本文档介绍了 Sensitive Data Protection 的审核日志记录。 Google Cloud 服务会生成审核日志,以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs,请参阅以下内容:
服务名称
Sensitive Data Protection 审核日志使用服务名称 dlp.googleapis.com。针对此服务的过滤条件:
protoPayload.serviceName="dlp.googleapis.com"
方法(按权限类型)
每个 IAM 权限都有一个 type 属性,该属性的值是一个枚举,可以是以下四个值之一:ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时,Sensitive Data Protection 会生成一个审核日志,其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。
| 权限类型 | 方法 |
|---|---|
ADMIN_READ |
google.privacy.dlp.v2.DlpService.ActivateJobTriggergoogle.privacy.dlp.v2.DlpService.CreateDlpJobgoogle.privacy.dlp.v2.DlpService.DeidentifyContentgoogle.privacy.dlp.v2.DlpService.GetColumnDataProfilegoogle.privacy.dlp.v2.DlpService.GetConnectiongoogle.privacy.dlp.v2.DlpService.GetDeidentifyTemplategoogle.privacy.dlp.v2.DlpService.GetDiscoveryConfiggoogle.privacy.dlp.v2.DlpService.GetFileStoreDataProfilegoogle.privacy.dlp.v2.DlpService.GetInspectTemplategoogle.privacy.dlp.v2.DlpService.GetJobTriggergoogle.privacy.dlp.v2.DlpService.GetProjectDataProfilegoogle.privacy.dlp.v2.DlpService.GetStoredInfoTypegoogle.privacy.dlp.v2.DlpService.GetTableDataProfilegoogle.privacy.dlp.v2.DlpService.InspectContentgoogle.privacy.dlp.v2.DlpService.ListColumnDataProfilesgoogle.privacy.dlp.v2.DlpService.ListConnectionsgoogle.privacy.dlp.v2.DlpService.ListDeidentifyTemplatesgoogle.privacy.dlp.v2.DlpService.ListDiscoveryConfigsgoogle.privacy.dlp.v2.DlpService.ListFileStoreDataProfilesgoogle.privacy.dlp.v2.DlpService.ListInspectTemplatesgoogle.privacy.dlp.v2.DlpService.ListJobTriggersgoogle.privacy.dlp.v2.DlpService.ListProjectDataProfilesgoogle.privacy.dlp.v2.DlpService.ListStoredInfoTypesgoogle.privacy.dlp.v2.DlpService.ListTableDataProfilesgoogle.privacy.dlp.v2.DlpService.ReidentifyContentgoogle.privacy.dlp.v2.DlpService.SearchConnections |
ADMIN_WRITE |
google.privacy.dlp.v2.DlpService.CreateConnectiongoogle.privacy.dlp.v2.DlpService.CreateDeidentifyTemplategoogle.privacy.dlp.v2.DlpService.CreateDiscoveryConfiggoogle.privacy.dlp.v2.DlpService.CreateInspectTemplategoogle.privacy.dlp.v2.DlpService.CreateJobTriggergoogle.privacy.dlp.v2.DlpService.CreateStoredInfoTypegoogle.privacy.dlp.v2.DlpService.DeleteConnectiongoogle.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplategoogle.privacy.dlp.v2.DlpService.DeleteDiscoveryConfiggoogle.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfilegoogle.privacy.dlp.v2.DlpService.DeleteInspectTemplategoogle.privacy.dlp.v2.DlpService.DeleteJobTriggergoogle.privacy.dlp.v2.DlpService.DeleteStoredInfoTypegoogle.privacy.dlp.v2.DlpService.DeleteTableDataProfilegoogle.privacy.dlp.v2.DlpService.HybridInspectJobTriggergoogle.privacy.dlp.v2.DlpService.UpdateConnectiongoogle.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplategoogle.privacy.dlp.v2.DlpService.UpdateDiscoveryConfiggoogle.privacy.dlp.v2.DlpService.UpdateInspectTemplategoogle.privacy.dlp.v2.DlpService.UpdateJobTriggergoogle.privacy.dlp.v2.DlpService.UpdateStoredInfoType |
DATA_READ |
google.privacy.dlp.v2.DlpService.GetDlpJobgoogle.privacy.dlp.v2.DlpService.ListDlpJobs |
DATA_WRITE |
google.privacy.dlp.v2.DlpService.ActivateJobTriggergoogle.privacy.dlp.v2.DlpService.CancelDlpJobgoogle.privacy.dlp.v2.DlpService.CreateDlpJobgoogle.privacy.dlp.v2.DlpService.DeleteDlpJobgoogle.privacy.dlp.v2.DlpService.FinishDlpJobgoogle.privacy.dlp.v2.DlpService.HybridInspectDlpJob |
API 接口审核日志
如需了解如何针对每种方法评估权限以及评估哪些权限,请参阅 Sensitive Data Protection 的 Identity and Access Management 文档。
google.privacy.dlp.v2.DlpService
以下审核日志与属于 google.privacy.dlp.v2.DlpService 的方法相关联。
ActivateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.ActivateJobTrigger - 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.get - ADMIN_READdlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ActivateJobTrigger"
CancelDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.CancelDlpJob - 审核日志类型:数据访问
- 权限:
dlp.jobs.cancel - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CancelDlpJob"
CreateConnection
- 方法:
google.privacy.dlp.v2.DlpService.CreateConnection - 审核日志类型:管理员活动
- 权限:
dlp.connections.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateConnection"
CreateDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate - 审核日志类型:管理员活动
- 权限:
dlp.deidentifyTemplates.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate"
CreateDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig - 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.get - ADMIN_READdlp.jobTriggers.create - ADMIN_WRITEdlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig"
CreateDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.CreateDlpJob - 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.get - ADMIN_READdlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDlpJob"
CreateInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.CreateInspectTemplate - 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateInspectTemplate"
CreateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.CreateJobTrigger - 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.create - ADMIN_WRITEdlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateJobTrigger"
CreateStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.CreateStoredInfoType - 审核日志类型:管理员活动
- 权限:
dlp.storedInfoTypes.create - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateStoredInfoType"
DeidentifyContent
- 方法:
google.privacy.dlp.v2.DlpService.DeidentifyContent - 审核日志类型:数据访问
- 权限:
dlp.deidentifyTemplates.get - ADMIN_READdlp.inspectTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeidentifyContent"
DeleteConnection
- 方法:
google.privacy.dlp.v2.DlpService.DeleteConnection - 审核日志类型:管理员活动
- 权限:
dlp.connections.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteConnection"
DeleteDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate - 审核日志类型:管理员活动
- 权限:
dlp.deidentifyTemplates.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate"
DeleteDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig - 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig"
DeleteDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDlpJob - 审核日志类型:数据访问
- 权限:
dlp.jobs.delete - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDlpJob"
DeleteFileStoreDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile - 审核日志类型:管理员活动
- 权限:
dlp.fileStoreProfiles.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile"
DeleteInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.DeleteInspectTemplate - 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteInspectTemplate"
DeleteJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.DeleteJobTrigger - 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteJobTrigger"
DeleteStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.DeleteStoredInfoType - 审核日志类型:管理员活动
- 权限:
dlp.storedInfoTypes.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteStoredInfoType"
DeleteTableDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.DeleteTableDataProfile - 审核日志类型:管理员活动
- 权限:
dlp.tableDataProfiles.delete - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteTableDataProfile"
FinishDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.FinishDlpJob - 审核日志类型:数据访问
- 权限:
dlp.jobs.update - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.FinishDlpJob"
GetColumnDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetColumnDataProfile - 审核日志类型:数据访问
- 权限:
dlp.columnDataProfiles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetColumnDataProfile"
GetConnection
- 方法:
google.privacy.dlp.v2.DlpService.GetConnection - 审核日志类型:数据访问
- 权限:
dlp.connections.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetConnection"
GetDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate - 审核日志类型:数据访问
- 权限:
dlp.deidentifyTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate"
GetDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.GetDiscoveryConfig - 审核日志类型:数据访问
- 权限:
dlp.jobTriggers.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDiscoveryConfig"
GetDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.GetDlpJob - 审核日志类型:数据访问
- 权限:
dlp.jobs.get - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDlpJob"
GetFileStoreDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile - 审核日志类型:数据访问
- 权限:
dlp.fileStoreProfiles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile"
GetInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.GetInspectTemplate - 审核日志类型:数据访问
- 权限:
dlp.inspectTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetInspectTemplate"
GetJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.GetJobTrigger - 审核日志类型:数据访问
- 权限:
dlp.jobTriggers.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetJobTrigger"
GetProjectDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetProjectDataProfile - 审核日志类型:数据访问
- 权限:
dlp.projectDataProfiles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetProjectDataProfile"
GetStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.GetStoredInfoType - 审核日志类型:数据访问
- 权限:
dlp.storedInfoTypes.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetStoredInfoType"
GetTableDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetTableDataProfile - 审核日志类型:数据访问
