Logging audit Spanner

Dokumen ini menjelaskan logging audit untuk layanan Spanner. Google Cloud membuat log audit yang mencatat aktivitas administratif dan akses dalam resource Google Cloud Anda. Untuk informasi selengkapnya tentang Cloud Audit Logs, lihat referensi berikut:

• Jenis log audit
• Struktur entri log audit
• Menyimpan dan merutekan log audit
• Ringkasan harga Cloud Logging
• Mengaktifkan log audit Akses Data

Catatan

Untuk melihat waktu yang diperlukan saat memproses permintaan DATA_READ atau DATA_WRITE, lihat bagian Durasi Pemrosesan.

Nama layanan

Log audit Spanner menggunakan nama layanan spanner.googleapis.com. Filter untuk layanan ini:

    protoPayload.serviceName="spanner.googleapis.com"
  

Metode menurut jenis izin

Metode akses data Read, StreamingRead, ExecuteSql, dan ExecuteStreamingSql yang melakukan operasi baca juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam kasus tersebut, metode akan memeriksa jenis izin DATA_READ dan DATA_WRITE.

Setiap izin IAM memiliki properti type, yang nilainya adalah enum yang dapat berupa salah satu dari empat nilai: ADMIN_READ, ADMIN_WRITE, DATA_READ, atau DATA_WRITE. Saat Anda memanggil metode, Spanner akan membuat log audit yang kategorinya bergantung pada properti type izin yang diperlukan untuk menjalankan metode. Metode yang memerlukan izin IAM dengan nilai properti type DATA_READ, DATA_WRITE, atau ADMIN_READ akan menghasilkan log audit Akses Data. Metode yang memerlukan izin IAM dengan nilai properti type dari ADMIN_WRITE akan membuat log audit Aktivitas Admin.

Metode API dalam daftar berikut yang ditandai dengan (LRO) adalah operasi yang berjalan lama (LRO). Metode ini biasanya menghasilkan dua entri log audit: satu saat operasi dimulai dan satu lagi saat operasi berakhir. Untuk mengetahui informasi selengkapnya, lihat Log audit untuk operasi yang berjalan lama.

Jenis izin	Metode
ADMIN_READ	google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations google.spanner.admin.database.v1.DatabaseAdmin.GetBackup google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules google.spanner.admin.database.v1.DatabaseAdmin.ListBackups google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy google.spanner.admin.instance.v1.InstanceAdmin.GetInstance google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.GetInstancePartition google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitions google.spanner.admin.instance.v1.InstanceAdmin.ListInstances google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions
ADMIN_WRITE	google.longrunning.Operations.CancelOperation google.spanner.admin.database.v1.DatabaseAdmin.AddSplitPoints google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum (LRO) google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup (LRO) google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup (LRO) google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase (LRO) google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase (LRO) google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase (LRO) google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl (LRO) google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance (LRO) google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig (LRO) google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition (LRO) google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstancePartition google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance (LRO) google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance (LRO) google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig (LRO) google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition (LRO)
DATA_READ	google.cloud.keyvisualizer.KeyVisualizer.GetScan google.spanner.adapter.v1.Adapter.AdaptMessage google.spanner.v1.Spanner.BeginTransaction google.spanner.v1.Spanner.ExecuteSql google.spanner.v1.Spanner.ExecuteStreamingSql google.spanner.v1.Spanner.GetSession google.spanner.v1.Spanner.ListSessions google.spanner.v1.Spanner.PartitionQuery google.spanner.v1.Spanner.PartitionRead google.spanner.v1.Spanner.Read google.spanner.v1.Spanner.StreamingRead
DATA_WRITE	google.spanner.adapter.v1.Adapter.AdaptMessage google.spanner.adapter.v1.Adapter.CreateSession google.spanner.v1.Spanner.BatchCreateSessions google.spanner.v1.Spanner.BatchWrite google.spanner.v1.Spanner.BeginTransaction google.spanner.v1.Spanner.Commit google.spanner.v1.Spanner.CreateSession google.spanner.v1.Spanner.DeleteSession google.spanner.v1.Spanner.ExecuteBatchDml google.spanner.v1.Spanner.Rollback

Log audit antarmuka API

Untuk mengetahui informasi tentang cara dan izin mana yang dievaluasi untuk setiap metode, lihat dokumentasi Identity and Access Management untuk Spanner.

google.cloud.keyvisualizer.KeyVisualizer

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.cloud.keyvisualizer.KeyVisualizer.

