Registro de auditoria do Service Usage
Neste documento, descrevemos a geração de registros de auditoria do Service Usage.Os serviços do Google Cloud geram registros de auditoria das atividades administrativas e de acesso nos recursos do Google Cloud . Para mais informações sobre os Registros de auditoria do Cloud, consulte:
- Tipos de registros de auditoria
- Estrutura da entrada de registro de auditoria
- Como armazenar e rotear registros de auditoria
- Resumo dos preços do Cloud Logging
- Ativar registros de auditoria de acesso a dados
Nome do serviço
Os registros de auditoria do Service Usage usam o nome de serviço serviceusage.googleapis.com
.
Filtrar por este serviço:
protoPayload.serviceName="serviceusage.googleapis.com"
Métodos por tipo de permissão
Cada permissão do IAM tem uma propriedade type
, que tem o valor de um tipo enumerado
que pode ser um dos quatro valores: ADMIN_READ
, ADMIN_WRITE
,
DATA_READ
ou DATA_WRITE
. Quando você chama um método,
Service Usage gera um registro de auditoria com categoria dependente da
propriedade type
da permissão necessária para executar o método.
Métodos que exigem uma permissão do IAM com o valor da propriedade type
de DATA_READ
, DATA_WRITE
ou ADMIN_READ
geram
registros de auditoria de acesso aos dados.
Métodos que exigem uma permissão do IAM com o valor da propriedade type
de ADMIN_WRITE
geram
registros de auditoria de Atividade do administrador.
Tipo de permissão | Métodos |
---|---|
ADMIN_WRITE |
google.api.serviceusage.v1.ServiceUsage.BatchEnableServices (LRO)google.api.serviceusage.v1.ServiceUsage.DisableService (LRO)google.api.serviceusage.v1.ServiceUsage.EnableService (LRO)google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices (LRO)google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride (LRO)google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride (LRO)google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride (LRO)google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride (LRO)google.api.serviceusage.v1beta1.ServiceUsage.DisableService (LRO)google.api.serviceusage.v1beta1.ServiceUsage.EnableService (LRO)google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides (LRO)google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides (LRO)google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride (LRO)google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride (LRO)google.longrunning.Operations.GetOperation |
Registros de auditoria da interface da API
Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para Service Usage.
google.api.serviceusage.v1.ServiceUsage
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.api.serviceusage.v1.ServiceUsage
.
BatchEnableServices
- Método:
google.api.serviceusage.v1.ServiceUsage.BatchEnableServices
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.BatchEnableServices"
DisableService
- Método:
google.api.serviceusage.v1.ServiceUsage.DisableService
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.disable - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.DisableService"
EnableService
- Método:
google.api.serviceusage.v1.ServiceUsage.EnableService
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1.ServiceUsage.EnableService"
google.api.serviceusage.v1beta1.ServiceUsage
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.api.serviceusage.v1beta1.ServiceUsage
.
BatchEnableServices
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.BatchEnableServices"
CreateAdminOverride
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.quotas.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.CreateAdminOverride"
CreateConsumerOverride
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.quotas.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.CreateConsumerOverride"
DeleteAdminOverride
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.quotas.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DeleteAdminOverride"
DeleteConsumerOverride
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.quotas.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DeleteConsumerOverride"
DisableService
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.DisableService
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.services.disable - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.DisableService"
EnableService
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.EnableService
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
servicemanagement.services.bind - DATA_WRITE
serviceusage.services.enable - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.EnableService"
ImportAdminOverrides
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.quotas.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.ImportAdminOverrides"
ImportConsumerOverrides
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.quotas.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.ImportConsumerOverrides"
UpdateAdminOverride
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.quotas.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.UpdateAdminOverride"
UpdateConsumerOverride
- Método:
google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.quotas.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
operação de longa duração
- Filtrar para este método:
protoPayload.methodName="google.api.serviceusage.v1beta1.ServiceUsage.UpdateConsumerOverride"
google.longrunning.Operations
Os registros de auditoria a seguir estão associados a métodos que pertencem a
google.longrunning.Operations
.
GetOperation
- Método:
google.longrunning.Operations.GetOperation
- Tipo de registro de auditoria: atividade do administrador
- Permissões:
serviceusage.operations.get - DATA_READ
serviceusage.services.enable - ADMIN_WRITE
serviceusage.services.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
No
- Filtrar para este método:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
Métodos que não geram registros de auditoria
Um método pode não gerar registros de auditoria por um ou mais dos seguintes motivos:
- É um método de alto volume que envolve geração de registros significativos e custos de armazenamento.
- Tem pouco valor para a auditoria.
- Outro registro de auditoria ou plataforma já oferece cobertura do método.
Os métodos abaixo não geram registros de auditoria:
google.api.serviceusage.v1.ServiceUsage.BatchGetServices
google.api.serviceusage.v1.ServiceUsage.GetService
google.api.serviceusage.v1.ServiceUsage.ListServices
google.api.serviceusage.v1beta1.ServiceUsage.GenerateServiceIdentity
google.api.serviceusage.v1beta1.ServiceUsage.GetConsumerQuotaLimit
google.api.serviceusage.v1beta1.ServiceUsage.GetConsumerQuotaMetric
google.api.serviceusage.v1beta1.ServiceUsage.GetService
google.api.serviceusage.v1beta1.ServiceUsage.ListAdminOverrides
google.api.serviceusage.v1beta1.ServiceUsage.ListConsumerOverrides
google.api.serviceusage.v1beta1.ServiceUsage.ListConsumerQuotaMetrics
google.api.serviceusage.v1beta1.ServiceUsage.ListServices