Secure Source Manager 审核日志记录

本文档列出了 Secure Source Manager 的受审核方法。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

• 审核日志类型
• 审核日志条目结构
• 存储和路由审核日志
• Cloud Logging 价格摘要
• 启用数据访问审核日志

服务名称

如需查看 Secure Source Manager 审核日志，请执行以下操作：

1. 在 Google Cloud 控制台中，前往 Logs Explorer 页面：

   转到日志浏览器

2. 将以下查询复制并粘贴到Logs Explorer的查询字段中，然后点击运行查询。

       protoPayload.serviceName="securesourcemanager.googleapis.com"
     

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Secure Source Manager 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。 需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两个审核日志条目：一个在操作开始时生成，另一个在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。

权限类型	方法
ADMIN_READ	google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance (LRO) google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance (LRO) google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo SetIamPolicy google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
DATA_WRITE	google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository

API 接口审核日志

如需了解如何评估每种方法的权限以及评估哪些权限，请参阅 Secure Source Manager 的 Identity and Access Management 文档。

google.cloud.securesourcemanager.v1.SecureSourceManager

以下审核日志与属于 google.cloud.securesourcemanager.v1.SecureSourceManager 的方法相关联。

BatchCreatePullRequestComments

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.prcomments.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.BatchCreatePullRequestComments"
  

CloseIssue

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issues.close - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CloseIssue"
  

ClosePullRequest

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.pullRequests.close - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ClosePullRequest"
  

CreateBranchRule

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.branchRules.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateBranchRule"
  

CreateHook

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.hooks.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateHook"
  

CreateInstance

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • securesourcemanager.instances.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateInstance"
  

CreateIssue

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issues.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssue"
  

CreateIssueComment

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issuecomments.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateIssueComment"
  

CreatePullRequest

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.pullRequests.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequest"
  

CreatePullRequestComment

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.prcomments.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreatePullRequestComment"
  

CreateRepository

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.create - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.CreateRepository"
  

DeleteBranchRule

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.branchRules.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteBranchRule"
  

DeleteHook

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.hooks.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteHook"
  

DeleteInstance

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance
  
• 审核日志类型：管理员活动
  
• 权限：
  • securesourcemanager.instances.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteInstance"
  

DeleteIssue

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issues.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssue"
  

DeleteIssueComment

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issuecomments.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteIssueComment"
  

DeletePullRequestComment

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.prcomments.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeletePullRequestComment"
  

DeleteRepository

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.delete - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.DeleteRepository"
  

FetchBlob

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.fetch - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchBlob"
  

FetchRefs

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.fetch - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchRefs"
  

FetchTree

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.fetch - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.FetchTree"
  

GetBranchRule

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.branchRules.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetBranchRule"
  

GetHook

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.hooks.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetHook"
  

GetIamPolicyRepo

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.getIamPolicy - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIamPolicyRepo"
  

GetInstance

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.instances.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetInstance"
  

GetIssue

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issues.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssue"
  

GetIssueComment

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issuecomments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetIssueComment"
  

GetPullRequest

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.pullRequests.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequest"
  

GetPullRequestComment

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.prcomments.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetPullRequestComment"
  

GetRepository

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.get - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.GetRepository"
  

ListBranchRules

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.branchRules.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListBranchRules"
  

ListHooks

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.hooks.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListHooks"
  

ListInstances

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.instances.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListInstances"
  

ListIssueComments

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issuecomments.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssueComments"
  

ListIssues

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issues.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListIssues"
  

ListPullRequestComments

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.prcomments.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestComments"
  

ListPullRequestFileDiffs

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.pullRequests.listFileDiffs - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequestFileDiffs"
  

ListPullRequests

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.pullRequests.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListPullRequests"
  

ListRepositories

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.list - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ListRepositories"
  

MergePullRequest

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.pullRequests.merge - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.MergePullRequest"
  

OpenIssue

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issues.open - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenIssue"
  

OpenPullRequest

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.pullRequests.open - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.OpenPullRequest"
  

ResolvePullRequestComments

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.prcomments.resolve - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.ResolvePullRequestComments"
  

SetIamPolicyRepo

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo
  
• 审核日志类型：管理员活动
  
• 权限：
  • securesourcemanager.repositories.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.SetIamPolicyRepo"
  

UnresolvePullRequestComments

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.prcomments.unresolve - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UnresolvePullRequestComments"
  

UpdateBranchRule

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.branchRules.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateBranchRule"
  

UpdateHook

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.hooks.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateHook"
  

UpdateIssue

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issues.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssue"
  

UpdateIssueComment

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.issuecomments.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateIssueComment"
  

UpdatePullRequest

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.pullRequests.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequest"
  

UpdatePullRequestComment

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.prcomments.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdatePullRequestComment"
  

UpdateRepository

• 方法：google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.repositories.update - DATA_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.securesourcemanager.v1.SecureSourceManager.UpdateRepository"
  

google.iam.v1.IAMPolicy

以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。

GetIamPolicy

• 方法：GetIamPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.instances.getIamPolicy - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • securesourcemanager.instances.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

以下审核日志与属于 google.longrunning.Operations 的方法相关联。

CancelOperation

• 方法：google.longrunning.Operations.CancelOperation
  
• 审核日志类型：管理员活动
  
• 权限：
  • securesourcemanager.operations.cancel - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 审核日志类型：管理员活动
  
• 权限：
  • securesourcemanager.operations.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• 方法：google.longrunning.Operations.GetOperation
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.operations.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• 方法：google.longrunning.Operations.ListOperations
  
• 审核日志类型：数据访问
  
• 权限：
  • securesourcemanager.operations.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

不会生成审核日志的方法

由于以下一个或多个原因，方法可能不会生成审核日志：

• 这是一种会产生大量日志的方法，日志生成和存储的费用高昂。
• 它的审核价值较低。
• 其他审核或平台日志已提供方法覆盖功能。

以下方法不会生成审核日志：

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.cloud.securesourcemanager.v1.SecureSourceManager.TestIamPermissionsRepo