GetScan

• Metode: google.cloud.keyvisualizer.KeyVisualizer.GetScan
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.read - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.cloud.keyvisualizer.KeyVisualizer.GetScan"
  

google.longrunning.Operations

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.longrunning.Operations.

CancelOperation

• Metode: google.longrunning.Operations.CancelOperation
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backupOperations.cancel - ADMIN_WRITE
  • spanner.databaseOperations.cancel - ADMIN_WRITE
  • spanner.instanceOperations.cancel - ADMIN_WRITE
  • spanner.instancePartitionOperations.cancel - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

GetOperation

• Metode: google.longrunning.Operations.GetOperation
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupOperations.get - ADMIN_READ
  • spanner.databaseOperations.get - ADMIN_READ
  • spanner.instanceOperations.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Metode: google.longrunning.Operations.ListOperations
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupOperations.list - ADMIN_READ
  • spanner.databaseOperations.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

google.spanner.adapter.v1.Adapter

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.spanner.adapter.v1.Adapter.

AdaptMessage

• Metode: google.spanner.adapter.v1.Adapter.AdaptMessage
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.adapt - DATA_WRITE
  • spanner.databases.select - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.adapter.v1.Adapter.AdaptMessage"
  

CreateSession

• Metode: google.spanner.adapter.v1.Adapter.CreateSession
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.create - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.adapter.v1.Adapter.CreateSession"
  

google.spanner.admin.database.v1.DatabaseAdmin

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.spanner.admin.database.v1.DatabaseAdmin.

AddSplitPoints

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.AddSplitPoints
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.addSplitPoints - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.AddSplitPoints"
  

ChangeQuorum

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.changequorum - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum"
  

CopyBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.copy - ADMIN_WRITE
  • spanner.backups.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup"
  

CreateBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.create - ADMIN_WRITE
  • spanner.databases.createBackup - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup"
  

Catatan: Entri yang dicatat saat operasi selesai tidak berisi informasi autentikasi atau otorisasi apa pun. Informasi autentikasi dan otorisasi tersedia di entri yang cocok yang dicatat saat operasi dimulai. Untuk menemukan entri log yang cocok di Logs Explorer, klik kolom operation.id entri log, lalu pilih Tampilkan entri yang cocok di menu.

CreateBackupSchedule

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backupSchedules.create - ADMIN_WRITE
  • spanner.databases.createBackup - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule"
  

CreateDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase"
  

DeleteBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup"
  

DeleteBackupSchedule

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backupSchedules.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule"
  

DropDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.drop - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase"
  

GetBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetBackup
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backups.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackup"
  

GetBackupSchedule

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupSchedules.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule"
  

GetDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase"
  

GetDatabaseDdl

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.getDdl - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl"
  

GetIamPolicy

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backups.getIamPolicy - ADMIN_READ
  • spanner.databases.getIamPolicy - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy"
  

ListBackupOperations

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupOperations.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations"
  

ListBackupSchedules

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backupSchedules.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules"
  

ListBackups

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListBackups
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.backups.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackups"
  

ListDatabaseOperations

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databaseOperations.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations"
  

ListDatabaseRoles

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databaseRoles.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles"
  

ListDatabases

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases"
  

RestoreDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.restoreDatabase - ADMIN_READ
  • spanner.databases.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase"
  

Catatan: Meskipun memulihkan database memerlukan otorisasi pada dua resource (database yang dicadangkan dan dipulihkan, yang mungkin berada di instance yang berbeda), peristiwa RestoreDatabase hanya dicatat satu kali sebagai satu entri di instance database yang dipulihkan. Dalam entri ini, akan ada dua entri authorizationInfo: satu untuk database, yang memeriksa izin spanner.databases.create, dan satu untuk cadangan, yang memeriksa izin spanner.backups.restoreDatabase.
Entri yang dicatat saat operasi selesai tidak berisi informasi autentikasi atau otorisasi. Informasi autentikasi dan otorisasi tersedia di entri yang cocok yang dicatat saat operasi dimulai. Untuk menemukan entri log yang cocok di Logs Explorer, klik kolom operation.id entri log, lalu pilih Tampilkan entri yang cocok di menu.

