Audit-Logging von Secure Source Manager

In diesem Dokument werden die geprüften Methoden für Secure Source Manager aufgeführt. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

• Typen von Audit-Logs
• Struktur von Audit-Logeinträgen
• Audit-Logs speichern und weiterleiten
• Preisübersicht für Cloud Logging
• Audit-Logs zum Datenzugriff aktivieren

Dienstname

So rufen Sie die Audit-Logs von Secure Source Manager auf:

1. Rufen Sie in der Google Cloud Console die Seite „Log-Explorer“ auf:

   Zum Log-Explorer

2. Kopieren Sie die folgende Abfrage und fügen Sie sie in das Feld Abfrage des Log-Explorers ein. Klicken Sie dann auf Abfrage ausführen.

       protoPayload.serviceName="securesourcemanager.googleapis.com"
     

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, das ein „enum“ ist und einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Secure Source Manager ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Log-Einträge: einen beim Starten und einen beim Beenden des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.

Berechtigungstyp	Methoden
ADMIN_READ	google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance (LRO) google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance (LRO) google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo SetIamPolicy google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
DATA_WRITE	google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für Secure Source Manager.

google.cloud.securesourcemanager.v1.SecureSourceManager

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.securesourcemanager.v1.SecureSourceManager gehören.

BatchCreatePullRequestComments

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.prcomments.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments"
  

CloseIssue

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issues.close - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue"
  

ClosePullRequest

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.pullRequests.close - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest"
  

CreateBranchRule

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.branchRules.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule"
  

CreateHook

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.hooks.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook"
  

CreateInstance

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • securesourcemanager.instances.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance"
  

CreateIssue

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issues.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue"
  

CreateIssueComment

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issuecomments.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment"
  

CreatePullRequest

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.pullRequests.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest"
  

CreatePullRequestComment

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.prcomments.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment"
  

CreateRepository

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.create - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository"
  

DeleteBranchRule

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.branchRules.delete - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule"
  

DeleteHook

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.hooks.delete - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook"
  

DeleteInstance

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • securesourcemanager.instances.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance"
  

DeleteIssue

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issues.delete - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue"
  

DeleteIssueComment

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issuecomments.delete - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment"
  

DeletePullRequestComment

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.prcomments.delete - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment"
  

DeleteRepository

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.delete - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository"
  

FetchBlob

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.fetch - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob"
  

FetchRefs

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.fetch - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs"
  

FetchTree

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.fetch - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree"
  

GetBranchRule

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.branchRules.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule"
  

GetHook

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.hooks.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook"
  

GetIamPolicyRepo

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.getIamPolicy - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo"
  

GetInstance

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.instances.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance"
  

GetIssue

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issues.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue"
  

GetIssueComment

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issuecomments.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment"
  

GetPullRequest

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.pullRequests.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest"
  

GetPullRequestComment

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.prcomments.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment"
  

GetRepository

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.get - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository"
  

ListBranchRules

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.branchRules.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules"
  

ListHooks

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.hooks.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks"
  

ListInstances

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.instances.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances"
  

ListIssueComments

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issuecomments.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments"
  

ListIssues

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issues.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues"
  

ListPullRequestComments

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.prcomments.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments"
  

ListPullRequestFileDiffs

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.pullRequests.listFileDiffs - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs"
  

ListPullRequests

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.pullRequests.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests"
  

ListRepositories

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.list - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories"
  

MergePullRequest

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.pullRequests.merge - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest"
  

OpenIssue

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issues.open - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue"
  

OpenPullRequest

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.pullRequests.open - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest"
  

ResolvePullRequestComments

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.prcomments.resolve - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments"
  

SetIamPolicyRepo

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • securesourcemanager.repositories.setIamPolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo"
  

UnresolvePullRequestComments

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.prcomments.unresolve - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments"
  

UpdateBranchRule

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.branchRules.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule"
  

UpdateHook

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.hooks.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook"
  

UpdateIssue

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issues.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue"
  

UpdateIssueComment

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.issuecomments.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment"
  

UpdatePullRequest

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.pullRequests.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest"
  

UpdatePullRequestComment

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.prcomments.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment"
  

UpdateRepository

• Methode: google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.repositories.update - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository"
  

google.iam.v1.IAMPolicy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.iam.v1.IAMPolicy gehören.

GetIamPolicy

• Methode: GetIamPolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.instances.getIamPolicy - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• Methode: SetIamPolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • securesourcemanager.instances.setIamPolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.longrunning.Operations gehören.

CancelOperation

• Methode: google.longrunning.Operations.CancelOperation
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • securesourcemanager.operations.cancel - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Methode: google.longrunning.Operations.DeleteOperation
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • securesourcemanager.operations.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• Methode: google.longrunning.Operations.GetOperation
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.operations.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Methode: google.longrunning.Operations.ListOperations
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • securesourcemanager.operations.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

Methoden, die keine Audit-Logs generieren

Folgende Gründe können dazu führen, dass eine Methode möglicherweise keine Audit-Logs generiert:

• Es ist eine Methode mit hohem Volumen, die erhebliche Kosten für die Generierung und Speicherung von Logs erzeugt.
• Die Methode hat einen geringen Audit-Wert.
• Die Methode wird bereits von einem anderen Audit- oder Plattformlog abgedeckt.

Die folgenden Methoden generieren keine Audit-Logs:

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.cloud.securesourcemanager.v1.SecureSourceManager.TestIamPermissionsRepo