esecuzione.

Tipo di autorizzazione	Metodi
ADMIN_READ	google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance (LRO) google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance (LRO) google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo SetIamPolicy google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
DATA_WRITE	google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Secure Source Manager.

google.cloud.securesourcemanager.v1.SecureSourceManager

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.securesourcemanager.v1.SecureSourceManager.

BatchCreatePullRequestComments

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.prcomments.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments"
  

CloseIssue

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issues.close - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue"
  

ClosePullRequest

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.pullRequests.close - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest"
  

CreateBranchRule

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.branchRules.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule"
  

CreateHook

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.hooks.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook"
  

CreateInstance

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • securesourcemanager.instances.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance"
  

CreateIssue

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issues.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue"
  

CreateIssueComment

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issuecomments.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment"
  

CreatePullRequest

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.pullRequests.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest"
  

CreatePullRequestComment

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.prcomments.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment"
  

CreateRepository

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository"
  

DeleteBranchRule

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.branchRules.delete - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule"
  

DeleteHook

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.hooks.delete - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook"
  

DeleteInstance

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • securesourcemanager.instances.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance"
  

DeleteIssue

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issues.delete - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue"
  

DeleteIssueComment

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issuecomments.delete - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment"
  

DeletePullRequestComment

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.prcomments.delete - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment"
  

DeleteRepository

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.delete - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository"
  

FetchBlob

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.fetch - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob"
  

FetchRefs

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.fetch - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs"
  

FetchTree

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.fetch - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree"
  

GetBranchRule

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.branchRules.get - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule"
  

GetHook

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.hooks.get - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook"
  

GetIamPolicyRepo

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.getIamPolicy - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo"
  

GetInstance

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.instances.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance"
  

GetIssue

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issues.get - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue"
  

GetIssueComment

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issuecomments.get - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment"
  

GetPullRequest

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.pullRequests.get - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest"
  

GetPullRequestComment

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.prcomments.get - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment"
  

GetRepository

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.get - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository"
  

ListBranchRules

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.branchRules.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules"
  

ListHooks

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.hooks.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks"
  

ListInstances

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.instances.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances"
  

ListIssueComments

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issuecomments.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments"
  

ListIssues

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issues.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues"
  

ListPullRequestComments

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.prcomments.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments"
  

ListPullRequestFileDiffs

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.pullRequests.listFileDiffs - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs"
  

ListPullRequests

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.pullRequests.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests"
  

ListRepositories

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.list - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories"
  

MergePullRequest

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.pullRequests.merge - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest"
  

OpenIssue

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issues.open - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue"
  

OpenPullRequest

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.pullRequests.open - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest"
  

ResolvePullRequestComments

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.prcomments.resolve - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments"
  

SetIamPolicyRepo

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • securesourcemanager.repositories.setIamPolicy - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo"
  

UnresolvePullRequestComments

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.prcomments.unresolve - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments"
  

UpdateBranchRule

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.branchRules.update - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule"
  

UpdateHook

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.hooks.update - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook"
  

UpdateIssue

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issues.update - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue"
  

UpdateIssueComment

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.issuecomments.update - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment"
  

UpdatePullRequest

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.pullRequests.update - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest"
  

UpdatePullRequestComment

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.prcomments.update - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment"
  

UpdateRepository

• Metodo: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.repositories.update - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository"
  

google.iam.v1.IAMPolicy

I seguenti audit log sono associati ai metodi appartenenti a google.iam.v1.IAMPolicy.

GetIamPolicy

• Metodo: GetIamPolicy
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.instances.getIamPolicy - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• Metodo: SetIamPolicy
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • securesourcemanager.instances.setIamPolicy - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

I seguenti audit log sono associati ai metodi appartenenti a google.longrunning.Operations.

CancelOperation

• Metodo: google.longrunning.Operations.CancelOperation
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • securesourcemanager.operations.cancel - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Metodo: google.longrunning.Operations.DeleteOperation
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • securesourcemanager.operations.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• Metodo: google.longrunning.Operations.GetOperation
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.operations.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Metodo: google.longrunning.Operations.ListOperations
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • securesourcemanager.operations.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

Metodi che non generano audit log

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

• Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
• Ha un valore di auditing basso.
• Un altro audit log o log della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano audit log:

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.cloud.securesourcemanager.v1.SecureSourceManager.TestIamPermissionsRepo