SetIamPolicy

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.setIamPolicy - ADMIN_WRITE
  • spanner.databases.setIamPolicy - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy"
  

TestIamPermissions

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions"
  

UpdateBackup

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backups.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup"
  

UpdateBackupSchedule

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.backupSchedules.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule"
  

UpdateDatabase

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase"
  

UpdateDatabaseDdl

• Metode: google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.databases.updateDdl - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl"
  

google.spanner.admin.instance.v1.InstanceAdmin

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.spanner.admin.instance.v1.InstanceAdmin.

CreateInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance"
  

CreateInstanceConfig

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instanceConfigs.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig"
  

CreateInstancePartition

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instancePartitions.create - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition"
  

DeleteInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance"
  

DeleteInstanceConfig

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instanceConfigs.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig"
  

DeleteInstancePartition

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstancePartition
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instancePartitions.delete - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstancePartition"
  

GetIamPolicy

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instances.getIamPolicy - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy"
  

GetInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.GetInstance
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instances.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstance"
  

GetInstanceConfig

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instanceConfigs.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig"
  

GetInstancePartition

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.GetInstancePartition
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instancePartitions.get - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstancePartition"
  

ListInstanceConfigs

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instanceConfigs.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs"
  

ListInstancePartitions

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instancePartitions.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitions"
  

ListInstances

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.ListInstances
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instances.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstances"
  

MoveInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance"
  

SetIamPolicy

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.setIamPolicy - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy"
  

TestIamPermissions

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.instances.list - ADMIN_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions"
  

UpdateInstance

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instances.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance"
  

UpdateInstanceConfig

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instanceConfigs.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig"
  

UpdateInstancePartition

• Metode: google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition
  
• Jenis log audit: Aktivitas admin
  
• Izin:
  • spanner.instancePartitions.update - ADMIN_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Operasi yang berjalan lama
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition"
  

google.spanner.v1.Spanner

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.spanner.v1.Spanner.

BatchCreateSessions

• Metode: google.spanner.v1.Spanner.BatchCreateSessions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.create - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.BatchCreateSessions"
  

BatchWrite

• Metode: google.spanner.v1.Spanner.BatchWrite
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.write - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Streaming RPC
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.BatchWrite"
  

BeginTransaction

• Metode: google.spanner.v1.Spanner.BeginTransaction
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.beginReadOnlyTransaction - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.BeginTransaction"
  

Catatan: Metode ini akan menjadi DATA_READ untuk transaksi ReadOnly dan DATA_WRITE untuk transaksi ReadWrite.

Commit

• Metode: google.spanner.v1.Spanner.Commit
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.write - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.Commit"
  

CreateSession

• Metode: google.spanner.v1.Spanner.CreateSession
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.create - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.CreateSession"
  

DeleteSession

• Metode: google.spanner.v1.Spanner.DeleteSession
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.delete - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.DeleteSession"
  

ExecuteBatchDml

• Metode: google.spanner.v1.Spanner.ExecuteBatchDml
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.write - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteBatchDml"
  

ExecuteSql

• Metode: google.spanner.v1.Spanner.ExecuteSql
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.select - DATA_READ
  • spanner.databases.write - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteSql"
  

Catatan: Metode ini juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam kasus tersebut, metode akan cocok dengan jenis izin DATA_READ dan DATA_WRITE.

ExecuteStreamingSql

• Metode: google.spanner.v1.Spanner.ExecuteStreamingSql
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.select - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Streaming RPC
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.ExecuteStreamingSql"
  

Catatan: Catatan: Metode ini juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam kasus tersebut, metode akan cocok dengan jenis izin DATA_READ dan DATA_WRITE.

GetSession

• Metode: google.spanner.v1.Spanner.GetSession
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.get - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.GetSession"
  

ListSessions

• Metode: google.spanner.v1.Spanner.ListSessions
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.sessions.list - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.ListSessions"
  

PartitionQuery

• Metode: google.spanner.v1.Spanner.PartitionQuery
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databaseRoles.use - DATA_WRITE
  • spanner.databases.beginReadOnlyTransaction - DATA_READ
  • spanner.databases.partitionQuery - DATA_READ
  • spanner.databases.useRoleBasedAccess - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.PartitionQuery"
  

PartitionRead

• Metode: google.spanner.v1.Spanner.PartitionRead
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.partitionRead - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.PartitionRead"
  

Read

• Metode: google.spanner.v1.Spanner.Read
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.read - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.Read"
  

Catatan: Metode ini juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam kasus seperti ini, metode akan mencocokkan jenis izin DATA_READ dan DATA_WRITE.
Penting: Kunci yang diminta tidak dicatat.