- 权限:
dlp.tableDataProfiles.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetTableDataProfile"
HybridInspectDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.HybridInspectDlpJob - 审核日志类型:数据访问
- 权限:
dlp.jobs.hybridInspect - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectDlpJob"
HybridInspectJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger - 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.hybridInspect - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger"
InspectContent
- 方法:
google.privacy.dlp.v2.DlpService.InspectContent - 审核日志类型:数据访问
- 权限:
dlp.inspectTemplates.get - ADMIN_READdlp.storedInfoTypes.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.InspectContent"
ListColumnDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListColumnDataProfiles - 审核日志类型:数据访问
- 权限:
dlp.columnDataProfiles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListColumnDataProfiles"
ListConnections
- 方法:
google.privacy.dlp.v2.DlpService.ListConnections - 审核日志类型:数据访问
- 权限:
dlp.connections.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListConnections"
ListDeidentifyTemplates
- 方法:
google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates - 审核日志类型:数据访问
- 权限:
dlp.deidentifyTemplates.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates"
ListDiscoveryConfigs
- 方法:
google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs - 审核日志类型:数据访问
- 权限:
dlp.jobTriggers.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs"
ListDlpJobs
- 方法:
google.privacy.dlp.v2.DlpService.ListDlpJobs - 审核日志类型:数据访问
- 权限:
dlp.jobs.list - DATA_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDlpJobs"
ListFileStoreDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles - 审核日志类型:数据访问
- 权限:
dlp.fileStoreProfiles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles"
ListInspectTemplates
- 方法:
google.privacy.dlp.v2.DlpService.ListInspectTemplates - 审核日志类型:数据访问
- 权限:
dlp.inspectTemplates.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListInspectTemplates"
ListJobTriggers
- 方法:
google.privacy.dlp.v2.DlpService.ListJobTriggers - 审核日志类型:数据访问
- 权限:
dlp.jobTriggers.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListJobTriggers"
ListProjectDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListProjectDataProfiles - 审核日志类型:数据访问
- 权限:
dlp.projectDataProfiles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListProjectDataProfiles"
ListStoredInfoTypes
- 方法:
google.privacy.dlp.v2.DlpService.ListStoredInfoTypes - 审核日志类型:数据访问
- 权限:
dlp.storedInfoTypes.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListStoredInfoTypes"
ListTableDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListTableDataProfiles - 审核日志类型:数据访问
- 权限:
dlp.tableDataProfiles.list - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListTableDataProfiles"
ReidentifyContent
- 方法:
google.privacy.dlp.v2.DlpService.ReidentifyContent - 审核日志类型:数据访问
- 权限:
dlp.deidentifyTemplates.get - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ReidentifyContent"
SearchConnections
- 方法:
google.privacy.dlp.v2.DlpService.SearchConnections - 审核日志类型:数据访问
- 权限:
dlp.connections.search - ADMIN_READ
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.SearchConnections"
UpdateConnection
- 方法:
google.privacy.dlp.v2.DlpService.UpdateConnection - 审核日志类型:管理员活动
- 权限:
dlp.connections.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateConnection"
UpdateDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate - 审核日志类型:管理员活动
- 权限:
dlp.deidentifyTemplates.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate"
UpdateDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig - 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.update - ADMIN_WRITEdlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig"
UpdateInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.UpdateInspectTemplate - 审核日志类型:管理员活动
- 权限:
dlp.inspectTemplates.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateInspectTemplate"
UpdateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.UpdateJobTrigger - 审核日志类型:管理员活动
- 权限:
dlp.jobTriggers.update - ADMIN_WRITEdlp.jobs.create - DATA_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateJobTrigger"
UpdateStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.UpdateStoredInfoType - 审核日志类型:管理员活动
- 权限:
dlp.storedInfoTypes.update - ADMIN_WRITE
- 方法是长时间运行的操作或流式传输操作:否。
- 此方法的过滤条件:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateStoredInfoType"
不会生成审核日志的方法
由于以下一个或多个原因,方法可能不会生成审核日志:
- 这是一种高容量方法,涉及较高的日志生成和存储费用。
- 它的审核价值较低。
- 其他审核或平台日志已提供方法覆盖功能。
以下方法不会生成审核日志:
google.privacy.dlp.v2.DlpService.ListInfoTypes