Rollback

• Metode: google.spanner.v1.Spanner.Rollback
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
• Metode adalah operasi streaming atau yang berjalan lama: Tidak.
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.Rollback"
  

StreamingRead

• Metode: google.spanner.v1.Spanner.StreamingRead
  
• Jenis log audit: Akses data
  
• Izin:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.read - DATA_READ
• Metode adalah operasi streaming atau yang berjalan lama: Streaming RPC
  
• Filter untuk metode ini: protoPayload.methodName="google.spanner.v1.Spanner.StreamingRead"
  

Catatan: Metode ini juga dapat memulai transaksi baca-tulis jika ditentukan dalam TransactionSelector metode. Dalam kasus seperti ini, metode akan mencocokkan jenis izin DATA_READ dan DATA_WRITE.
Penting: Kunci yang diminta tidak dicatat.

Peristiwa sistem

Log audit Peristiwa Sistem dihasilkan oleh sistem GCP, bukan tindakan langsung pengguna. Untuk mengetahui informasi selengkapnya, lihat Log audit Peristiwa Sistem.

Nama Metode	Filter Untuk Acara Ini	Catatan
AutoscaleInstance	protoPayload.methodName="AutoscaleInstance"
CreateScheduledBackup	protoPayload.methodName="CreateScheduledBackup"
OptimizeRestoredDatabase	protoPayload.methodName="OptimizeRestoredDatabase"

Metode yang tidak menghasilkan log audit

Metode mungkin tidak menghasilkan log audit karena satu atau beberapa alasan berikut:

• Ini adalah metode bervolume tinggi yang melibatkan biaya penyimpanan dan pembuatan log yang signifikan.
• Nilai auditnya rendah.
• Audit atau log platform lain sudah menyediakan cakupan metode.

Metode berikut tidak menghasilkan log audit:

• google.cloud.keyvisualizer.KeyVisualizer.ListScans
• google.longrunning.Operations.WaitOperation

Durasi pemrosesan

Untuk melihat waktu yang diperlukan saat memproses permintaan DATA_READ atau DATA_WRITE, lihat kolom processingDurationSeconds dalam objek metadata dari AuditLog. processingDurationSeconds membantu Anda memantau latensi permintaan.

processingDurationSeconds menjelaskan latensi permintaan Spanner API. Ini adalah durasi waktu (dalam detik) antara saat frontend Spanner API menerima byte pertama permintaan hingga saat mengirim byte terakhir respons. Waktu yang diperlukan untuk memproses permintaan API di backend Spanner dan lapisan API adalah latensi. Namun, latensi ini tidak mencakup overhead jaringan atau Google Front End antara klien dan server Spanner. Untuk memvisualisasikan komponen tingkat tinggi yang terlibat dalam permintaan Spanner API, lihat Panduan latensi menyeluruh Spanner.

Misalnya, berikut adalah log audit yang berisi informasi processingDurationSeconds:

{
  "protoPayload": {
    "@type": "type.googleapis.com/google.cloud.audit.AuditLog",
    "authenticationInfo": {...},
    "requestMetadata": {...},
    "serviceName": "spanner.googleapis.com",
    "methodName": "google.spanner.v1.Spanner.Commit",
    "authorizationInfo": [{...}],
    "resourceName": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session",
    "request": {
      "transactionId": "example-transactionId",
      "@type": "type.googleapis.com/google.spanner.v1.CommitRequest",
      "session": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session"
    },
    "response": {
      "@type": "type.googleapis.com/google.spanner.v1.CommitResponse",
      "commitTimestamp": "2023-02-13T17:11:10.106602Z"
    },
    "metadata": {
      "@type": "type.googleapis.com/spanner.cloud.instance_v1.QueryPerformanceMetadata",
      "processingDurationSeconds": 0.1932541
    }
  },
  "insertId": "p9ju4gdi7j0",
  "resource": {...},
  "timestamp": "2023-02-13T17:11:10.000093953Z",
  "severity": "INFO",
  "logName": "projects/example-project/logs/cloudaudit.googleapis.com%2Fdata_access",
  "receiveTimestamp": "2023-02-13T17:11:11.170517524Z"
}

Untuk permintaan ExecuteStreamingSql, StreamingRead, PartitionRead, atau PartitionQuery, kolom processingDurationSeconds tidak ditetapkan. Untuk menghitung latensi permintaan streaming dan partisi, lihat artikel Menghitung latensi permintaan streaming dan partisi.